Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 9 Settembre 2022 17:24
Avevamo recentemente parlato di come gli attacchi informatici, soprattutto gli attacchi ransomware condotti verso le strutture sanitarie, possano influenzare le capacità di operare e quindi causare indirettamente i decessi dei pazienti.
Avevamo anche detto che gli ospedali sono le nuove “galline d’oro” del cybercrime da profitto, in quanto si paga alla svelta, per evitare di mettere a rischio la salute dei pazienti.
Ora ne parla il Ponemon Institute, un think tank con sede a Washington DC, il quale ha intervistato più di 600 professionisti delle tecnologie dell’informazione provenienti da più di 100 istituzioni sanitarie.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
I risultati dello studio dal titolo “Cyber Insecurity in Healthcare: The Cost and Impact on Patient Safety and Care” fornisce la prova più concreta fino ad oggi che la pressione attraverso attacchi informatici persistenti verso i centri medici statunitensi, porta a un deterioramento della qualità dell’assistenza ai pazienti e ad un aumento della probabilità di morte.
Due terzi degli intervistati che hanno subito attacchi ransomware hanno affermato che tali attacchi hanno interrotto l’assistenza ai pazienti. Il 59% degli intervistati ha segnalato un aumento della durata della degenza dei pazienti in ospedale, che ha comportato un sovraccarico di risorse. Quasi un quarto ha affermato che gli attacchi hanno provocato un aumento dei decessi nelle loro strutture.
In un attacco ransomware, gli hacker ottengono l’accesso alle reti di computer di un’organizzazione, le bloccano e richiedono il pagamento di un riscatto.
Negli ultimi anni, tali hack sono diventati un vero disastro per il settore sanitario. Gli ospedali non segnalano sempre casi in cui sono state vittime. Tuttavia, dal 2018, il numero di attacchi documentati è aumentato ogni anno dal 2018, raggiungendo 297 l’anno scorso, secondo uno studio di Recorded Future.
Secondo lo studio, negli ultimi tre anni, più della metà delle organizzazioni sanitarie coinvolte nel sondaggio è stata infettata da malware negli ultimi tre anni.
Le strutture sanitarie spaziano da gigantesche catene ospedaliere a piccole cliniche private con pochi dipendenti e pochi o nessun professionista IT o della sicurezza informatica. Le grandi reti ospedaliere possono avere specialisti della sicurezza delle informazioni più qualificati, ma anche tali ospedali sono obiettivi ghiotti per il cybercrime.
Un attacco può rallentare l’assistenza ai pazienti in centinaia di ospedali in tutto il paese, come è successo nell’attacco del 2020 agli Universal Health Services.
Ma è da tempo chiaro che i persistenti attacchi informatici agli ospedali stanno mettendo a dura prova i pazienti, ha affermato Josh Korman, vicepresidente della società di sicurezza informatica Claroty.
RedazioneMicrosoft ha rilasciato un aggiornamento di sicurezza critico per risolvere il CVE-2025-29810, una vulnerabilità di elevazione dei privilegi che colpisce Active Directory Domain Services (AD DS)....
Se ti violano la password, cambi la password. Se ti violano l’impronta digitale, non puoi cambiare il dito. Fatta questa doverosa premessa, l’autenticazione biometrica sta sostituendo at...
E’ stata scoperta una nuova falla di sicurezza che affligge i Servizi di Desktop remoto di Microsoft Windows che potrebbe consentire agli aggressori di eseguire codice arbitrario in remoto sui ...
Microsoft Threat Intelligence ha rivelato lo sfruttamento attivo di una vulnerabilità zero-day nel Common Log File System (CLFS) di Windows, identificata come CVE-2025-29824. L’exploit, ut...
Fortinet ha rilasciato un avviso di sicurezza per risolvere una vulnerabilità critica nei prodotti FortiSwitch. La vulnerabilità, identificata come CVE-2024-48887 (CVSS 9.3), potrebbe consen...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
