Ospedali nel mirino degli hacker, i dati medici un “tesoro” da proteggere

Cartelle cliniche, esami e prenotazioni, informazioni assicurative, abitudini sessuali, indirizzi email, storia medica dei pazienti e operazioni subite. I dati medici conservati nei computer degli ospedali sono un ‘tesoro’ che fa gola agli hacker. “I dati di origine medica sono i più preziosi in assoluto e sono capaci di generare in media 400 dollari di danno ognuno per l’industria che ha subito la violazione. Se rapportiamo questo costo con la mole di dati che sono già conservati, ci rendiamo conto che il futuro presenta dei rischi colossali per i pazienti e per le aziende“. A spiegare il fenomeno è Hassan Metwalley, Ceo di Ermes Cyber Security. I dati medici rappresentano “forse quelli più sensibili in assoluto e possono arrivare a poter essere utilizzati per ricattare aziende e soprattutto i pazienti“, prosegue Metwalley.
“L’informatizzazione del settore medico però non può e non deve essere fermata poiché costituisce un’opportunità straordinaria per snellire gli apparati burocratici ospedaliere e per sfruttare le potenzialità dell’IoT (‘internet of things’ o l’internet delle cose) – osserva l’esperto – Le aziende devono però adeguarsi alle minacce informatiche attuali e creare delle strutture informatiche solide e ben protette prima ancora di acquistare nuovi dispositivi o software“. Saranno almeno 160 milioni i dispositivi IoT che entro il 2020 verranno utilizzati nel settore sanitario. Dai wearable agli strumenti più sofisticati per le analisi e per la produzione di immagini, ai software gestionali delle anagrafiche dei pazienti, la salute corre sul web e, proprio come in altri settori, è ormai in grado di sfruttare a pieno le tecnologie connesse e intelligenti disponibili sul mercato.
“Si può ormai parlare di IoMT o IoHT (Internet of healthcare things) e l’utilizzo di queste tecnologie nel settore medico sarà decisivo nei prossimi anni anche dal punto di vista economico – sottolineano gli esperti di Ermes Cyber Security – Secondo uno studio pubblicato da ‘MarketResearch.com’, la percentuale delle tecnologie IoT che verranno introdotte nel settore healthcare sfiora il 40%, con un valore di mercato complessivo di circa 117 miliardi di dollari ed una crescita del 15%“.
La cyber-medicina non passa però solo dagli ospedali. Per dispositivi IoMT, ad esempio, non si intendono solo complessi sistemi di sensoristica acquistati dalle aziende ospedaliere. “La potenza dell’internet delle cose risiede infatti anche nella sua capacità di costituirsi come rete economica e capillare grazie a tutti i dispositivi IoT personali utilizzati da milioni di persone nel mondo, ogni giorno – proseguono gli esperti di Ermes Cyber Security – A cominciare da speciali cerotti smart per chi soffre di diabete fino ai più largamente diffusi smartwatch la cui vendita nel 2019 è aumentata del 48% e che, nati con scopo non prettamente medico, sono di fatto potenti strumenti in grado di rilevare, registrare e analizzare parametri legati alla salute dall’attività fisica, al battito cardiaco, alla temperatura, all’insulina. Grande vantaggio si riscontra anche nell’economicità e nella facilità di utilizzo di questi wearable che ne aumenta esponenzialmente la diffusione presso gli utenti“.
Tali dispositivi rappresentano un’occasione unica anche per il mondo della ricerca. Per la prima volta nella storia dell’uomo è possibile raccogliere enormi quantità di dati medici da ogni parte del mondo, facendoli convergere in data center dove possono essere elaborati e studiati. “Una vera e propria miniera di informazioni, che ora giace quasi inutilizzata ma che quando correttamente integrata con dati clinici di esito (cioè come effettivamente si è svolta la storia clinica del paziente) potrebbe fornire solidi basi alla ricerca – osserva Alice Ravizza, docente del Dipartimento di Ingegneria meccanica e aerospaziale del Politecnico di Torino – Vi è necessità di grandi quantità di dati clinici per l’addestramento di dispositivi basati su principi di intelligenza artificiale: questi dispositivi possono arrivare, in futuro, ad avere livello di affidabilità medicale“.
“Tale affidabilità deve essere provata con metodi di validazione clinica basati sulla evidenza, con le stesse strategie attualmente in uso per i farmaci. Tutti noi siamo chiamati a partecipare a questa rivoluzione digitale: gli sviluppatori che creano i diversi dispositivi basati su principi di intelligenza artificiale, i professionisti medici che li validano con dati basati sulle evidenze scientifiche, i legislatori che tutelano la privacy dei cittadini, i cittadini stessi che forniscono i loro dati in vista non solo del loro momento di cura ma che li possono donare – in forma anonima- alla ricerca“, conclude Ravizza.