Individuate gravi falle di sicurezza nei sistemi ospedalieri svizzeri

Una notizia preoccupante per il settore sanitario svizzero: l’Istituto nazionale di test per la cibersicurezza (NTC) ha portato alla luce gravi vulnerabilità di sicurezza nei sistemi informatici ospedalieri di tutto il Paese. L’indagine approfondita, pubblicata giovedì, ha individuato oltre 40 falle di sicurezza di gravità da media a elevata in tre importanti sistemi informatici ospedalieri, sollevando seri dubbi sulla sicurezza dei dati dei pazienti e sul funzionamento degli ospedali.

I risultati rappresentano una delle sfide più significative in materia di cibersicurezza affrontate dalle istituzioni sanitarie svizzere negli ultimi anni e sottolineano l’urgente necessità di migliorare sistematicamente la sicurezza delle infrastrutture digitali.

L’indagine ha rivelato risultati particolarmente allarmanti per quanto riguarda la protezione dei dati dei pazienti. Secondo il rapporto dell’NTC, alcune delle vulnerabilità individuate potrebbero consentire di accedere senza autorizzazione a informazioni sensibili dei pazienti nel giro di poche ore. La scoperta solleva seri dubbi sulla tutela della sfera privata dei pazienti e sul rispetto delle norme svizzere in materia di protezione dei dati.

I sistemi informatici ospedalieri costituiscono la spina dorsale delle moderne strutture sanitarie: gestiscono dati essenziali dei pazienti e garantiscono il regolare svolgimento delle attività. Come afferma l’NTC, questi sistemi «gestiscono il flusso delle informazioni, elaborano dati sensibili dei pazienti e garantiscono il buon funzionamento dell’ambiente ospedaliero», perciò la loro sicurezza è fondamentale per mantenere la fiducia dei pazienti e l’efficienza delle cure.

La valutazione tecnica ha rilevato che i sistemi basati su architetture obsolete erano particolarmente esposti alle violazioni della sicurezza. L’esame dell’NTC ha individuato carenze architetturali fondamentali, che richiedono una revisione approfondita e non semplici correzioni o aggiornamenti.

Per evitare possibili abusi, i dettagli specifici delle vulnerabilità sono stati intenzionalmente omessi. Il rapporto sottolinea tuttavia la necessità di modernizzare i sistemi esistenti e di introdurre solidi quadri di sicurezza. I risultati indicano che, in molte strutture, le misure di cibersicurezza attuali non sono adeguate a proteggere dalle minacce informatiche moderne.

In seguito a questi risultati sono state adottate misure immediate per affrontare le vulnerabilità più critiche. Il rapporto indica che la maggior parte delle gravi falle di sicurezza è stata corretta o mitigata, ma che alcuni problemi richiedono soluzioni più ampie, tra cui una riprogettazione completa dell’architettura software.

In futuro, le istituzioni sanitarie svizzere dovranno introdurre protocolli di sicurezza rafforzati e sottoporsi a verifiche regolari. I risultati hanno dato impulso a discussioni sull’istituzione di nuovi standard nazionali per la cibersicurezza in ambito sanitario e sull’aumento degli investimenti nella sicurezza delle infrastrutture digitali del settore sanitario svizzero.