La cybersecurity awareness come prima difesa contro i crimini informatici nel settore sanitario

1. Evoluzione tecnologica e sicurezza informatica L’evoluzione tecnologica in atto negli ultimi anni, costituita da un grado sempre maggiore di digitalizzazione e soprattutto di interconnessione di persone e oggetti a livello globale, è in grado di portare benefici all’interno della vita privata - sempre più legata a strumenti tecnologici quali smartphone, tablet, smartwatch e simili - e dei contesti lavorativi moderni. D'altro canto, però, ogni aggiunta di un nuovo dispositivo all’interno di una rete esistente ne aumenta la “superficie informatizzata” e dunque le possibili modalità di attacco da parte dei criminali informatici. Se essere totalmente immuni da tali attacchi non è possibile, in quanto pensare ad una situazione di “rischio zero” non è realistico, diventa una necessità sempre più impellente l’innalzamento e il mantenimento nel tempo su livelli alti dei sistemi di difesa e protezione delle risorse informatiche aziendali, nel settore privato ed ancora di più in quello pubblico, per frenare il più possibile le iniziative illegali. Infatti, al giorno d’oggi, sembra ragionevole affermare con sostanziale certezza che chiunque affidi alla rete la pubblicazione di servizi debba mettersi nelle condizioni di affrontare potenziali attacchi informatici, così come debba adottare misure preventive per cercare di evitarli. Una successiva analisi forense, poi, risulta necessaria ogni volta che si verifichi un incidente o un’intrusione di qualsiasi tipologia, per ottenere una stima dei danni subiti, attuare un piano di risposta, verificare la possibilità che persistano nel sistema le tracce della presenza dei cybercriminali o dei loro software malevoli e ridurre la possibilità che il problema si verifichi nuovamente. In un simile contesto, è diventato ormai abituale sentir parlare di “cybersecurity” - traduzione inglese di “sicurezza informatica” - quale termine di uso piuttosto recente che deve la propria diffusione soprattutto al National Institute for Standards and Technologies (NIST), afferente al Dipartimento del Commercio statunitense. Una definizione universale di “cybersecurity” non esiste, tuttavia la stessa potrebbe essere intesa come quel complesso di “tutele e misure adottate per difendere i sistemi informativi e i relativi utenti da accessi non autorizzati, attacchi e danni al fine di assicurare la riservatezza, l’integrità e la disponibilità dei dati” 1 . 1 Fonte : Veiluva Enzo, “Dispense di Cybersecurity”, in Master in “Specialista in Cybersecurity, Digital Forensics e Data Protection” - Modulo 2, Università Niccolò Cusano, a.a. 2021-22; 4