Sicurezza informatica per lo studio medico: protetto secondo la direttiva KBV

Immaginate un piccolo studio di medicina generale, un lunedì mattina. La sala d'attesa è piena, alla reception squilla il telefono e, tra un'accettazione e l'altra, l'assistente apre la casella di posta dello studio.

Uno studio medico tratta referti, diagnosi, dati di fatturazione e anagrafiche degli assicurati. Per gli aggressori è un bersaglio doppiamente redditizio: i dati si possono vendere, e uno studio il cui gestionale è cifrato non può curare i pazienti ed è sotto pressione per pagare un riscatto.

Nello studio del nostro esempio, l'assistente alla reception nota un'e-mail che non la convince. Alza un sopracciglio e vuole guardarla meglio. Nella confusione di un lunedì mattina, un clic parte in fretta.

A ciò si aggiungono e-mail di phishing con falsi referti di laboratorio, software obsoleto su dispositivi che nessuno aggiorna mai e un Wi-Fi che tiene sala d'attesa e server dello studio nella stessa rete.

Nello studio del nostro esempio è attiva anche la sicurezza delle e-mail, che configuriamo su richiesta. Ha classificato l'e-mail sospetta come phishing e l'ha messa da parte prima che l'assistente la apra. Sotto il bancone della reception, la spia di stato del firewall continua a brillare tranquilla. Non ha dovuto chiamare nessuno.

Ascend è dal 2010 una società di sistemi IT a Norimberga e segue studi e imprese di medie dimensioni con referenti fissi. Per la sicurezza informatica del vostro studio medico ci occupiamo dell'intero esercizio:

• Protezione endpoint: SentinelOne su tutti i computer, server e laptop, gestito centralmente, con allarmi al nostro team.
• Firewall e separazione della rete: Un gateway con firewall alla connessione internet e, a seconda dello studio, segmenti di rete separati per gestionale, componenti TI, dispositivi medicali e Wi-Fi dei pazienti.
• Backup dei dati: Backup regolari secondo un piano che stabilisce quali dati vengono salvati e con quale frequenza, e ripristino in caso di emergenza.
• Aggiornamenti e manutenzione: Aggiornamenti automatici e manutenzione regolare per sistemi operativi e dispositivi di rete.
• Monitoraggio: Il nostro monitoraggio controlla i vostri sistemi 24 ore su 24 e, nella maggior parte dei casi, ci avvisa prima che un problema raggiunga l'attività dello studio.
• Supporto 24×7: In caso di guasto siamo raggiungibili a qualsiasi ora.
• Sicurezza delle e-mail: Su richiesta filtriamo phishing e allegati dannosi prima che arrivino alla casella di posta, vedere sicurezza delle e-mail.

Quali di questi moduli servano al vostro studio lo definiamo insieme nel check dello studio, in base agli allegati della direttiva che valgono per le sue dimensioni.

E lo studio del nostro esempio? L'assistente alza le spalle, sorride e chiama il prossimo paziente: un artigiano che tiene in alto il pollice avvolto in una spessa fasciatura. In sala d'attesa nessuno si è accorto dell'e-mail messa da parte, ed è esattamente così che deve essere.

Lo studio di medicina generale è solo un esempio. Il principio è lo stesso in ogni studio, dallo studio piccolo al grande MVZ: protezione su ogni computer, un firewall alla connessione internet e un team che controlla i sistemi. Quali moduli servano al vostro studio lo chiariamo nel check dello studio.