In un recente episodio del podcast Continuous Compliance, la dottoressa Emily Watters, chirurgo bariatrico e generale di Baltimora, Maryland, si è riunita con Danielle Sheer, Chief Trust Officer di Commvault, per discutere del profondo impatto degli incidenti di cybersecurity sulle operazioni sanitarie.
La dott.ssa Watters, che presiede anche il comitato robotico del suo ospedale, ha fornito una prospettiva unica e in prima linea sugli approcci chirurgici tradizionali e tecnologici. Guardate l’episodio completo qui:https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
L’impatto devastante del ransomware sugli ospedali
Quando il ransomware colpisce una struttura sanitaria, le conseguenze sono immediate e gravi. Il dott. Watters ha descritto con chiarezza come questi attacchi possano “bloccare completamente le operazioni” per gli ospedali che sono diventati completamente dipendenti dai sistemi elettronici. Le ripercussioni sono di vasta portata e comprendono:
- Interventi chirurgici annullati: interventi che devono essere riprogrammati a distanza di settimane o addirittura mesi, causando notevoli ritardi nell’assistenza ai pazienti.
- Inaccessibilità delle anamnesi e delle immagini diagnostiche dei pazienti: chirurghi e anestesisti non sono in grado di accedere alle informazioni fondamentali necessarie per eseguire gli interventi in sicurezza.
- Documentazione scritta a mano: Un ritorno forzato ai processi manuali, che possono essere inefficienti e soggetti a errori.
- Compromissione della qualità delle cure: l’impossibilità di accedere a dati essenziali può portare a decisioni terapeutiche non ottimali.
- Comunicazione compromessa: la comunicazione tra operatori sanitari e pazienti è ostacolata, con conseguente confusione e ansia.
Il dottor Watters ha sottolineato quanto gli operatori sanitari moderni facciano affidamento sui sistemi digitali: «Ormai non so nemmeno più dove trovare un blocchetto di ricette per prescrivere un farmaco ai pazienti. È tutto, letteralmente, elettronico». Questa dipendenza evidenzia la necessità fondamentale di misure di sicurezza informatica solide per prevenire tali interruzioni.
Le informazioni critiche sui pazienti diventano oscure
Uno degli aspetti più allarmanti degli attacchi ransomware è la perdita di accesso alle cartelle cliniche dei pazienti. Prima di qualsiasi intervento chirurgico, i pazienti vengono sottoposti a valutazioni complete, tra cui controlli cardiaci e polmonari, con risultati archiviati elettronicamente. Senza queste informazioni, gli operatori sanitari non possono procedere con sicurezza alle procedure.
La natura interconnessa dei sistemi medici aggrava il problema. Il dottor Watters ha osservato che le strutture sanitarie del Maryland hanno un’eccellente interoperabilità, che consente di visualizzare le cartelle cliniche di un ospedale in un altro. Quando questi sistemi si guastano, la condivisione di informazioni critiche viene meno.
Dal recupero dei ransomware alla robotica
Il podcast ha approfondito anche il ruolo crescente della robotica chirurgica nell’assistenza sanitaria. La dottoressa Watters, in qualità di presidente del comitato di robotica del suo ospedale, ha condiviso le sue opinioni su questa tecnologia avanzata. Ha descritto la robotica chirurgica come “solo uno strumento”, simile all'”uso di un tosaerba a spinta rispetto a quello di un tosaerba a motore”, sottolineando che i chirurghi esperti restano indispensabili nonostante i progressi tecnologici.
Questo confronto traccia un interessante parallelo con i problemi di sicurezza informatica. Man mano che l’assistenza sanitaria diventa sempre più dipendente dalla tecnologia, aumenta la vulnerabilità alle interruzioni. La discussione ha toccato il modo in cui la robotica raccoglie dati sulle procedure chirurgiche, sollevando importanti questioni sulla proprietà dei dati e sul futuro della pratica chirurgica.
L’integrazione della robotica nell’assistenza sanitaria non solo migliora la precisione e l’efficienza, ma introduce anche nuovi livelli di complessità nella gestione e nella sicurezza dei dati.
Costruire la resilienza dell’assistenza sanitaria
La conversazione ha messo in evidenza l’urgente necessità di strategie globali di resilienza informatica nel settore sanitario. Con l’accelerarsi della trasformazione digitale in ambito medico, diventa fondamentale disporre di capacità alternative.
Il dottor Watters e Danielle hanno concordato sul fatto che la formazione continua sui metodi chirurgici tradizionali rimane essenziale, indipendentemente dai progressi tecnologici. Ciò significa che gli operatori sanitari possono continuare a fornire cure di alta qualità anche quando i sistemi digitali sono compromessi.
Per le organizzazioni sanitarie, questo episodio serve a ricordare che una solida sicurezza informatica non riguarda solo la protezione dei dati, ma anche il mantenimento di un’assistenza ininterrotta ai pazienti anche negli scenari peggiori. La capacità di passare ai processi manuali e di affidarsi ai metodi tradizionali può essere un’ancora di salvezza in caso di attacco informatico.
Punti di forza
- Resilienza informatica a tutto tondo: le strutture sanitarie devono sviluppare e attuare strategie di resilienza informatica a tutto tondo per proteggersi dal ransomware e da altre minacce informatiche.
- Dipendenza dai sistemi digitali: gli operatori sanitari moderni dipendono fortemente dai sistemi elettronici, pertanto è fondamentale disporre di piani di backup e di formazione tradizionale.
- Interoperabilità e accesso ai dati: la natura interconnessa dei sistemi sanitari fa sì che un attacco informatico possa avere ripercussioni di vasta portata, interrompendo la condivisione di informazioni critiche.
- Ruolo della robotica chirurgica: se da un lato la robotica chirurgica offre vantaggi significativi, dall’altro introduce nuove sfide in materia di sicurezza informatica che devono essere affrontate.
- Formazione e preparazione: La formazione continua sui metodi chirurgici tradizionali e avanzati è fondamentale per consentire agli operatori sanitari di adattarsi a qualsiasi situazione.
La resilienza informatica è fondamentale
Gli approfondimenti condivisi in questo episodio evidenziano l’importanza critica della cybersecurity nel settore sanitario. Poiché il settore sanitario continua ad abbracciare la trasformazione digitale e le tecnologie avanzate come la robotica chirurgica, la necessità di misure di cybersecurity robuste e resistenti diventa ancora più pressante.
Preparandosi al peggio e mantenendo un equilibrio tra pratiche tradizionali e moderne, le organizzazioni sanitarie permettono alle cure dei pazienti di rimanere ininterrotte, anche di fronte alle minacce informatiche. Che siate professionisti del settore sanitario, appassionati di tecnologia o semplicemente interessati al futuro della medicina, questo episodio offre lezioni preziose sull’intersezione tra sicurezza informatica e cura del paziente.
