L esperienza dell Istituto Nazionale per le Malattie Infettive «Lazzaro Spallanzani»

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "L esperienza dell Istituto Nazionale per le Malattie Infettive «Lazzaro Spallanzani»"

Donato Alessi
6 anni fa
Visualizzazioni

1 L esperienza dell Istituto Nazionale per le Malattie Infettive «Lazzaro Spallanzani» D.ssa Marta Branca Direttore Generale INMI Ing. Carlo Bauleo Dirigente UO Informatica INMI

Storia dell'istituto L'Ospedale Lazzaro Spallanzani fu inaugurato nel 1936 come presidio destinato alla prevenzione, diagnosi e cura delle malattie infettive, con una dotazione

unico laboratorio italiano di livello di biosicurezza 4 cinque laboratori di livello 3 banca criogenica che può ospitare fino a 20 contenitori di azoto liquido e 28 contenitori a

2 Storia dell'istituto L'Ospedale Lazzaro Spallanzani fu inaugurato nel 1936 come presidio destinato alla prevenzione, diagnosi e cura delle malattie infettive, con una dotazione di 296 posti letto in 15 differenti padiglioni e in un'area di metri quadrati. unico laboratorio italiano di livello di biosicurezza 4 cinque laboratori di livello 3 banca criogenica che può ospitare fino a 20 contenitori di azoto liquido e 28 contenitori a -80 C un laboratorio di livello 3 per la manipolazione e la preparazione dei campioni da congelare Polo Ospedaliero Interaziendale trapianti, centro di riferimento per le infezioni nei trapianti Banca biologica per il deposito di organi e tessuti destinati al trapianto.

Nel settore sanitario e medicale la sicurezza dei dati digitali, che è responsabilità dei vertici aziendali, acquista una particolare importanza per la natura personale e delicata delle informazioni

3 Nel settore sanitario e medicale la sicurezza dei dati digitali, che è responsabilità dei vertici aziendali, acquista una particolare importanza per la natura personale e delicata delle informazioni trattate. In particolare lo Spallanzani con i suoi laboratori dedicati allo studio e alla gestione degli agenti infettivi rappresenta un asset particolarmente critico da proteggere. La sicurezza informatica del sistema ospedaliero non protegge solo le informazioni digitali ma anche i sistemi fisici di accesso alle entità biologiche virali.

4 Dall inizio del 2016 un elevato numero di ospedali in tutto il mondo è stato preso di mira da ransomware. Quasi tutti gli ospedali sono stati costretti a pagare il riscatto per non perdere i dati digitalizzati dei pazienti, senza avere la certezza che a fronte del pagamento venisse effettivamente poi rilasciato «l antidoto» per il ransomware. «la domanda non è se ma quando». 13/01/2017 National Health Service, UK Centinaia di interventi chirurgici bloccati a causa di un ransomware

5 ADEGUARE ED INNOVARE LA SICUREZZA DEI SISTEMI INFORMATIVI AZIENDALI IN PREVISIONE DEL GDPR Il GDPR 2016/679 (General Data Protection Regulation) nuovo regolamento, adottato dall Unione Europea nell aprile 2016, su protezione dei dati personali Circolare AgID 1/2017 (agenzia per l Italia digitale), su set minimale di regole per la sicurezza cui le PPAA dovranno adeguarsi entro la fine del Affiancare a quelle minime di sicurezza delle ulteriori misure idonee vuol dire creare dei processi efficienti, oltre che efficaci, in cui, a fronte di un maggior sforzo iniziale, corrisponda un andamento a regime ottimizzato, diminuendo così l impegno delle risorse ed una maggiore reattività.

6 Così come l evoluzione di virus e batteri ha richiesto nuovi medicinali sempre più sofisticati ed efficienti, così ci siamo resi conto che la sicurezza informatica nell era dell interconnessione globale e totale non può essere approcciata con i soli metodi standard: un software antivirus, per quanto aggiornato sia, sempre più spesso non è in grado di individuare malware appositamente progettati per uno specifico, unico scopo e vittima. All inizio del 2017 abbiamo iniziato una sperimentazione integrando nuove componenti di Cyber Security nell infrastruttura ICT ospedaliera, componenti in grado di operare su livelli diversi, di prevenire e ridurre significativamente sia attacchi diretti alla struttura che indiretti. Abbiamo affiancato alle già presenti misure di sicurezza informatica «standard» quali ad es. firewall, antivirus, etc.. sistemi di monitoraggio proattivi basati su piattaforme di web intelligence, in grado analizzare non solo quello che avviene all interno dell infrastruttura ICT aziendale ma anche quello che avviene esternamente e che direttamente o indirettamente può minacciare la sicurezza delle informazioni ospedaliere.

Nuovi livelli di protezione analizzano nuovi aspetti della sicurezza delle informazioni ospedaliere, quali ad es.

.), grazie ad una mappa delle minacce globali aggiornata in tempo reale i sistemi di cyber intelligence rilevano eventuali correlazioni di comunicazione pericolose

Monitoraggio h24x7x365 delle fonti aperte (OSINT) e del Deep Web alla ricerca della presenza di eventuali informazioni sull azienda o sui pazienti che potrebbero

7 Nuovi livelli di protezione analizzano nuovi aspetti della sicurezza delle informazioni ospedaliere, quali ad es. : Monitoraggio h24x7x365 che nelle comunicazioni da e verso l infrastruttura ICT ospedaliera non vi siano connessioni verso host pericolosi (malware, botnet, etc..), grazie ad una mappa delle minacce globali aggiornata in tempo reale i sistemi di cyber intelligence rilevano eventuali correlazioni di comunicazione pericolose analizzando il flusso informativo e segnalando ai responsabili dei sistemi ICT le eventuali anomalie. Monitoraggio h24x7x365 delle fonti aperte (OSINT) e del Deep Web alla ricerca della presenza di eventuali informazioni sull azienda o sui pazienti che potrebbero mettere a rischio i sistemi ospedalieri o i dati clinici dei pazienti. Monitoraggio h24x7x365 dei social media, analizzando il sentiment e la percezione della struttura ospedaliera sui media, alfine di verificare l esistenza di potenziali minacce alla struttura e danni all immagine (web reputation).

Maggiore sicurezza per i dati clinici dei pazienti e per i servizi «mission critical»,

e Disaster Recovery geografico su Datacenter con specifiche tecniche Tier IV Disaster

dei sistemi di comunicazioni (voce, dati e fax) su connessioni di diversi gestori

8 Maggiore sicurezza per i dati clinici dei pazienti e per i servizi «mission critical», un servizio professionale di Alta Affidabilità e Disaster Recovery ridondante : Backup e Disaster Recovery geografico su Datacenter con specifiche tecniche Tier IV Disaster Recovery in alta affidabilità delle applicazioni ospedaliere «mission critical» Backup dei sistemi di comunicazioni (voce, dati e fax) su connessioni di diversi gestori Monitoraggio ogni 60 sec. di tutte le principali connessioni e sistemi «mission critical»

9 Sicurezza come processo non come semplice strumento. Occorre inquadrare la sicurezza in un processo organizzativo e formativo che coinvolga l insieme delle strutture aziendali e del personale afferente. La sicurezza non è solo un problema squisitamente tecnico ma culturale, nessuno strumento tecnico infatti, potrà mai estirpare i comportamenti sbagliati dell utente. Un processo ciclico aumenta le possibilità di prevenire eventuali criticità. E quindi meglio ridurre significativamente il livello di rischio, che curare situazioni ormai compromesse.

10 Grazie per l attenzione.

Documenti analoghi

Sanità elettronica per il cittadino: ticketweb Liguria

Sanità elettronica per il cittadino: ticketweb Liguria Regione Liguria Sanità per il cittadino: ticketweb Liguria Genova, 16 Dicembre 2009 Maria Franca Tomassi Il Contesto Il Sistema Informativo Regionale Integrato per lo sviluppo della società dell informazione