Il ransomware viene solitamente riportato come un'interruzione IT con una cifra di riscatto allegata. Un recente report di 2-spyware.com esamina chi vive davvero le conseguenze: pazienti ospedalieri, infermieri e piccoli imprenditori. L'impatto del ransomware sui pazienti ospedalieri è la parte più urgente di questa storia, ma è lungi dall'essere l'unica.

Il riassunto della fonte è breve, quindi questo post si attiene a ciò che afferma e a ciò che descrivono le pagine di ricerca ampiamente citate. Separa inoltre ciò che è provato da ciò che è solo presunto, perché i due aspetti vengono spesso confusi nei titoli.

Chi colpisce davvero il ransomware

Quando gli attaccanti cifrano i sistemi di un ospedale, le prime vittime non sono gli azionisti. Sono le persone in attesa di cure. I riassunti di ricerca sull'argomento descrivono interruzioni del flusso di lavoro del pronto soccorso e dell'erogazione delle cure acute. Uno studio qualitativo sui operatori sanitari, pubblicato nel 2024, evidenzia inoltre effetti sul benessere personale dei clinici, non solo sulle operazioni.

Gli infermieri e gli altri operatori si ritrovano spesso a lavorare senza gli strumenti digitali su cui fanno affidamento, il che può significare tornare a processi cartacei sotto pressione. I pazienti possono affrontare ritardi, ambulanze dirottate o appuntamenti posticipati. Alcune pagine nei risultati di ricerca vanno oltre e affermano che gli attacchi aumentano in modo misurabile la mortalità intraospedaliera, anche negli ospedali vicini non attaccati. Si tratta di un'affermazione seria, che merita di essere trattata con cautela, come spiega la sezione successiva.

I piccoli imprenditori sono il terzo gruppo. Un incidente ransomware può bloccare contemporaneamente le buste paga, gli ordini e i registri dei clienti. A differenza di una grande impresa, una piccola azienda può non avere un team di sicurezza dedicato e scarse riserve per settimane di inattività. L'articolo di 2-spyware.com descrive imprenditori che sono crollati sotto quella pressione, un promemoria che il danno è emotivo oltre che finanziario.

Cosa è provato e cosa è solo presunto

Un buon giornalismo sul ransomware necessita di un confine chiaro tra il danno documentato e le affermazioni ancora contestate.

Generalmente ben documentato:

  • Il ransomware cifra i sistemi e richiede un pagamento per ripristinare l'accesso.
  • Gli attacchi possono interrompere le operazioni ospedaliere, incluso il flusso di lavoro del pronto soccorso.
  • Le informazioni mediche rubate possono esporre i pazienti alla perdita della privacy e a potenziali discriminazioni.
  • I clinici e il personale riferiscono tensioni personali dovute al lavoro durante un attacco.

Più difficile da dimostrare:

  • Legami esatti tra un attacco specifico e la morte di un singolo paziente. La causalità in un singolo caso è difficile da provare, e i risultati statistici su molti ospedali non equivalgono alla prova in un singolo caso.
  • Affermazioni secondo cui gli attaccanti hanno copiato o venduto dati specifici, che spesso si basano sulle dichiarazioni dei criminali stessi. Le affermazioni degli attaccanti sono accuse fino a verifica indipendente.
  • Tendenze precise nel conteggio degli attacchi. Cifre come un aumento del 45% degli attacchi ai fornitori sanitari dal 2020 provengono da pagine di fornitori, e le metodologie variano.

Una regola utile: trattare il post sul sito di divulgazione di un gruppo ransomware come un'affermazione, trattare un incidente divulgato dalla vittima come una conferma di un evento, e trattare l'analisi peer-reviewed come la migliore evidenza di modelli più ampi.

Perché sanità e piccole imprese sono bersagli facili

Gli ospedali non possono permettersi tempi di inattività. Quell'urgenza dà leva agli attaccanti, ed è il motivo per cui i gruppi organizzati continuano a tornare nel settore. Un avviso congiunto trattato nel nostro report sulla campagna di tripla estorsione del ransomware Medusa mostra come un'operazione di ransomware-as-a-service possa compromettere più di 300 organizzazioni in settori infrastrutturali critici, secondo CISA, FBI e agenzie partner.

Le piccole imprese sono attraenti per il motivo opposto. Custodiscono dati preziosi, come dettagli dei clienti e registri di pagamento, ma spesso hanno difese scarse, password condivise e backup non testati. Gli attaccanti sanno che un'azienda senza un piano di ripristino ha più probabilità di pagare.

Entrambi i gruppi condividono anche un punto debole: i backup. Gli attaccanti moderni cercano prima i sistemi di ripristino, in modo che le vittime non abbiano alternativa al pagamento. La nostra guida sui backup immutabili come ultima linea di difesa contro il ransomware spiega perché i backup che non possono essere modificati o eliminati siano così importanti.

Cosa significa per te

Potresti non gestire un ospedale, ma probabilmente sei un paziente, e potresti gestire o lavorare per una piccola impresa. La tua esposizione assume due forme: l'interruzione dei servizi da cui dipendi e il furto dei tuoi dati personali.

Se un fornitore che utilizzi divulga un incidente, aspettati possibili ritardi e sii cauto riguardo a chiamate, email o messaggi non richiesti che menzionano la violazione. I truffatori spesso sfruttano le notizie. Se possiedi un'azienda, presupponi che la velocità di ripristino, non solo la prevenzione, deciderà quanto ti costerà un attacco.

Cosa fare per proteggere i tuoi dati e dove trovare aiuto

  • Esegui backup a più livelli. Mantieni almeno una copia offline o immutabile e testane il ripristino.
  • Usa password forti e uniche e l'autenticazione a più fattori su email, portali dei pazienti e account aziendali.
  • Mantieni il software aggiornato, soprattutto gli strumenti di accesso remoto e tutto ciò che è esposto a internet.
  • Limita ciò che condividi. Fornisci ai fornitori solo le informazioni di cui hanno genuinamente bisogno.
  • Monitora i tuoi account dopo qualsiasi violazione divulgata, e considera un blocco del credito se sono stati esposti dati di identità.
  • Scrivi un semplice piano di incidente per la tua azienda: chi chiamare, cosa disconnettere e come operare manualmente.
  • Segnala gli attacchi. Imprenditori e privati possono contattare le forze dell'ordine e le agenzie nazionali di cybersicurezza, e cercare supporto da un medico o un consulente se lo stress diventa opprimente. Il costo umano è reale, e chiedere aiuto è ragionevole.

Fai il punto sulle tue abitudini di ripristino

L'impatto del ransomware sui pazienti ospedalieri è un promemoria che questa minaccia va ben oltre i server. Dedica un'ora questa settimana a rivedere come sono protetti i tuoi dati e se potresti riprenderti da una giornata peggiore. Inizia con la guida ai backup immutabili, poi leggi di come gruppi organizzati come Medusa prendono di mira i settori critici per capire cosa stai affrontando.