{"id":7388,"date":"2023-04-21T13:02:48","date_gmt":"2023-04-21T11:02:48","guid":{"rendered":"https:\/\/www.convegnonazionaleaiic.it\/sicurezza-e-interoperabilita-dei-dispositivi-elettromedicali-il-progetto-nellazienda-ospedaliera-di-alessandria\/"},"modified":"2023-04-21T13:02:48","modified_gmt":"2023-04-21T11:02:48","slug":"sicurezza-e-interoperabilita-dei-dispositivi-elettromedicali-il-progetto-nellazienda-ospedaliera-di-alessandria","status":"publish","type":"post","link":"https:\/\/www.convegnonazionaleaiic.it\/sicurezza-e-interoperabilita-dei-dispositivi-elettromedicali-il-progetto-nellazienda-ospedaliera-di-alessandria\/","title":{"rendered":"SICUREZZA E INTEROPERABILIT\u00c0 DEI DISPOSITIVI ELETTROMEDICALI: IL PROGETTO NELL\u2019AZIENDA OSPEDALIERA DI ALESSANDRIA"},"content":{"rendered":"
\n
\n

\"\"\"\" <\/p>\n

AFFILIAZIONE<\/span>
\n<\/strong>azienda ospedaliera “s.s. antonio e biagio e c. arrigo”<\/p>\n

AUTORE PRINCIPALE<\/span>
\n<\/strong>Ing. Ricci Dario<\/p>\n

\nVALUTA IL CHALLENGE<\/span><\/strong>[ratingwidget]<\/p>\n<\/div>\n

\n

<\/a><\/p>\n

GRUPPO DI LAVORO<\/span><\/strong>
\nIng. Ricci Dario<\/strong> – azienda ospedaliera “s.s. antonio e biagio e c. arrigo”, alessandria<\/i> <\/p>\n

AREA TEMATICA<\/span>
\n<\/strong>Interoperabilit\u00e0 dei dispositivi medici, cybersecurity & privacy<\/p>\n

ABSTRACT<\/span>
\n<\/strong>Da analisi internazionali recenti \u00e8 evidente come i dispositivi medici connessi alle reti internet ospedaliere siano in costante aumento e destinate a crescere di un ulteriore 42% entro il 2025. Questo da un lato contribuisce a fornire migliori e pi\u00f9 integrati servizi di salute, dall\u2019altro pi\u00f9 dispositivi significano pi\u00f9 superfici di attacco che devono essere protette per evitare compromessi o interruzioni nella cura del paziente.
\nPer questo l\u2019Azienda Ospedaliera di Alessandria ha avviato un progetto di sicurezza per la gestione dei dispositivi medici tramite tecnologie MDSP (Medical Device Security Platform) che gestisca, classifichi e cataloghi passivamente tutti i dettagli degli apparati elettromedicali presenti sulla rete, fornendo non solo marca, modello e IP, ma anche attribuzioni complete del dispositivo che includono firmware, numeri di serie, stato della rete, stato di sicurezza, informazioni sulla posizione e mappatura delle comunicazioni.
\nInoltre, \u00e8 stato ritenuto fondamentale identificare una soluzione che, in una logica di strategia unica di Cyber defence, si integrasse nativamente con le tecnologie di sicurezza (NGFW, NAC, SIEM ecc.) della ASO-AL permettendo quindi di valutarne i rischi, ma, soprattutto, di automatizzare l’applicazione delle politiche di sicurezza per mantenere i dati dei pazienti e le reti cliniche al sicuro da attacchi esterni.
\nGli obiettivi prefissati sono riepilogabili in:
\n1. Mappatura del rischio a livello di HDO e azioni di mitigazione consigliate;
\n2. Raccomandazioni sui criteri di rete (ACL consigliati);
\n3. Profile\/Group Observed Network Communication Analytics for Network Policy Planning, per consentire di analizzare e riportare tutte le comunicazioni osservate per TUTTI i dispositivi di un determinato modello\/i\/tipo\/i\/categorie e di confrontare i modelli di comunicazione osservati a livello di gruppo con un modello di comunicazione a livello di dispositivo per popolarit\u00e0 (% di dispositivi osservati con lo stesso flusso), throughput (dimensioni) e altre metriche;
\n4. Valutazione del rischio a livello di dispositivo, in modo da calcolare la probabilit\u00e0, legata alle capacit\u00e0 di sicurezza intrinseche del dispositivo (sistema operativo, vulnerabilit\u00e0, AV, firewall) e gli attributi di connettivit\u00e0 di rete (VLAN assegnata, controlli di compensazione, ACL) di evento avverso correlato. In questo modo \u00e8 anche possibile tenere traccia delle patch e dei controlli compensativi e di aggiornare i fattori di rischio.<\/p>\n

 <\/p>\n