Superare le sfide delle infrastrutture di sicurezza per gli operatori sanitari indiani

Sridhar Turaga, SVP-Digital, Technology & Analytics Services, CitiusTech sottolinea che la necessità di sicurezza informatica sanitaria è aumentata in modo esponenziale negli ultimi anni e che il sottoinvestimento in risorse specializzate ha rappresentato una sfida per il settore in generale

Le aspettative in evoluzione dei consumatori stanno guidando le innovazioni sanitarie e le moderne tecnologie sanitarie stanno accelerando il viaggio verso un modello di assistenza più digitale, personalizzato e connesso.

L’assistenza sanitaria si sta rapidamente trasformando e sta diventando molto più connessa, principalmente per offrire servizi digitali, assistenza remota e una migliore esperienza del consumatore per migliorare i risultati dei pazienti e i tassi di conformità. Secondo il rapporto Size & Share Analysis del mercato dei servizi di telemedicina in India di Mordar Intelligence, il mercato indiano dei servizi di telemedicina è destinato a crescere a un CAGR del 25,5% entro il 2028.

Sebbene la trasformazione digitale sia inevitabile, le organizzazioni sanitarie devono garantire un’infrastruttura sicura. Secondo un rapporto online del think tank sulla sicurezza informatica CyberPeace Foundation e Autobot Infosec Private Ltd, il settore sanitario indiano ha subito 1,9 milioni di attacchi informatici nel 2022. Il COVID ci ha insegnato che un’infrastruttura sanitaria al collasso può paralizzare un Paese. Pertanto, la sicurezza sanitaria deve essere affrontata nello stesso modo in cui gestiamo i requisiti di difesa e di utilità per salvaguardare dati preziosi, tra cui informazioni sui pazienti, rapporti sui trattamenti, cartelle cliniche, diagnosi e dettagli assicurativi dalle minacce informatiche.

Diamo un'occhiata ad alcuni ostacoli comuni che i provider potrebbero dover affrontare durante la configurazione dell'infrastruttura di sicurezza e ai modi per affrontarli:

Sottoinvestimento in competenze

La necessità di sicurezza informatica sanitaria è aumentata in modo esponenziale negli ultimi anni e il sottoinvestimento in risorse specializzate ha rappresentato una sfida per il settore in generale.

Per affrontare in modo efficiente la grave carenza di forza lavoro qualificata nel campo della sicurezza informatica, ecco una strategia su tre fronti.

Infrastrutture e sistema

La frammentazione dell'assistenza sanitaria, la sensibilità dei dati dei pazienti, le leggi sulla privacy e la conformità normativa, la sicurezza informatica nel settore sanitario sono sempre state impegnative. Di conseguenza, le organizzazioni sanitarie hanno tradizionalmente seguito un approccio isolato e in compartimenti stagni per garantire la protezione dei dati.

Secondo il New Healthcare Report 2021 di Kaspersky, il 73% degli operatori sanitari utilizza apparecchiature mediche con un sistema operativo legacy che difficilmente supporta funzionalità di sicurezza o monitoraggio. Oggi sono richieste moderne soluzioni di tecnologia sanitaria per una migliore esperienza del consumatore.

Sebbene molte organizzazioni sanitarie indiane abbiano adottato il percorso di modernizzazione delle app, alcune non sono ancora sicure. La migrazione dai sistemi legacy al cloud può rappresentare un enorme punto di svolta. Aiuta ad affrontare le principali sfide comuni nei sistemi legacy, come la gestione delle patch, la manutenzione, i test di sicurezza, la garanzia del sistema operativo, l'interconnettività tra i sistemi e la gestione delle versioni.

Maggiore attenzione alla sicurezza dei dispositivi:In alcuni recenti sondaggi di settore, il 30% degli intervistati (organizzazioni sanitarie) ha dichiarato di aver subito almeno 5 violazioni dei dati negli ultimi 18 mesi, con dispositivi IoT/IoMT coinvolti nel 70% dei casi.

L’assistenza virtuale e remota è qui per restare. Poiché i dispositivi connessi sono più vulnerabili alle minacce informatiche, la sicurezza dei dispositivi è un motivo di preoccupazione. Le organizzazioni possono avviare iniziative incentrate sulla sicurezza dei dispositivi che aiutano a reimmaginare processi, infrastrutture e monitoraggio per un mondo di assistenza sanitaria connessa.

Consapevolezza e mentalità

Rispetto al settore finanziario, le normative e i requisiti di sicurezza dei pazienti nel settore sanitario sono più rigorosi. Garantire i servizi finanziari, considerati l’emblema della sicurezza, è difficile; garantire i servizi sanitari è ancora più difficile perché si tratta di dati e vite sanitarie personali sensibili. I proprietari in prima linea, come medici e infermieri, sono già molto stressati e si trovano in situazioni di terapia intensiva.