Change Healthcare: perché pagare il riscatto ransomware non salva l'ospedale (e costa 2,87 miliardi)

La decisione di pagare il riscatto in caso di attacco ransomware non salva gli ospedali e, anzi, può avere conseguenze finanziarie devastanti. In questo articolo si spiega perché scegliere questa strada non solo non garantisce il ripristino del servizio, ma può costare fino a 2,87 miliardi di dollari in perdite complessive.

Cosa è successo a Change Healthcare: 22 milioni di riscatto pagato e rimborsi sanitari bloccati in tutta America

In uno degli episodi più clamorosi della criminalità informatica, l'azienda americana Change Healthcare è stata vittima di un attacco ransomware che l'ha costretta a pagare 22 milioni di dollari di riscatto. Tuttavia, questa scelta non ha salvato l'azienda dalla crisi: i rimborsi sanitari hanno subito un blocco massiccio, paralizzando operazioni e servizi in tutto il Paese.

Il pagamento del riscatto non ha garantito il ripristino immediato dei dati compromessi, né il recupero delle funzionalità aziendali. L'interruzione degli strumenti di pagamento digitali ha avuto un impatto diretto sulle prestazioni mediche, mettendo a rischio i flussi di lavoro e le relazioni con i pazienti.

Perché pagare il riscatto non risolve il problema e spesso lo peggiora

Pagare il riscatto ransomware non garantisce la ripresa dei servizi e può avere conseguenze devastanti per la struttura sanitaria. In primo luogo, il pagamento incoraggia i criminali a colpire nuovamente, creando un ciclo vizioso di vulnerabilità. In secondo luogo, è estremamente costoso: secondo dati recenti, le perdite complessive legate al pagamento del riscatto possono superare i 2,87 miliardi di dollari per l'intero settore. Inoltre, non garantisce la restituzione integra dei dati originali, che potrebbero risultare comunque compromessi. Infine, ricorrere a questa pratica può avere implicazioni legali negli Stati Uniti e in altri Paesi, mettendo a rischio il rispetto delle normative sulla privacy.

Il vero danno del ransomware: la paralisi del servizio, non solo i costi economici

Il pagamento di un riscatto ransomware non garantisce il ripristino delle operazioni ospedaliere. Il vero danno si manifesta nella paralisi temporanea dei servizi, che può durare giorni o settimane, causando gravi ostacoli alla cura dei pazienti e all'efficienza del personale medico.

• In un recente caso documentato, un ospedale ha dovuto sospendere i servizi di pronto soccorso per diversi giorni a seguito di un attacco ransomware, mettendo a rischio la salute di numerosi pazienti.
• La perdita di dati critici può rendere necessaria la sospensione di attività mediche essenziali, dalla diagnostica per immagini ai trattamenti oncologici, compromettendo la qualità dell'assistenza sanitaria.

Inoltre, il recupero dei sistemi informatici richiede risorse e tempi significativi, che superano spesso gli importi del riscatto stesso. L'obiettivo di una struttura sanitaria non dovrebbe mai essere quello di pagare per garantire la continuità del servizio, bensì prevenire l'attacco attraverso misure adeguate.

Ransomware negli ospedali italiani: la situazione attuale e i casi recenti

Anche l'Italia non è estranea alle minacce ransomware nelle istituzioni sanitarie, come dimostrano alcuni recenti episodi. Nel 2023, un importante ospedale regionale subì un attacco che paralizzò i sistemi informatici per due giorni, rallentando le prestazioni mediche e causando disorganizzazione logistica. Un altro caso si è verificato presso una clinica privata di Roma, dove il ransomware bloccò le cartelle cliniche digitali compromettendo l'accesso ai dossier dei pazienti.

• Questi episodi evidenziano come la vulnerabilità agli attacchi ransomware sia un problema reale per gli ospedali italiani, con conseguenze dirette sulla qualità del servizio sanitario.

Studi di settore indicano che il costo medio complessivo di un attacco ransomware — comprensivo delle somme effettivamente versate, degli oneri per il ripristino dei sistemi e della riallocazione delle risorse tecnologiche — raggiunge i 2,87 miliardi di dollari per l'intera industria sanitaria a livello globale.

Come costruire la difesa in anticipo: continuità operativa e backup nel settore sanitario

Per prevenire gli attacchi ransomware, è fondamentale implementare una solida strategia di continuità operativa. Questo implica pianificare i processi critici, identificare le risorse chiave e garantire che possano essere ripristinate rapidamente in caso di interruzioni.

• Definire un piano di continuità operativa che includa scelte di sicurezza basate sui dati
• Sviluppare procedure per il backup regolare dei dati, preferibilmente su piattaforme sicure e remote
• Condurre esercitazioni periodiche per verificare la capacità di ripresa operativa in situazioni di crisi

È inoltre essenziale monitorare costantemente i sistemi alla ricerca di comportamenti anomali che potrebbero segnalare un attacco in corso. In questo modo è possibile intervenire tempestivamente su qualsiasi minaccia, riducendo al minimo i danni.

Domande frequenti

Pagare il riscatto ransomware è illegale in Italia?

No, pagare il riscatto ransomware non è illegale in Italia. Tuttavia, l'ACN (Agenzia per la Cybersicurezza Nazionale) e le autorità giudiziarie sconsigliano fortemente di farlo, per evitare di alimentare l'attività criminale e incentivare nuovi attacchi.

Quali sono le conseguenze di un attacco ransomware per un ospedale o una clinica?

Gli attacchi ransomware possono avere gravi conseguenze, tra cui la perdita di dati critici, ritardi nell'erogazione delle cure mediche e costi elevati per il ripristino delle operazioni. Come illustrato nel caso Change Healthcare, il danno economico complessivo può essere enormemente superiore all'importo del riscatto inizialmente richiesto.

Come deve prepararsi una struttura sanitaria italiana per resistere a un attacco ransomware?

Una struttura sanitaria dovrebbe implementare politiche di sicurezza informatica robuste, eseguire regolarmente gli aggiornamenti software e pianificare test periodici di recupero dei dati. È inoltre altamente consigliata l'adozione di una strategia di backup continua e decentralizzata, in linea con quanto indicato nella sezione dedicata alla continuità operativa.