Entrate in un caffè, aprite il portatile, vi collegate al Wi-Fi locale e volete controllare velocemente la cartella di un paziente prima dell'intervento del pomeriggio. Sembra innocuo – ma dal punto di vista della protezione dei dati e della sicurezza informatica è uno degli scenari più rischiosi in cui un professionista sanitario possa trovarsi.
01Il rischio realeCosa succede su un Wi-Fi pubblico
Le reti Wi-Fi pubbliche – nei caffè, nelle stazioni, negli hotel – sono per natura non cifrate o cifrate con una password condivisa nota a tutti gli ospiti. Un attaccante sulla stessa rete può eseguire un cosiddetto man-in-the-middle: si pone tra il vostro browser e il server e intercetta i dati in transito. Se il sistema cloud comunica esclusivamente via HTTPS con certificato TLS valido, i dati in transito sono cifrati e questo attacco è praticamente inefficace. Il problema sorge in tre situazioni: il sistema usa HTTP non cifrato (oggi raro, ma esiste), l'attaccante presenta un certificato falso (SSL stripping), oppure il dispositivo stesso è compromesso da malware.
Il secondo rischio è meno tecnico ma altrettanto reale: lo shoulder surfing – qualcuno seduto dietro di voi legge il nome del paziente, la diagnosi o il codice fiscale direttamente dallo schermo. Le cartelle cliniche rientrano secondo il GDPR nelle categorie particolari di dati personali, e la loro fuga – anche involontaria – fa scattare l'obbligo di notifica all'autorità di controllo.
02Hotspot vs. Wi-Fi pubblicoPerché il proprio telefono è un'altra categoria
Passare all'hotspot personale dello smartphone è una scelta nettamente migliore in termini di sicurezza. La connessione dati mobile (4G/5G) è cifrata a livello radio dall'operatore e l'hotspot crea una rete isolata a cui nessun estraneo si collega senza la vostra password. Un attaccante nel caffè non ha accesso alla vostra rete mobile.
L'hotspot non è perfetto – se il telefono è esso stesso infetto o se usate una password debole per l'hotspot, il rischio torna. Ma rispetto a un Wi-Fi pubblico o condiviso del caffè la differenza è fondamentale. Per lavorare con dati sanitari fuori dallo studio, l'hotspot proprio è lo standard, non un lusso.
03Il sistema cloudCosa deve garantire il vostro fornitore
Prima di affidarvi al „tanto ci pensa il cloud", verificate con il vostro fornitore di sistema sanitario alcuni punti concreti:
- HTTPS ovunque – tutta la comunicazione deve avvenire via TLS 1.2 o superiore. Nessuna eccezione per pagine interne o API.
- Autenticazione a più fattori (MFA) – il login con sola password non basta. Un codice SMS o un'app di autenticazione (Google Authenticator, Microsoft Authenticator) riduce nettamente il rischio in caso di credenziali rubate.
- Session timeout – il sistema dovrebbe disconnettere automaticamente una sessione inattiva dopo pochi minuti. Un browser dimenticato aperto in un caffè è un incidente di sicurezza.
- Audit log – ogni accesso a una cartella di paziente deve essere registrato con timestamp e identità dell'utente. In caso di incidente dovete poter dimostrare chi ha avuto accesso a cosa e quando.
- Cifratura dei dati a riposo – i dati sui server del fornitore devono essere cifrati anche al di fuori del transito.
Un sistema è sicuro quanto il suo anello più debole – e l'anello più debole è quasi sempre l'utente in un ambiente sbagliato.
Anderson R. · Security Engineering, 2020
04Regole praticheCosa fare da domani
La sicurezza dei dati sanitari fuori dallo studio non poggia su una sola decisione – è un insieme di abitudini:
- Usate sempre il vostro hotspot mobile al posto del Wi-Fi pubblico quando lavorate con dati dei pazienti.
- Attivate l'MFA sul vostro sistema sanitario se non l'avete – la maggior parte delle soluzioni cloud la offre, ma non è sempre attiva di default.
- Usate un filtro privacy (pellicola polarizzante sul display) sul portatile se lavorate spesso in mobilità.
- Non lasciate mai una sessione aperta incustodita – se vi allontanate dal tavolo, bloccate lo schermo.
- Verificate il contratto con il fornitore del sistema cloud: dove sono fisicamente archiviati i dati, chi vi ha accesso, come sono gestiti gli incidenti. Come titolare del trattamento siete responsabili anche dei vostri responsabili.
- Fate formazione interna – se il sistema lo usano anche assistenti o segretaria, le stesse regole valgono per tutto il team.
Il Wi-Fi pubblico del caffè non è una zona vietata – ma per i dati sanitari è un ambiente che richiede una decisione consapevole e le giuste misure tecniche. Hotspot proprio, MFA e schermo bloccato sono il minimo che ogni operatore sanitario che lavora fuori studio può rispettare.
Tým za platformou Cicero. Píšeme o digitalizaci ordinací, klinickém workflow a o tom, jak technologie mění každodenní praxi.