Il rischio informatico è un rischio per i pazienti: 5 passi per rafforzare la sicurezza della telemedicina

Sono le 10:42 del mattino ed è in corso una videoconsulenza programmata. Improvvisamente, un incidente informatico mette fuori uso la rete dell’ospedale. La sessione si interrompe e non può riprendere finché i sistemi non vengono ripristinati. Per un numero crescente di ospedali, questo non è uno scenario ipotetico. Ecco perché la sicurezza della telemedicina è diventata una questione di sicurezza dei pazienti, non solo un problema informatico.

La portata del problema

I dati più recenti dimostrano quanto questo fenomeno sia ormai diffuso. Nel rapporto sul settore sanitario del 2026 redatto da Proofpoint e dal Ponemon Institute, il 97% delle organizzazioni sanitarie statunitensi intervistate ha subito almeno un attacco informatico negli ultimi 12 mesi. Di queste, il 74% ha segnalato un'interruzione dell'assistenza ai pazienti (Proofpoint).

Anche gli attacchi stanno diventando più frequenti e più costosi. In media, ogni organizzazione ha subito 51 attacchi, rispetto ai 43 dell’anno precedente, e l’attacco più costoso è costato in media $4,2 milioni, con un aumento di quasi l’8%.

Man mano che sempre più servizi sanitari si spostano verso la modalità video — dalle visite alle osservazioni virtuali, fino all’accesso ai servizi di interpretariato — la sicurezza della telemedicina incide ormai direttamente sull’affidabilità delle cure fornite ai pazienti.

Perché la catena di approvvigionamento è importante per la sicurezza della telemedicina

Gli attacchi alla catena di approvvigionamento sono tra i più destabilizzanti. Nella stessa ricerca, il 90% delle organizzazioni colpite da un attacco alla catena di approvvigionamento ha dichiarato che ciò ha avuto ripercussioni sull’assistenza ai pazienti, mentre le violazioni del cloud o degli account hanno compromesso l’assistenza nel 65% dei casi (Rivista HIPAA).

Le piattaforme video rientrano nella stessa catena di fornitura. Il fornitore del servizio video di un ospedale, il cloud su cui opera e i sistemi a cui si collega fanno tutti parte del quadro dei rischi. Una sicurezza efficace nel settore della telemedicina implica prestare la stessa attenzione al livello video che si presta alla cartella clinica elettronica (EHR).

Cinque passi per rafforzare la sicurezza della telemedicina

1. Analizza il tuo ambiente video. Documentate ogni flusso di lavoro video, dalle consulenze e dall’osservazione all’interpretazione e alla formazione. Registrate dove viene eseguito ciascuno di essi (in loco, nel cloud o tramite un fornitore), chi lo gestisce e a cosa è collegato. Non è possibile proteggere ciò che non è stato mappato.

2. Crittografare i dati multimediali e la segnalazione. Ogni chiamata è composta da due parti: i contenuti multimediali (audio e video) e la segnalazione che stabilisce la connessione. È importante proteggere entrambe, ad esempio utilizzando SRTP per i contenuti multimediali e TLS per la segnalazione, e chiedere a ciascun fornitore quali protocolli utilizza.

3. Limitare l'accesso a ogni sessione. Utilizzate token di sessione sicuri in modo che solo i partecipanti autorizzati possano accedere, e i moderatori abbiano il controllo per ammettere o espellere le persone. Evitate di utilizzare link aperti riutilizzabili per le sessioni cliniche.

4. Definire le modalità di archiviazione e conservazione delle registrazioni. Prima che qualcuno avvii la registrazione, stabilite dove verranno archiviate le registrazioni, chi potrà accedervi e per quanto tempo verranno conservate. Assicuratevi che ciò sia in linea con la vostra politica di conservazione dei documenti già in vigore.

5. Includete i fornitori di servizi video nella vostra valutazione dei rischi. Esaminare la documentazione relativa alla sicurezza e la sostenibilità a lungo termine di ciascun fornitore, poiché una migrazione forzata comporta nuove verifiche di sicurezza e nuovi rischi. Concordare un piano di emergenza che garantisca la continuità dell’assistenza in caso di interruzione del servizio.

In che modo Vidyo favorisce l’assistenza video sicura

Nessuna piattaforma è in grado di prevenire ogni singolo attacco informatico. Ciò che la piattaforma giusta può fare è fornire al vostro team il controllo e la visibilità necessari per integrare la sicurezza della telemedicina nell’assistenza quotidiana. Vidyo supporta ciascuna delle fasi sopra indicate:

• Implementazione flessibile. Esegui Vidyo in locale, in un cloud privato o in modalità ibrida, in modo che la tua organizzazione possa decidere dove vengono riprodotti i video.
• Crittografia integrata. Le chiamate sono protette tramite crittografia dei media SRTP, segnalazione TLS e HTTPS con PKI conforme agli standard del settore e token di sessione crittografati.
• Controlli di accesso. I controlli riservati all'organizzatore e al co-organizzatore, insieme alla moderazione dei partecipanti, contribuiscono a garantire che le sessioni siano riservate alle persone giuste.
• Controllo della registrazione. Archivia le registrazioni in locale, nel cloud o in modalità ibrida.
• Affidabile su reti con risorse limitate. Il codec video scalabile si adatta in tempo reale alla larghezza di banda disponibile, garantendo così una qualità della chiamata costante anche quando le reti sono sotto pressione.
• Conformità e assistenza a lungo termine. Vidyo è conforme alle normative HIPAA e GDPR, offre assistenza 24 ore su 24, 7 giorni su 7, ed è supportato da Enghouse Systems, un’azienda produttrice di software aziendale con oltre 35 anni di esperienza sul mercato.

Rafforzare la resilienza nella sicurezza della telemedicina

La resilienza è più efficace se pianificata prima che si verifichi un incidente, non dopo. Iniziate con la mappatura del vostro ambiente video, per poi passare alla crittografia, agli accessi, alle registrazioni e ai rischi legati ai fornitori. Ogni fase rafforza la sicurezza della vostra telemedicina e garantisce la continuità dell’assistenza ai pazienti nei momenti più critici.

Noi di Enghouse Video crediamo che la comunicazione debba funzionare in modo altrettanto naturale quanto le équipe sanitarie che la utilizzano. Le nostre soluzioni aiutano le organizzazioni a massimizzare i propri investimenti nella tecnologia sanitaria, supportando l’assistenza virtuale sicura, la collaborazione clinica, la gestione video aziendale e la comunicazione interconnessa in tutto l’ambiente sanitario. Mentre gli ospedali continuano a cercare modi concreti per modernizzarsi, le organizzazioni che otterranno il maggior successo non saranno necessariamente quelle che effettuano gli investimenti più ingenti. Saranno invece quelle che sapranno sfruttare al meglio gli investimenti in tecnologia sanitaria già effettuati.