{"id":22073,"date":"2025-10-28T10:03:19","date_gmt":"2025-10-28T09:03:19","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=22073"},"modified":"2025-10-28T10:03:19","modified_gmt":"2025-10-28T09:03:19","slug":"ransomware-nel-settore-sanitario-le-richieste-di-riscatto-sono-ai-massimi-storici-lo-stress-tra-i-team-si-e-ridotto","status":"publish","type":"post","link":"https:\/\/www.m-q.ch\/it\/ransomware-nel-settore-sanitario-le-richieste-di-riscatto-sono-ai-massimi-storici-lo-stress-tra-i-team-si-e-ridotto\/","title":{"rendered":"Ransomware nel settore sanitario: Estorsioni ai massimi storici, richieste di riscatto in calo, stress tra i team"},"content":{"rendered":"
\"\"
Secondo uno studio di Sophos, il settore sanitario \u00e8 un obiettivo sempre pi\u00f9 frequente degli attacchi ransomware. (Immagine: Depositphotos.com)<\/figcaption><\/figure>\n

Il settore sanitario \u00e8 ripetutamente bersaglio di attacchi informatici, in parte perch\u00e9 l'elevata sensibilit\u00e0 dei dati o il funzionamento regolare 24 ore su 24 e 7 giorni su 7 sono alla base di riscatti ed estorsioni elevati per i criminali informatici. Un motivo sufficiente per il fornitore di servizi di sicurezza informatica Sophos per redigere il rapporto annuale \u201eState of Ransomware Healthcare 2025\u201c. I risultati dello studio sono allarmanti: le vulnerabilit\u00e0 sono la causa pi\u00f9 comune degli attacchi e il numero di estorsioni \u00e8 ai massimi storici. Lo studio si basa sui risultati di un'indagine indipendente condotta da Sophos tra 3.400 responsabili della sicurezza informatica\/cyber in 17 Paesi delle Americhe, dell'area EMEA e dell'Asia-Pacifico, di cui 292 del settore sanitario.\u00a0<\/p>\n

Le vulnerabilit\u00e0 e i problemi di capacit\u00e0 sono le cause principali degli attacchi.<\/strong><\/h3>\n

Per la prima volta in tre anni, gli intervistati del settore sanitario hanno indicato lo sfruttamento delle vulnerabilit\u00e0 come la causa tecnica pi\u00f9 comune degli attacchi (33%). Questo tipo di attacco supera cos\u00ec gli attacchi dovuti alla compromissione dei dati di login (18%), che erano la causa pi\u00f9 comune nel 2023 e nel 2024.\u00a0<\/p>\n

Diversi fattori organizzativi contribuiscono a rendere le aziende sanitarie vittime di ransomware. Per il 42%, la ragione pi\u00f9 comune \u00e8 la mancanza di personale o un numero insufficiente di esperti di sicurezza informatica che monitorano i sistemi al momento dell'attacco. Seguono a ruota le vulnerabilit\u00e0 di sicurezza note, che hanno avuto un ruolo nel 41% degli attacchi.<\/p>\n

Cifratura dei dati ai minimi di cinque anni, arresto degli attacchi ai massimi di cinque anni\u00a0<\/strong><\/h3>\n

La crittografia dei dati sanitari da parte dei criminali informatici \u00e8 scesa al livello pi\u00f9 basso degli ultimi cinque anni. Solo il 34% degli attacchi ha portato alla crittografia dei dati, il secondo dato pi\u00f9 basso dell'indagine di quest'anno e meno della met\u00e0 del 74% registrato nel 2024. Allo stesso tempo, la percentuale di attacchi che sono stati bloccati prima della crittografia ha raggiunto un massimo di cinque anni, il 53%. Ci\u00f2 suggerisce che le organizzazioni sanitarie stanno intensificando le proprie difese.\u00a0<\/p>\n

Estorsione ai massimi storici<\/strong><\/h3>\n

Tuttavia, gli aggressori si stanno adattando: La percentuale di organizzazioni sanitarie colpite da attacchi di pura estorsione, in cui non sono stati criptati i dati ma \u00e8 stato richiesto un riscatto, \u00e8 triplicata, passando da appena il 4% nel 2022\/23 al 12%. Si tratta della cifra pi\u00f9 alta mai registrata nello studio, presumibilmente perch\u00e9 i dati medici (ad esempio quelli dei pazienti) sono particolarmente sensibili.<\/p>\n

Calano i pagamenti dei riscatti, diminuisce la fiducia nei backup<\/strong><\/h3>\n

Nel 2025, solo il 36% delle organizzazioni sanitarie ha pagato il riscatto richiesto. Si tratta di un calo significativo in generale; nel 2022, ad esempio, la percentuale era ancora del 61%. Ci\u00f2 rende questo settore uno dei quattro meno propensi a ripristinare i propri dati attraverso il pagamento di un riscatto. Allo stesso tempo, anche l'utilizzo di backup per la ricostruzione dei dati dopo un attacco \u00e8 sceso al 51%. Questo potrebbe indicare una maggiore resilienza, ma anche una mancanza di fiducia nella resilienza dei backup.<\/p>\n

Le richieste di riscatto, i pagamenti e i costi di recupero diminuiscono drasticamente<\/strong><\/h3>\n

Il livello dei riscatti nel settore sanitario \u00e8 cambiato drasticamente:\u00a0<\/p>\n