Gestione del rischio cyber
Per le strutture sanitarie, le misure di protezione contro le minacce cyber sono ormai strategiche. Si tratta di prevenire una possibile interruzione delle attività o un danno reputazionale e di garantire l’integrità dei dispositivi medici, la riservatezza dei dati gestiti e, soprattutto, la sicurezza dei pazienti.
Oggi il rischio di subire attacchi cyber tramite dispositivi medici è in aumento. Per questo è importante conoscere lo stato delle apparecchiature per identificarne eventuali vulnerabilità prima che vengano sfruttate dai cybercriminali.
Un pioniere della cyber intelligence in ambito sanitario
Nel 2020 Relyens ha stretto una partnership tecnologica con Forescout, un pioniere della cyber intelligence in ambito health.
La soluzione consente l’identificazione e il monitoraggio in tempo reale di tutte le apparecchiature e i dispositivi connessi alla rete della struttura sanitaria (dispositivi medici, IT, IoT, IoMT), individuando per ciascuno di essi potenziali vulnerabilità, criticità operative e minacce cyber.
Reyens vi supporta nella prevenzione e nella gestione dei rischi, compreso quello informatico. La soluzione Forescout fa parte del nostro approccio olistico al cyber risk management, che si basa su tre aree strategiche: pilotaggio, prevenzione e assicurazione del rischio residuo.
Siamo in grado di rilevare, analizzare e prevenire il rischio per mitigarne l’impatto e di reagire efficacemente gestendo le conseguenze di un eventuale incidente.
Monitorare i vostri rischi informatici
Con la nostra soluzione è possibile valutare automaticamente il livello di rischio della vostra struttura, gestire in maniera centralizzata gli asset e intervenire consapevolmente per garantire una maggiore efficienza e la continuità operativa.
Un’interfaccia semplice e intuitiva consente di risparmiare quotidianamente tempo prezioso, facilitando il lavoro dei professionisti e fornendo loro tutti i mezzi necessari per gestire il rischio informatico.
Accesso immediato al vostro inventario e valutazione accurata dell’esposizione al rischio di ogni dispositivo medico e apparecchiatura connessa.
Tracciamento in tempo reale dei dispositivi medici e delle apparecchiature oggetto di vulnerabilità: mappatura per identificarli e isolarli.
Ricezione di avvisi proattivi per monitorare gli asset obsoleti (sistemi obsoleti o non aggiornati, software non più supportati etc.)
Notifiche in tempo reale (i.e. richiami di fornitori) per supportare il processo decisionale a garanzia della sicurezza del paziente.
Perchè?
Caratteristiche |
Benefici |
Mappatura e classificazione completa di tutti i dispositivi collegati alla rete della struttura. | Risparmio di tempo e produttività: visualizzazione in tempo reale di tutti gli asset, compresi i dispositivi medici (catalogabili per produttore, categoria, modello, sistema operativo, numero di serie, protocollo, posizione, criticità etc.). |
Valutazione del rischio per ogni dispositivo in base al suo grado di criticità (vulnerabilità, minaccia, conformità). | Anticipazione e prevenzione: ottimizzazione della sicurezza dei pazienti valutando i rischi correlati ai dispositivi (vulnerabilità, richiamo del produttore, aggiornamento). |
Analisi dei flussi di comunicazione interni alla rete per il rilevamento di anomalie. | Monitoraggio e gestione del rischio: tutte le anomalie (controlli degli accessi, comunicazioni dannose etc.) vengono segnalate dal sistema in tempo reale, per ottimizzare i vostri tempi di risposta e gestione. |
Governance del rischio: reportistica IT e biomedica generata automaticamente, con possibilità di personalizzare i propri report. | Performance degli interventi: individuazione puntuale delle azioni da eseguire (isolamento, aggiornamento, riduzione dei margini di rischio) per gestire adeguatamente le apparecchiature della struttura. |