Secondo lo studio sull'impatto della segmentazione nel 2025 condotto da Akamai , il 76% delle organizzazioni sanitarie ha subito almeno un attacco ransomware negli ultimi due anni, mentre il 27% di esse ha subito violazioni almeno una volta al trimestre.
Concetti chiave
-
L'esposizione post-perimetro richiede un contenimento proattivo.
-
I sofisticati attacchi ransomware superano le difese perimetrali e prendono rapidamente di mira i carichi di lavoro critici, imponendo alle organizzazioni di applicare la microsegmentazione per isolare le risorse compromesse e prevenire i catastrofici problemi di downtime delle operazioni.
-
La visibilità della rete è necessaria per un efficace isolamento delle minacce.
-
Oscurare il traffico interno nasconde il movimento laterale delle minacce, ma una mappatura completa del traffico est-ovest stabilisce il contesto operativo per consentire ai team addetti alla sicurezza di applicare in modo sicuro le policy basate sul privilegio minimo.
-
I controlli legacy non flessibili compromettono la continuità clinica.
-
I firewall statici richiedono complesse riconfigurazioni della rete che rischiano di far incorrere in problemi di downtime, mentre l'applicazione a livello dei carichi di lavoro scollega le policy dall'infrastruttura per proteggere i sistemi dei pazienti senza causare interruzioni operative.
-
La segmentazione selettiva lascia vulnerabili le risorse critiche.
-
Una copertura parziale del perimetro della rete consente alle minacce automatizzate di attraversare percorsi non segmentati, richiedendo l'adozione di una microsegmentazione completa per contenere i vettori di attacco prima che possano influire sui dati dei pazienti o sui sistemi sanitari critici.
-
L'aumento delle aspettative normative richiede un controllo applicabile.
-
L'evoluzione degli obblighi normativi, come la norma sulla sicurezza HIPAA aggiornata, richiede di dimostrare la riduzione dei rischi provenienti dal movimento laterale, che una verifica continua e una segmentazione granulare forniscono attraverso prove difendibili in tempo reale.
Domande frequenti (FAQ)
Domande frequenti (FAQ)
Le violazioni nel settore sanitario richiedono in media 279 giorni per identificare e contenere completamente le minacce, ossia oltre un mese in più rispetto alla tipica violazione in altri settori.
Nel primo trimestre del 2025, il riscatto medio richiesto dagli attacchi sferrati nel settore sanitario ha raggiunto una cifra pari a 860.000 dollari.
Akamai Guardicore Segmentation applica le policy direttamente a livello dei carichi di lavoro indipendentemente dall'infrastruttura sottostante, consentendo la creazione o l'aggiornamento delle policy senza complesse modifiche alla rete o problemi di downtime.
Anche se il 90% delle organizzazioni ha adottato alcune forme di segmentazione, solo il 35% di esse ha implementato la microsegmentazione negli ambienti di rete.
Le aziende che utilizzano la microsegmentazione contengono gli attacchi ransomware con tempi più rapidi, in media, quasi del 22%, mentre le organizzazioni con ricavi superiori a 1 miliardo di dollari li contengono più velocemente quasi del 33%.
La norma sulla sicurezza HIPAA nel 2025 aggiorna i requisiti per la segmentazione della rete allo scopo di proteggere le ePHI, spostando la segmentazione da una protezione "indirizzabile" ad un'esplicita aspettativa tecnica per limitare il movimento laterale e contenere le minacce.
Gli strumenti basati sulla GenAI e sull'agentic AI consentono ai criminali di accelerare le operazioni di ricognizione e il movimento laterale, mentre l'AI "ombra" interna e i carichi di lavoro agentici generano traffico est-ovest dinamico che i tradizionali strumenti statici non sono in grado di mappare o proteggere facilmente.