Dispositivi medici nel mirino: come AI, cloud e tecnologie quantistiche stanno trasformando il panorama delle minacce informatiche

La recente analisi di MITRE mostra come la trasformazione digitale della sanità stia superando i controlli di sicurezza tradizionali. I dispositivi medici oggi spaziano da minuscoli impiantabili a grandi macchine per imaging, eppure la maggior parte è progettata per durare nel tempo, non per aggiornamenti rapidi. Man mano che questi dispositivi diventano più intelligenti - integrando servizi cloud per il monitoraggio remoto o AI per la diagnostica - ereditano anche le vulnerabilità di queste tecnologie.

La posta in gioco è alta: un provider cloud compromesso potrebbe mettere fuori uso dispositivi salvavita in centinaia di ospedali con un solo colpo, come dimostrato dall’attacco ransomware alla piattaforma cloud di Elekta, che ha bloccato trattamenti oncologici in oltre 170 sedi. Nel frattempo, con sempre più cure che si spostano nelle case dei pazienti e nei wearable, la supervisione e il controllo si indeboliscono, rendendo meno chiaro chi sia responsabile della messa in sicurezza di questi dispositivi.

L’adozione del cloud, pur promettendo efficienza, sposta il rischio fuori dalle mura ospedaliere. I produttori devono ora gestire relazioni complesse con i fornitori di servizi cloud, spesso tramite contratti e accordi sui livelli di servizio che possono determinare il successo o il fallimento delle difese cyber. Pratiche di sviluppo sicuro - come DevSecOps e solide software bill of materials - non sono più opzionali, ma essenziali. MITRE sollecita architetture che supportino modalità offline e backup distribuiti, così che l’assistenza possa continuare anche durante crisi informatiche.

La marcia verso AI e machine learning porta nuovi pericoli. Dall’avvelenamento dei dati durante l’addestramento dei modelli agli attacchi di prompt injection che innescano diagnosi errate, i dispositivi abilitati all’AI sono vulnerabili in ogni fase. Anche i dispositivi non-AI possono essere a rischio se il loro codice è stato generato con l’AI, potenzialmente nascondendo bug difficili da individuare. La natura imprevedibile dell’AI - per cui gli output possono cambiare anche con lo stesso input - rende inadeguati i test tradizionali. Esistono guardrail, ma sono ancora immaturi, e il rischio di “allucinazioni” nell’AI generativa potrebbe avere conseguenze di vita o di morte.

All’orizzonte incombe la minaccia quantistica. I computer quantistici potrebbero un giorno spezzare la crittografia che protegge i dispositivi medici, rendendo leggibili agli attaccanti i dati e i comandi di oggi. Sebbene stiano emergendo soluzioni di crittografia post-quantistica, migrare migliaia di dispositivi interconnessi - alcuni impiantati nei pazienti - è un processo scoraggiante, lungo anni, costellato di sfide economiche, tecniche ed etiche.

La conclusione di MITRE: la cybersecurity non può più essere un ripensamento. Deve essere incorporata fin dalle prime fasi di progettazione, con ruoli chiari, threat modeling continuo e architetture flessibili in grado di adattarsi a nuove minacce. Con l’evoluzione della tecnologia, devono evolvere anche governance, contratti e mentalità organizzative che proteggono la sicurezza dei pazienti. La prossima generazione di dispositivi medici promette cure migliori - ma solo se la sicurezza terrà il passo con l’innovazione.