Ivan Tesfai
Project Manager, RINA
"Ciò che svilupperemo è un approccio resiliente alla sicurezza informatica in ambito sanitario. Per me è un grande piacere coordinare attività di ricerca e sviluppo per realizzare soluzioni di security-by-design, gestione del rischio informatico, e soluzioni per proteggersi da attacchi di ingegneria sociale."
| Business | Periodo | Coordinatore di progetto | Schema di finanziamento |
|---|---|---|---|
| Industry | Start date: 01/01/2019 End date: 31/12/2022 |
Università Cattolica del Sacro Cuore (UCSC) Fondazione Policlinico Universitario Agostino Gemelli IRCCS (FPG) |
H2020 - Programma Quadro europeo per la Ricerca e l’innovazione |
I servizi per la cura e l’assistenza sanitaria stanno attraversando un processo di digitalizzazione sempre più avanzato: dallo sviluppo di cartelle cliniche elettroniche e servizi di teleconsulenza ad un incremento nell’utilizzo di dispositivi biomedici miniaturizzati e connessi. Per questo motivo, è evidente che le minacce e i potenziali danni alle strutture e infrastrutture ospedaliere a causa di attacchi informatici richiedano una crescente efficacia delle misure di sicurezza del settore sanitario. Al giorno d’oggi infatti, gli ospedali costituiscono un obiettivo di elevato interesse per la criminalità informatica perché costituiscono una ricca fonte di dati sensibili a fronte di difese spesso deboli e inadeguate.
PANACEA è stato finanziato dal Programma Quadro europeo per la Ricerca e l’innovazione “Horizon 2020” (Grant Agreement n. 826293) al fine di dotare ospedali e strutture sanitarie di strumenti utili a valutare la natura e la gravità di una minaccia informatica, e decidere efficaciemente quale sia la migliore strategia da adottare per una reazione tempestiva e puntuale.
Per aumentare la resilienza ad attacchi informatici di infrastrutture IT in centri ospedalieri, il progetto PANACEA svilupperà diverse soluzioni sia di natura tecnologica che organizzativa. Alcuni esempi sono: una piattaforma “intelligente” di gestione dinamica dei rischi, strumenti di valutazione dei requisiti di sicurezza e privacy per dispositivi e applicazioni biomedicali in fase di progettazione, metodologie di valutazione del ritorno dell’investimento sull’adozione di misure di cyber sicurezza ritagliata sulla capacità finanziaria dell’utente, linee guide per lo sviluppo di pacchetti di training per migliorare le competenze informatiche del personale sanitario e proteggerlo da attacchi propri dell’ingegneria sociale.
In questo progetto RINA combinerà le sue competenze di ingegneria del software, sicurezza informatica, training, fattori umani e certificazione in un singolo team multi-disciplinare.
Queste abilità saranno usate nell’ambito di PANACEA per coordinare diverse attività tecniche che porteranno allo sviluppo di:
Inoltre, siamo coinvolti nella convalida e testing di tutte le soluzioni di PANACEA, e nominati responsabile della qualità di progetto.
PANACEA permetterà di rispondere rapidamente ed efficacemente alle minacce informatiche, creando delle nuove figure professionali altamente qualificate per la sicurezza informatica e per contribuire a ridurre il rischio di attacchi informatici nel settore sanitario con strumenti all’avanguardia e che rispondono a bisogni ben precisi: monitoraggio continuo e dinamico delle potenziali vulnerabilità, comunicazioni sicure, paradigma di security/privacy-by-design, business continuity, e molto altro.
Tra i vari principali impatti socio economici che questo progetto avrà sulla comunità europea, ci sono:
