I servizi online, quali VirusTotal, MetaDefender Cloud o Jotti, consentono agli utenti di far controllare gratuitamente file ed e-mail sospetti. Tuttavia, questi servizi di per sé utili nascondono rischi in termini di protezione dei dati. Di conseguenza, il loro utilizzo è problematico – in particolare nel settore sanitario.
Far controllare – gratuitamente – un file o un’e-mail potenzialmente pericoloso da più di trenta programmi antivirus diversi. Troppo bello per essere vero? Non necessariamente. I servizi online quali VirusTotal, MetaDefender Cloud o Jotti offrono proprio questo. Quando si carica un file sospetto, il file viene sottoposto alla scansione contemporanea di scanner antivirus di molti rinomati produttori. Non c’è dunque da stupirsi che molti privati e anche aziende utilizzino tali servizi. Ma non tutto ciò che è pratico può essere utilizzato senza pericoli.I file vengono infatti caricati sui server di questi fornitori – per lo più all’estero – e messi a disposizione di un numero incalcolabile di utenti. La piattaforma VirusTotal, ad esempio, consente ai clienti paganti di accedere a montagne di dati sensibili, come dossier di candidatura, dati finanziari o anche dati sanitari. In tal modo si eludono anche severe norme sulla protezione dei dati nelle aziende stesse.
L’utilizzo nel settore sanitario è altamente rischioso
Nel settore sanitario è sempre ragionevole aspettarsi che le e-mail in arrivo contengano dati sensibili, che sono – e devono anche rimanere – strettamente confidenziali. Se i pazienti dovessero improvvisamente ritrovare i loro dati presso un fornitore come VirusTotal, ci si potrebbero aspettare conseguenze penali. Pertanto, se proprio necessario, andrebbero verificati con un servizio online solo i file per i quali sia possibile escludere un contenuto di dati riservati.Per la protezione dei terminali, una soluzione quale HIN Endpoint Security è preferibile agli scanner online. Le misure organizzative e comportamentali sono tuttavia tanto importanti quanto quelle tecniche. È possibile ricevere ulteriori informazioni in merito in un corso di formazione Awareness HIN.
Ulteriori informazioni