Virus con conseguenze particolarmente devastanti

Se gli ospedali o le cliniche sono vittime di attacchi informatici, significa che sono in allarme rosso: Allarme rosso. Non solo perché i dati altamente sensibili dei pazienti possono finire nelle mani sbagliate, ma anche perché l'intera infrastruttura è ora "connessa" a Internet, rendendo ogni dispositivo un potenziale bersaglio. Poiché tutto è collegato in rete, c'è il rischio che un virus o un trojan possano bloccare l'intero sistema.

Il pericolo non è solo teorico, ma reale. Nel Regno Unito, ad esempio, nella primavera del 2017 un virus ransomware ha paralizzato 45 ospedali e cliniche, costringendo a rinviare quasi 7.000 appuntamenti e operazioni. In Germania, un malware ha bloccato l'ospedale Lukaskrankenhaus di Neuss, costringendo a rinviare numerose operazioni.

Ricatto attraverso la crittografia

Anche in Svizzera le istituzioni hanno avuto esperienze simili. L'anno scorso, un attacco informatico ha paralizzato il sistema amministrativo di un centro di cura di Schöftland, in Argovia, e gli hacker hanno criptato i file elettronici di 108 residenti. Poiché allo stesso tempo i dati erano conservati anche in forma cartacea, è stato possibile mantenere le operazioni. La direzione del centro ha comunque accettato le richieste dei ricattatori e ha pagato circa 7.700 franchi in bitcoin per decriptare i dati.

Gli aggressori di solito sfruttano il principale punto debole di ospedali e cliniche: i dipendenti. Come la maggior parte delle persone, anche loro commettono errori e sono poco attenti alla sicurezza informatica. Aprono inavvertitamente gli allegati, cadono vittime del phishing e diffondono inconsapevolmente i virus. A differenza di altri settori, dove la criminalità informatica è spesso "solo" estremamente costosa, negli ospedali la mancata osservanza delle regole di sicurezza può avere conseguenze addirittura letali per i pazienti coinvolti.

Campagna e corsi per aiutare

Per la Confederazione è quindi molto importante che gli ospedali siano protetti al meglio dagli attacchi provenienti dal cyberspazio. Il Servizio medico coordinato (KSD) e E-Health Suisse, il centro di competenza e coordinamento per la Confederazione e i Cantoni, l'Ufficio federale della protezione della popolazione UFPP (Divisione Rischi) collaboreranno con H+, l'organizzazione mantello di ospedali, cliniche e istituti di cura, per combattere i rischi digitali a partire da metà ottobre. Sono previsti anche corsi specialistici sulla sicurezza informatica.

Il cliente ha scelto Mediacreators per la campagna. "Abbiamo ricevuto tre offerte, una dalla Germania e due dalla Svizzera", racconta il direttore Mike Wyniger. "La nostra era la più costosa, ma aveva le idee più chiare e il concetto migliore. Il che mi rende molto felice, perché non è solo il più economico ad ottenere il lavoro, come purtroppo spesso accade".

Cortometraggio al posto del "solco esplicativo".

L'azienda di Berna non è responsabile solo della produzione, ma anche del concetto e della sceneggiatura. Wyniger spiega che il cliente aveva previsto una pubblicità di sensibilizzazione convenzionale. "Troppo noioso", ha pensato, e ha suggerito di produrre un breve filmato per i social media. "Qualcosa che catturi l'attenzione delle persone. Dopotutto, i social media in particolare sono sovraccarichi di filmati con il classico "solco esplicativo" che dice agli spettatori cosa devono fare o come devono comportarsi", è convinto Wyniger.

Il risultato è il film di tre minuti "Un incubo digitale". Racconta la storia di un'impiegata dell'ospedale che diventa inconsapevolmente la prima sospettata di un attacco informatico. Il motivo: in buona fede, aveva inserito nel suo computer una chiavetta USB trovata sul pavimento dell'ospedale per scoprire chi fosse il proprietario e poterla così restituire. Questa sbadataggine è stata sufficiente per infettare l'intero sistema ospedaliero. L'ignara e sorpresa dipendente si ritrova ad essere interrogata dalla polizia. Alla fine, era solo un sogno. Un incubo con un dito di avvertimento.

Attacchi attraverso vari canali

Il metodo di posizionare deliberatamente supporti di memorizzazione presumibilmente persi come "esca" per ottenere l'accesso ai dispositivi dei dipendenti esiste davvero. Anche se in realtà la maggior parte degli attacchi avviene tramite e-mail. A volte con mittenti interni all'ospedale per far sembrare le e-mail affidabili e rilevanti. "Abbiamo optato per la versione con chiavetta USB perché è molto più facile da filmare rispetto a un attacco di phishing via e-mail", spiega Wyniger. Durante la realizzazione, il regista ha prestato particolare attenzione a garantire che il messaggio raggiungesse il gruppo target nel modo più semplice e diretto possibile. "Il filmato doveva funzionare anche senza audio, in modo da poter essere guardato su uno smartphone sul tram, per esempio", dice Wyniger. L'immagine deve essere chiara e non ingombrante. "Per me era importante che il film non fosse pieno di dissolvenze o altri elementi di distrazione".

Extra autentici

Il fatto che il film possa guadagnare punti con il gruppo target grazie alla sua autenticità è favorito dal cast: Gli attori professionisti sono stati utilizzati solo per l'attrice principale e l'investigatore della polizia; tutte le comparse sono dilettanti, alcuni dei quali sono stati reclutati dal KSD tra le sue fila. Ad esempio, un vero medico interpreta il dottore.

Resta da sperare che la campagna abbia l'effetto desiderato. Per una volta, il successo non è solo nell'interesse del cliente e dell'appaltatore, ma della società nel suo complesso. Dopo tutto, la sicurezza informatica negli ospedali è affare di tutti.

Thomas Häusermann

Questo articolo è tratto dall'edizione cartacea di Werbewoche (numero 17/2018)