Sicurezza password in sanità: perché la rotazione è obbligatoria e best practice moderne
Le organizzazioni sanitarie impongono cambi periodici delle password per soddisfare requisiti normativi e mitigare rischi di sicurezza. Tuttavia, le linee guida moderne mettono in discussione l'efficacia della rotazione arbitraria, puntando su alternative più robuste.
Principali driver per la rotazione obbligatoria
- Mitigazione compromissione credenziali: Limita la finestra di esposizione se password sono phishate, trafugate in data breach o riutilizzate su altri sistemi.
- Compliance normativa: HIPAA Security Rule (§164.308(a)(5)), NIST 800-53, HITRUST e leggi statali spesso impongono cambi periodici (tipicamente 60–90 giorni).
- Riduzione riutilizzo password: Forza credenziali uniche per sistema, limitando il raggio d'azione di un singolo breach.
- Rilevamento account dormienti: La scadenza innesca la revisione di utenti inattivi.
Best practice moderne (NIST SP 800-63B)
- Non far scadere le password arbitrariamente se sono imposte password forti, uniche e Autenticazione Multi-Fattore (MFA).
- Richiedere cambio solo in caso di evidenza di compromissione (notifica breach, attività sospetta).
- Usare passphrase lunghe (15+ caratteri) e verificare contro liste credenziali compromesse (es. HaveIBeenPwned).
- Impostare MFA resistente al phishing (FIDO2/WebAuthn, PIV) per tutti gli accessi clinici e remoti.
- Implementare password manager aziendali per garantire unicità senza onere di memorizzazione.
Fattori di rischio specifici del settore sanitario
- Postazioni condivise e sistemi legacy senza supporto MFA.
- Obiettivo ad alto valore: Informazioni Sanitarie Protette (PHI) e vulnerabilità a ransomware.
- Vincoli flusso clinico (guanti, urgenza, dispositivi condivisi).
Bilanciare sicurezza e usabilità
L'obiettivo è l'autenticazione basata sul rischio: Single Sign-On (SSO), badge tap + PIN, MFA adattivo che alza il livello solo per azioni ad alto rischio. Questo riduce l'attrito per accessi di routine mantenendo sicurezza robusta per operazioni sensibili.