GLI OBIETTIVI
Negli ultimi 5 anni le strutture sanitarie sono tra gli enti più colpiti da crimini informatici. Gli attacchi consistono, quasi sempre, nel sequestro e furto dei dati e nella richiesta di un riscatto con la minaccia, e, in caso di mancato pagamento, di rendere pubblici tutti i dati dei pazienti e dei
dipendenti. In questo percorso si analizzeranno gli attacchi più comuni, le strategie di difesa, il ruolo che l’avvocato può avere nella gestione di un incidente di tale portata e gli strumenti tecnici e informatici che possono consentire di evitare o di mitigare il danno.
DESTINATARI
PERCHE' IL NOSTRO CORSO?
- Formula live streaming studiata per garantire una didattica modulabile in base alle proprie esigenze.
- Formazione interattiva con momenti di confronto e spazi q&a dedicati. Durante i webinar potrai sempre inviare le tue domande al docente utilizzando la chat della piattaforma.
- Incontri videoregistrati. Potrai ripassare gli argomenti delle lezioni in un secondo momento. Le videolezioni sono accessibili per tutta la durata dell’iniziativa e per i 90 gg successivi all’ultimo webinar. La registrazione dell’evento è da considerare come semplice materiale didattico e NON rilascia crediti ai fini della formazione professionale continua.
- Materiale didattico esaustivo. Al termine di ogni webinar saranno disponibili nel tuo profilo personale le slide dell’incontro, le risposte a tutte le domande di interesse poste durante l’evento e la registrazione della lezione.
MODALITA' SVOLGIMENTO
Il corso si terrà in modalità live. Qualche giorno prima dell’inizio dell’evento riceverai una e-mail contenente le istruzioni e le credenziali per accedere. Ti ricordiamo che il link di accesso alla lezione live sarà attivato un’ora prima dell’inizio di ciascun webinar.
PROGRAMMA
MODULO I - GLI ATTACCHI INFORMATICI TIPICI ALLE STRUTTURE SANITARIE E GLI INCIDENTI CORRELATI
Lunedì 8 aprile 2024 (14.00-16.00/16.30-18.30)
- Gli attacchi di phishing e le frodi
- Il ransomware e le estorsioni
- La compromissione dei servizi e il Denial of Service
- I Data Breach
- Le frodi e i furti di identità sulle credenziali
- Gli incidenti interni
- Attacchi provenienti da dipendenti ed ex dipendenti
QUESTIONS & ANSWERS
MODULO II - ANALIZZARE IL RISCHIO E PREPARARSI AGLI ATTACCHI
Martedì 9 aprile 2024 (14.00-16.00/16.30-18.30)
- Esporre alla struttura i possibili rischi
- Coadiuvare la struttura nella corretta individuazione dei ruoli organizzativi per la cybersecurity
- Collaborare con lo staff tecnico per la valutazione d’impatto dei trattamenti su diritti e libertà di pazienti e dipendenti
- Considerare i rischi delle app mediche
- Considerare i rischi dei dispositivi connessi e dei sistemi di videosorveglianza
- Considerare i rischi provenienti dai servizi web
- Considerare i rischi provenienti dai fornitori
- I dialoghi professionali tra l’avvocato e il Data Protection Officer
- Analizzare le sanzioni più comuni in tema di cybersecurity
QUESTIONS & ANSWERS
MODULO III - LA DIFESA TECNICA
Lunedì 15 aprile 2024 (14.00-16.00/16.30-18.30)
- L’autenticazione e. la sua protezione
- L’autorizzazione e la sua corretta configurazione
- Il backup e il ripristino del sistema
- Gli antivirus
- La cifratura dei dati, la anonimizzazione, la pseudonimizzazione
- I comportamenti
QUESTIONS & ANSWERS
MODULO IV- COADIUVARE LA STRUTTURA NELLA REDAZIONE E DI POLICY
Martedì 16 aprile 2024 (14.00-16.00/16.30-18.30)
- I ruoli da coinvolgere
- Le politiche da implementare
- Le politiche per i fornitori
- La protezione della postazione di lavoro
- Le politiche per phishing, ransomware e data breach
- La valutazione di coperture assicurative per cyber-rischi
QUESTIONS & ANSWERS
Crediti formativi
Attestati
Al termine dell’iniziativa verrà rilasciato:
- per i Corsi e Convegni un Attestato di partecipazione
- per i Master un Diploma di Master
Qualora previsto dal Regolamento per la formazione professionale continua di appartenenza dell’iscritto, verrà rilasciato anche un Attestato di frequenza per i Crediti Formativi.
Al termine dell’iniziativa, nel caso di partecipazione ad almeno l’80% delle ore formative totali, sarà possibile scaricare l’ATTESTATO DI PARTECIPAZIONE/DIPLOMA DI MASTER nella pagina personale del sito altalex.com entro 30 gg. dalla fine dell’iniziativa.
AVVOCATI: per ogni ora di webinar è necessario rispondere correttamente ad almeno una domanda su due (domande non ripetibili). Al termine dell’iniziativa verrà rilasciato l’ATTESTATO PER I CREDITI FORMATIVI direttamente nella piattaforma di svolgimento dell’iniziativa, entro 14 gg. dalla data di fine evento.
Orario
Calendario - cod. 267533
1. Lunedì 8 aprile 2024 (14.00-16.00/16.30-18.30)
2. Martedì 9 aprile 2024 (14.00-16.00/16.30-18.30)
3. Lunedì 15 aprile 2024 (14.00-16.00/16.30-18.30)
4. Martedì 16 aprile 2024 (14.00-16.00/16.30-18.30)
Sedi
Online - Online
Corso live online
Il costo del corso, escluso sconti, è di euro 450+IVA
Altalex Formazione - Segreteria
Tel: 0572-954859
Email: [email protected]
Orario: lunedì-giovedì 09:00-13:00 / 13:30-18:00
venerdì 09:00-13:00 / 13:30-16:30