L’Istituto di ricerca dell’Ospedale Universitario di Basilea protegge i dati sensibili provenienti dalla ricerca La crittografia end-to-end sicura garantisce la massima protezione dei dati

Gli ostacoli dello scambio dei dati
È proprio in virtù di quanto appena illustrato che prima tra i partner del gruppo di ricerca si contavano una moltitudine di soluzioni informatiche piuttosto fantasiose: dallo scambio di dati non sensibili via e-mail all’invio di archivi ZIP codificati individualmente, fino alla condivisione interna dei dati sull’unità di rete dell’ospedale universitario. Se, da un lato, tutti questi metodi hanno fatto il loro dovere, dall’altro, si è creato un calderone di strumenti e procedure che ha reso molto più difficile l’instaurarsi di una collaborazione efficiente.

Ciò è diventato evidente, ad esempio, non appena è stato necessario sostituire un membro del personale. In questo caso, per molti sostituti è stato difficile capire come funzionava concretamente il processo legato allo studio. Inoltre, sono sorti ripetutamente problemi nel recuperare i file condivisi, poiché ad esempio non tutti i dispositivi finali hanno automaticamente accesso all’unità di rete interna dell’ospedale. In più, sono state riscontrate difficoltà anche quando i partner provavano, senza successo, a installare i tool necessari per decrittare o decomprimere archivi ZIP sui loro dispositivi finali aziendali. Molto spesso, le rigide linee guida sulla sicurezza hanno ostacolato il processo. Per tutti questi motivi, nella primavera del 2018 le esperte e gli esperti di informatica e digitalizzazione dell’ospedale hanno pensato a come migliorare lo scambio di informazioni in progetti come questi. Era necessario un metodo standardizzato e sicuro che ogni partner potesse facilmente utilizzare e padroneggiare senza bisogno di una lunga formazione preliminare e che, al tempo stesso, garantisse il massimo livello di sicurezza per i documenti.

Una soluzione sicura e semplice per tutti
Gli ostacoli dello scambio dei dati
Idealmente, la soluzione auspicata consisteva in un sistema basato su cloud facilmente utilizzabile da tutti i partner sui loro computer. Un criterio centrale era la presenza di una crittografia end-to-end senza soluzione di continuità, ovvero un tipo di codifica in cui neanche il fornitore ha accesso alle chiavi. Questo, infatti, è l’unico modo per garantire la riservatezza dei dati in ogni momento. Così, il CRIB ha optato per la piattaforma altamente sicura della specialista della sicurezza dei dati Tresorit, una soluzione caratterizzata da una crittografia end-to-end semplice e sicura basata sul principio della conoscenza zero. Oltre a essere ben strutturata dal punto di vista visivo, intuitiva e facile da usare, la piattaforma offre anche un’opzione di utilizzo alternativa tramite un’interfaccia web. In questo modo, i file condivisi possono essere trasmessi anche senza installare nessun software.

Scambio sicuro di dati nella pratica
Per garantire che lo scambio di dati con la specialista della sicurezza dei dati Tresorit funzionasse senza problemi anche nella pratica, il software è stato oggetto di un attento esame, da cui è emerso che la soluzione è perfettamente in linea con le disposizioni in ambito IT e funziona su tutti i computer. Su alcuni computer esterni, le rigide barriere di autorizzazione specifiche dei partner hanno impedito l’installazione del software. In altri casi, il collegamento alla soluzione di Tresorit è stato bloccato dal sistema ospedaliero. Insieme ai partner è stato tuttavia possibile risolvere, passo dopo passo, tutti i problemi emersi.