Un Radiology Information System (RIS) è la piattaforma software che coordina gli ordini di imaging, la pianificazione dei pazienti, il tracciamento delle procedure e la refertazione radiologica. Funziona come hub del flusso di lavoro per un reparto di radiologia, collegando scanner, archivi PACS, cartelle cliniche ospedaliere e sistemi amministrativi, così che il personale possa passare dall'ordine all'immagine al referto.
Il RIS è importante nella sicurezza informatica perché gestisce dati clinici critici e si trova al centro di un flusso di lavoro connesso. Se un attaccante ottiene l'accesso, può interrompere gli appuntamenti, ritardare le scansioni, alterare i referti o modificare i dettagli del paziente o dell'ordine. Nei contesti reali, l'esposizione del RIS deriva spesso da password deboli, accesso remoto, configurazioni errate o integrazioni non sicure con altri sistemi sanitari. I difensori proteggono il RIS limitando l'esposizione alla rete, imponendo un'autenticazione forte, registrando le modifiche, applicando tempestivamente le patch e separandolo da accessi esterni non necessari. Per la sanità, la sicurezza del RIS fa parte della sicurezza del paziente, non solo dell'igiene IT.