Una piattaforma di telemedicina è un sistema sanitario che eroga assistenza da remoto tramite software e reti. Può supportare visite video, messaggistica, pianificazione degli appuntamenti, portali per i pazienti, flussi di lavoro per le prescrizioni e verifiche dell'identità. Poiché gestisce dati clinici e accessi remoti, è un bersaglio di alto valore per gli aggressori.
Nella sicurezza informatica, le piattaforme di telemedicina sono importanti perché una compromissione può esporre informazioni sanitarie protette, interrompere l'assistenza ai pazienti o offrire a un intruso una via d'accesso a sistemi ospedalieri più ampi. I percorsi di attacco più comuni includono credenziali rubate, phishing, autenticazione multifattoriale debole, servizi remoti esposti e integrazioni di terze parti vulnerabili. I difensori proteggono questi sistemi con autenticazione forte, accesso con privilegi minimi, crittografia, registrazione degli eventi, segmentazione e applicazione regolare delle patch. Quando una rivendicazione di ransomware cita un servizio di telemedicina, i team dovrebbero verificare rapidamente i log e i record di accesso, ma evitare di trattare la rivendicazione come prova finché le evidenze non confermano un'intrusione o una perdita di dati.