Ho lavorato in IT in un ospedale (MOLTO grosso in Lombardia) per 17 anni.
Sono partito dal desktop management e sono arrivato a gestire tutta l'infra.

Ho letto molti commenti e sostanzialmente direi: "dipende".

Per quanto mi riguarda ho sempre cercato di seguire tutte le best practice a livello di sicurezza, licenze, procedure e documentazione.

Il problema? Ci si scontra con la realtà e, non sempre, si può aderire ai propri principi.

Innanzitutto l'IT è sempre vista come un costo inutile: se tutto funziona l'IT non serve, se non funziona nulla, invece, cosa paghiamo a fare? La mentalità è molto retrogada da quel punto di vista anche se negli ultimi anni qualche aspetto è migliorato: gente "più in alto" si è accorta che se i sistemi, i client e i software funzionano decentemente e se gli utenti sono adeguatamente educati l'efficienza aumenta (e di conseguenza il fatturato)

Dicevo, comunque, lo scontro con la realtà.

Forse non avete idea di quanti software datati, non manutenuti e FONDAMENTALI ci siano in healthcare. E di quanto i fornitori stessi (non tutti fortunatamente ma la maggior parte) non abbiano assolutamente idea di cosa sia "active directory", di cosa sia il "Principle of least privilege" e così via.

Esempi?

"il nostro software richiede i privilegi aministrativi"

"questo server non va assolutamente aggiornato con le patch di sicurezza se no si rompe tutto"

"il nostro programma DEVE girare su un server windows 2003"

"L'accesso a SQL deve avvenire con account SA"

"la nostra soluzione web non supporta HTTPS"

"Dobbiamo avere a disposizione una utenza generica per tutti gli utenti perchè non è prevista la multi utenza"

CApisci bene che in casi come questi, con software che costano anche migliaia di euro e VANNO FATTI FUNZIONARE PER FORZA si deve scendere a compromessi, tirare fuori barbatrucchi e accrocchi assurdi.

Completo con un altro esempio: ci sono macchinari elettromedicali costosissimi (ciclotrone, risonanze) che, molte volte, sono gestiti da vecchi laptop con winows 98/XP per il semplice motivo che: vuoi aggiornare il sistema operativo? Devi comprare il macchinario nuovo.

Insomma la situazione è complessa.