Ospedali nel mirino degli hacker: il nuovo fronte della cybersecurity italiana

Di La Redazione di VelvetMag

Quando un sistema informatico ospedaliero va in tilt, non si tratta soltanto di dati persi o cartelle cliniche inaccessibili: si tratta di vite che possono essere messe a rischio, di sale operatorie che rischiano di fermarsi, di reparti d’emergenza costretti a tornare alla carta e alla penna nel momento peggiore. La cybersecurity ospedali è oggi uno dei fronti più caldi della sicurezza digitale italiana, e i numeri raccontano una pressione crescente su strutture che, per loro natura, non possono permettersi interruzioni di servizio.

Un bersaglio troppo prezioso per essere ignorato

Gli ospedali sono diventati obiettivi privilegiati per i criminali informatici per una ragione molto semplice: la posta in gioco è altissima. Chi gestisce dati sanitari custodisce informazioni tra le più sensibili che esistano — diagnosi, terapie, storie cliniche, dati genetici — e chi eroga cure non può permettersi di aspettare. Questo crea una pressione enorme sulle strutture colpite, che spesso preferiscono pagare un riscatto piuttosto che rischiare settimane di blocco operativo.

Secondo i dati ufficiali dell’Agenzia per la Cybersicurezza Nazionale (ACN), le strutture sanitarie italiane hanno registrato una media di 2,6 eventi informatici malevoli al mese negli ultimi anni, con circa la metà di questi che si sono tradotti in incidenti confermati. Non si tratta di tentativi goffi e isolati: è una pressione sistematica, costante, che non conosce fine settimana né festività.

Nel corso del 2024, il CSIRT Italia — il team nazionale di risposta agli incidenti informatici — ha gestito complessivamente 1.979 eventi cyber, di cui 573 incidenti significativi confermati. Una mole di lavoro che dà la misura di quanto il settore sanitario sia esposto, e di quanto la minaccia sia concreta e documentata, non solo teorica.

Non solo attacchi sofisticati: il problema delle vulnerabilità banali

Sarebbe comodo immaginare gli hacker come geni informatici che sfondano sistemi blindatissimi con tecnologie da film di fantascienza. La realtà è molto più prosaica — e per certi versi più preoccupante. Come evidenziato da analisi condotte sul sistema sanitario italiano, la maggior parte delle intrusioni non sfrutta vulnerabilità sofisticate: si insinua attraverso configurazioni errate, dispositivi obsoleti e carenze organizzative.

Un server non aggiornato da anni, una password di default mai cambiata, un apparecchio elettromedicale connesso alla rete senza le dovute protezioni: sono queste le porte d’ingresso preferite dai criminali. E negli ospedali, dove il personale è già sotto pressione e le risorse IT sono spesso limitate, questi punti deboli si moltiplicano.

→ Leggi anche: Quando gli hacker prendono di mira i frigoriferi: la guerra ibrida arriva sugli scaffali europei

Particolarmente esposti risultano i dispositivi elettromedicali connessi — monitor cardiaci, pompe per infusione, sistemi di imaging — che sempre più spesso comunicano in rete ma raramente vengono aggiornati con la stessa frequenza di un computer d’ufficio. Ogni dispositivo non protetto è una potenziale finestra aperta sul cuore digitale dell’ospedale.

Ransomware, estorsioni e il caso delle grandi strutture private

Tra le tipologie di attacco più diffuse spicca il ransomware: un software malevolo che cifra tutti i dati di un sistema rendendoli inaccessibili, per poi chiedere un riscatto — spesso in criptovalute — in cambio della chiave di decrittazione. È un modello di business criminale brutalmente efficace, e il settore sanitario ne è uno dei bersagli preferiti a livello globale.

In Italia, almeno quattro grandi strutture sanitarie private tra Milano e Roma sono state recentemente colpite da attacchi ransomware con richieste di estorsione. Non si tratta di piccole cliniche: parliamo di ospedali con centinaia di posti letto, decine di reparti specializzati, archivi digitali che contengono le informazioni di migliaia di pazienti.

L’impatto di questi attacchi non è solo economico. Quando un sistema informatico ospedaliero viene bloccato, le conseguenze si propagano rapidamente: prenotazioni saltate, referti non accessibili, operazioni rinviate, personale costretto a procedure manuali di emergenza. In alcuni scenari documentati a livello europeo — anche se non ancora verificati in forma ufficiale nel contesto italiano — si è arrivati a situazioni in cui la gestione delle scorte di sangue e dei materiali critici è stata compromessa, con rischi diretti per i pazienti. È uno scenario che le autorità italiane prendono molto sul serio, e che giustifica l’urgenza delle misure di risposta.

La cybersecurity ospedali nell’agenda istituzionale italiana

Di fronte a questa escalation, l’Italia non è rimasta ferma. L’Agenzia per la Cybersicurezza Nazionale ha assunto un ruolo sempre più centrale nel coordinamento delle difese del settore sanitario, monitorando le minacce, supportando le strutture colpite e promuovendo standard di sicurezza più elevati. Il recepimento della Direttiva NIS2 dell’Unione Europea — che include esplicitamente il settore sanitario tra le infrastrutture critiche da proteggere — ha fornito un quadro normativo più robusto, imponendo obblighi più stringenti in materia di gestione del rischio e notifica degli incidenti.

La direttiva rappresenta un cambio di paradigma importante: non si tratta più di misure volontarie o di buone pratiche raccomandate, ma di obblighi giuridici con conseguenze concrete per chi non si adegua. Le strutture sanitarie devono ora dotarsi di piani di gestione del rischio cyber, procedure di risposta agli incidenti e sistemi di monitoraggio continuo.

→ Leggi anche: Cybercrime in Italia: 497.400 account violati in tre mesi, il nuovo allarme estate 2026

Sul piano pratico, questo si traduce in investimenti in formazione del personale, aggiornamento delle infrastrutture tecnologiche e introduzione di protocolli di autenticazione più sicuri. La segmentazione delle reti — che separa fisicamente i sistemi clinici da quelli amministrativi e da quelli dei dispositivi connessi — è considerata una delle misure più efficaci per limitare il danno in caso di intrusione. Se un attaccante entra in un segmento della rete, non deve poter raggiungere automaticamente tutti gli altri.

Il fattore umano: la difesa che inizia dalle persone

Nessuna tecnologia, per quanto avanzata, può compensare un clic sbagliato. Il phishing — l’arte di ingannare un utente inducendolo ad aprire un allegato malevolo o a fornire le proprie credenziali su un sito falso — rimane uno dei vettori d’attacco più comuni e più efficaci. E in un ambiente ospedaliero, dove medici e infermieri ricevono decine di email al giorno e lavorano sotto pressione costante, il rischio di cadere in una trappola ben confezionata è tutt’altro che remoto.

Per questo motivo, la formazione del personale sanitario in materia di sicurezza informatica è diventata una priorità assoluta. Non si tratta di trasformare ogni medico in un esperto IT, ma di diffondere una consapevolezza di base: riconoscere un’email sospetta, non usare password banali, segnalare comportamenti anomali dei sistemi. Piccoli gesti che, moltiplicati per migliaia di operatori, costruiscono una barriera molto più solida di qualsiasi firewall.

Secondo le valutazioni disponibili, i cyberattacchi rappresentano oggi il principale pericolo tecnologico per il settore sanitario, superando persino i rischi legati a guasti hardware o a calamità naturali. Una classifica che dovrebbe far riflettere chiunque abbia responsabilità nella gestione di una struttura ospedaliera.

Verso una sanità digitale più sicura

La digitalizzazione della sanità è una conquista irrinunciabile: cartelle cliniche elettroniche, telemedicina, diagnostica assistita dall’intelligenza artificiale, gestione informatizzata dei farmaci. Tutti strumenti che migliorano la qualità delle cure e l’efficienza dei servizi. Ma ogni passo avanti nella digitalizzazione è anche un passo che amplia la superficie d’attacco disponibile per i criminali informatici.

La risposta non può essere frenare l’innovazione, ma accompagnarla con investimenti adeguati in sicurezza. Secondo le stime disponibili, la spesa italiana in cybersecurity per il settore sanitario è ancora significativamente inferiore rispetto alla media europea dei Paesi più avanzati — un gap che deve essere colmato con urgenza, non in risposta a un’emergenza già esplosa, ma in via preventiva. Per ulteriori informazioni sulle iniziative istituzionali, il portale dell’Agenzia per la Cybersicurezza Nazionale offre aggiornamenti continui sullo stato della minaccia e sulle misure adottate.

La sfida della cybersecurity negli ospedali italiani non è una questione tecnica riservata agli specialisti IT: è una questione di salute pubblica, che riguarda ogni paziente che entra in un pronto soccorso, ogni persona che affida i propri dati più intimi a una struttura sanitaria. Proteggere quegli ospedali significa proteggere le persone che li abitano — e questo, in fondo, è esattamente il compito della medicina.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.