Minacce cyber e attacchi hacker. Ora cresce l'ansia per la sanità

Il comparto salute, già da tempo tra i più esposti, è adesso in cima alla lista delle preoccupazioni. A settembre le vittime di eventi malevoli sono cresciute del 299%. I rischi maggiori arrivano dalle caselle e-mail

Voli aerei, frigoriferi della grande distribuzione, qualche società infrastrutturale e adesso le scuole. In queste ore si scommette su quali saranno i prossimi settori oggetto di minacce o attacchi informatici, più o meno coordinati che siano, e il sistema sanitario finisce inevitabilmente in cima alla lista delle preoccupazioni. D’altronde il tentato sabotaggio dei frigo delle banche del sangue in Francia ha già destato non poche ansie. L’aumento della connettività e dei servizi digitali, dopotutto, allarga la superficie d’attacco, mentre l’Intelligenza artificiale e lo scenario geopolitico contribuiscono a ingigantire le inquietudini.

BOOM DI EVENTI CYBER A SETTEMBRE
L’ultimo operational summary mensile dell’Agenzia per la cybersicurezza nazionale (Acn) fa riferimento al settembre scorso. Nel report il settore sanitario ha poco da sorridere, viste le 117 vittime di eventi cyber malevoli, con un aumento addirittura del 299% rispetto alle media di 29,3 nel semestre precedente. In 75 casi, la stragrande maggioranza, gli attacchi hanno riguardato l’esposizione dei dati, che in sanità sono materia molto ghiotta per gli hacker, trattandosi di informazioni particolarmente delicate e sensibili.

ATTACCHI CRESCIUTI DEL 40% NEL 2025
Il comparto salute è tra quelli a più alta criticità, tanto che sono oltre 2mila i soggetti cosiddetti Nis, ossia rientranti nel perimetro delle norme della più aggiornata direttiva Ue (Nis2) sulla sicurezza e resilienza cibernetica. Nel 2025 sono state comunque 206 le vittime sanitarie di eventi cyber. Le vulnerabilità identificate da codice Cve (Common vulnerabilities and exposures) sono state 518, di cui 232 classificate ad alta criticità. Enti e aziende sanitarie sono stati oggetto del 9% di tutti gli eventi cyber del 2025 in Italia, anche perché, spiega l’agenzia, si tratta di “ambiti caratterizzati da un’elevata capillarità territoriale e da una forte interazione digitale con cittadini e imprese”. Dunque, “la diffusione di servizi online e la molteplicità degli asset IT contribuiscono ad ampliare la superficie di esposizione e, conseguentemente, il volume delle attività cibernetiche rilevate”.

I RISCHI POTENZIALI
Come detto, la sensibilità dei dati dei pazienti rendono quello sanitario uno dei comparti più appetibili per gli hacker. E ovviamente accrescono i rischi cyber iniziative come l’Ecosistema dei dati sanitari, cui si lega la diffusione del Fascicolo sanitario elettronico (Fse). Ma più in generale genera ansia la costante diffusione delle piattaforme di interazione tra Ssn e cittadini, i database, i sistemi informatici di prenotazione e gestione delle erogazioni, le app di monitoraggio, gli strumenti di diagnostica avanzata e le soluzioni di telemedicina. Gli hacker in teoria potrebbero bloccare le attività di un ospedale o di un laboratorio, modificare le temperature dei frigoriferi sanitari, cancellare le liste d’attesa oppure rendere irreperibili le cartelle cliniche. O ancora paralizzare strumenti diagnostici che sono in gran parte controllati da imprese esterne: proprio il rapporto tra strutture sanitarie e fornitori è uno dei punti chiave su cui agire per aumentare la sicurezza informatica.   

VIA E-MAIL LE MINACCE PIU’ DIFFUSE
L’Agenzia per la cybersecurity ha dedicato un volume ad hoc alle minacce degli hacker nel settore salute: il numero complessivo degli eventi è aumentato di oltre il 40% l’anno scorso rispetto al 2024 e tra le tipologie di attacchi prevalgono la scansione attiva su credenziali, il phishing, la compromissione di caselle di posta elettronica e la relativa esposizione di dati, appunto, che diventano merce preziosa soprattutto su dark web. Acn commenta: “Ciò a conferma della centralità del vettore e-mail e dell’utilizzo di tecniche basate sull’ingegneria sociale per la diffusione di campagne malevole”. In pratica gli hacker studiano l’agenda collettiva, anche grazie all’IA individuano temi e notizie di interesse prevalente e poi tendono trappole ben calibrate ai cittadini. Crescono anche le minacce di tipo ddos (distributed denial of service): in pratica, azioni che rendono un sito web, un server o una rete completamente inaccessibili perché intasati con un flusso anomalo e coordinato di richieste. Invece, secondo Acn, “gli attacchi di tipo ransomware (il blocco dell’accesso a un dispositivo con successiva richiesta di riscatto, ndr), nel 2025, sono diminuiti, anche se continuano a rappresentare la tipologia di minaccia con l’impatto più elevato”.

LE CONTROMISURE
Pochi giorni fa il Centro europeo di competenza per la cybersicurezza, Eccc, ha messo sul piatto 30 milioni di euro per sette progetti dedicati alla sicurezza cibernetica degli ospedali, in seno al programma Digital Europe. Il problema è che troppo spesso i nosocomi non hanno un piano di emergenza, protocolli standard da seguire e nemmeno un censimento di impianti e apparecchiature connessi. Peraltro proprio la telemedicina (dal 2025 parte integrante dei Lea) o il Fse accrescono le connessioni con fornitori terzi, dunque il rischio cyber in sanità si sposta sempre più verso l’esterno, fuori dalle mura della struttura sanitaria. Secondo gli esperti, le contromisure partono proprio dall’azione di mappatura dei servizi esposti. Vanno poi effettuate scansioni di vulnerabilità e aggiornati i software. Fondamentali, inoltre, sono le attività di back-up e di ripristino a protezione dei dati. E infine c’è il fattore umano: la formazione degli operatori sanitari sulla sicurezza digitale è cruciale per i ridurre i rischi e migliorare la risposta agli hacker da parte del Ssn.    

Sempre più vicini ai nostri lettori.
Segui Nursind Sanità anche su Telegram