Il blocco dei servizi Microsoft 365, che tra il 12 e il 13 novembre ha provocato disservizi in numerosi Paesi, e i recenti attacchi informatici contro scuole e attività commerciali riportano l'attenzione sulla vulnerabilità delle infrastrutture digitali. Per gli ospedali, dove la disponibilità dei sistemi informatici può incidere direttamente sull'organizzazione dell'assistenza, il problema assume una particolare rilevanza. Le aziende sanitarie stanno rafforzando le difese attraverso unità specializzate, sistemi di monitoraggio continuo, procedure di emergenza e dispositivi di sicurezza indipendenti dalla rete.
A illustrare le misure adottate è Giuseppe Quintavalle, presidente della Federazione italiana aziende sanitarie e ospedaliere (Fiaso), intervenuto in un approfondimento dell'ANSA dedicato alla cybersicurezza nelle strutture sanitarie. La vigilanza è aumentata dopo i recenti episodi di intrusione informatica, ma la preparazione del sistema sanitario risale almeno agli anni della pandemia, quando diversi attacchi avevano già mostrato la vulnerabilità delle infrastrutture digitali.
"Il sistema è allertato e siamo preparati a fare fronte ad eventuali attacchi di questo tipo. Vogliamo quindi rassicurare i cittadini ed è attivo un coordinamento di squadra, anche con la Protezione civile e le prefetture, proprio per prevenire ed eventualmente contrastare i rischi derivanti da attacchi", ha dichiarato Quintavalle all'ANSA.
Il caso Microsoft e la continuità dei servizi sanitari
Il disservizio che ha interessato Outlook, Exchange Online, Teams e altre applicazioni Microsoft 365 rappresenta un esempio di quanto la dipendenza da infrastrutture digitali condivise possa produrre conseguenze diffuse. Secondo le informazioni rese disponibili il 13 novembre, l'interruzione è stata ricondotta a problemi tecnici dell'infrastruttura e a difficoltà nella gestione del carico dei server. Microsoft ha dichiarato di non avere indicazioni che colleghino l'incidente a un attacco informatico.
È una distinzione importante: un guasto tecnologico e un'intrusione hacker hanno cause differenti, ma entrambi possono compromettere la disponibilità di strumenti essenziali per il funzionamento di un'organizzazione. Nel settore sanitario, la continuità operativa deve essere garantita anche quando vengono meno i normali canali digitali di comunicazione e gestione delle informazioni.
Non risultano, sulla base delle informazioni considerate, elementi per attribuire al blocco Microsoft specifiche interruzioni dell'assistenza negli ospedali italiani. L'episodio offre tuttavia l'occasione per richiamare l'importanza dei piani di continuità operativa, delle procedure alternative e della capacità di mantenere attivi i servizi indispensabili anche durante un'emergenza informatica.
Cyber team, monitoraggio continuo e sistemi di protezione
Secondo Quintavalle, le aziende sanitarie hanno sviluppato nel tempo strategie articolate per fronteggiare le minacce informatiche. Tra gli strumenti adottati figurano unità operative dedicate alla cybersecurity, piattaforme di allerta attive 24 ore su 24 e sistemi in grado di individuare anomalie nel traffico di rete, consentendo interventi tempestivi per contenere eventuali intrusioni.
Una parte delle infrastrutture utilizza inoltre sistemi di monitoraggio dei dispositivi connessi, comprese le apparecchiature medicali. Queste piattaforme possono integrare strumenti di intelligenza artificiale e machine learning per riconoscere comportamenti anomali, identificare possibili vulnerabilità e attivare risposte automatiche alle minacce.
Il presidente Fiaso richiama anche l'importanza della formazione degli operatori sanitari, in particolare rispetto ai tentativi di phishing, che possono costituire una via d'accesso ai sistemi informatici aziendali. La protezione non dipende infatti esclusivamente dalle tecnologie installate, ma anche dalla capacità del personale di riconoscere situazioni sospette e applicare correttamente le procedure di sicurezza.
Sistemi indipendenti dalla rete e procedure di emergenza
Un altro elemento della strategia descritta da Fiaso è la presenza di sistemi di sicurezza alternativi, capaci di funzionare anche in caso di indisponibilità delle infrastrutture digitali. Quintavalle cita, tra gli esempi, dispositivi di rilevazione manuali non collegati alla rete, che possono mantenere una funzione di controllo indipendente dai sistemi informatici.
Il principio è quello della ridondanza: evitare che il malfunzionamento o la compromissione di un singolo componente renda impossibile svolgere attività essenziali. Un esempio richiamato nell'approfondimento ANSA riguarda i sistemi di controllo dei frigoriferi destinati alla conservazione del sangue, per i quali la disponibilità di strumenti alternativi può contribuire alla sicurezza.
Sul versante dell'alimentazione elettrica, gli ospedali dispongono di gruppi di continuità (UPS) destinati a intervenire in caso di interruzione della corrente. Si tratta di una protezione contro i blackout elettrici, distinta dalle misure di cybersicurezza, ma parte della più ampia organizzazione della continuità dei servizi.
Le aziende prevedono inoltre protocolli di emergenza e, quando necessario, procedure di evacuazione. La loro efficacia dipende dalla definizione delle responsabilità, dal coordinamento tra le diverse funzioni aziendali e dalla capacità di attivare tempestivamente le misure previste.
La sicurezza informatica è anche una questione organizzativa
Il messaggio della Fiaso è che la protezione delle infrastrutture sanitarie non può essere affidata soltanto ai reparti informatici. La cybersecurity riguarda l'intera organizzazione ospedaliera, perché coinvolge i dispositivi utilizzati nell'assistenza, la circolazione delle informazioni cliniche, le comunicazioni tra operatori e la gestione delle emergenze.
La collaborazione con la Protezione civile e le prefetture, richiamata da Quintavalle, si inserisce in questa prospettiva: predisporre catene di comando chiare e modalità di intervento coordinate, evitando che un incidente tecnologico si trasformi in una crisi organizzativa.
La lezione comune dei cyberattacchi e dei disservizi tecnologici su larga scala è dunque la necessità di prepararsi non soltanto a impedire gli incidenti, ma anche a garantire la continuità dell'assistenza quando si verificano. Per gli ospedali, la resilienza digitale è ormai una componente della sicurezza delle cure.
Dalla previsione dei consumi al controllo delle interazioni farmacologiche, fino agli eventi avversi e all’HTA: secondo SIFO, l’IA è già entrata nella pratica del Servizio sanitario nazionale. Ma servono supervisione umana, formazione e attenzione al
L'indagine FPA-Piepoli: carenza di personale e costi delle cure tra le maggiori criticità. Fiducia nell'innovazione, ma sull'intelligenza artificiale restano dubbi.
Schillaci rivendica la diffusione del FSE e l'adesione dei medici. Il prossimo passo è misurare completezza dei dati, consultazioni e benefici per i pazienti.
Cinque criteri per valutare il riutilizzo delle informazioni cliniche, anche da parte dei privati. Privacy, indipendenza scientifica ed equità al centro delle indicazioni.
Ogni giorno pubblichiamo per te tanti contenuti e li organizziamo perchè tu possa sempre trovare ciò che vuoi.
