Cyberattacchi e Necessità di Protezione nella Sanità
Secondo Claudio Fratocchi, managing director di Scientia Consulting e CEO di Energieering, la sanità rappresenta un’infrastruttura critica che necessita di una protezione massima contro i cyberattacchi. In un’intervista con Adnkronos Salute, Fratocchi ha sottolineato l’importanza di implementare livelli di protezione aggiuntivi e barriere informatiche. Questa dichiarazione arriva in risposta agli recenti attacchi informatici in Francia, che hanno colpito le camere fredde destinate alla conservazione di plasma e campioni dell’Établissement français du sang.
Riferendosi al Rapporto Clusit 2026, l’esperto ha evidenziato che nel 2025 si sono registrati ben 5.265 attacchi informatici gravi a livello globale, segnando un incremento del 49% rispetto all’anno precedente. In Italia, gli attacchi sono stati 507, con una crescita del 42%. La sanità, con l’11% degli attacchi mondiali e un aumento del 19% rispetto al 2024, è il secondo settore più colpito e il primo in termini di gravità, con il 64% degli incidenti classificati come ‘critici’ o ‘estremi’. Fratocchi ha richiamato l’attenzione sulle macroaree vulnerabili, come i sistemi di gestione del sangue e i server delle aziende farmaceutiche, evidenziando anche i gravi rischi legati al furto di dati sensibili.
I Rischi e le Conseguenze di Attacchi in Sanità
Un altro aspetto preoccupante messo in luce da Fratocchi riguarda la filiera del farmaco. I possibili attacchi ai depositi di farmaci, come i farmaci oncologici e i vaccini, potrebbero portare a gravi conseguenze, inclusa la mancata disponibilità di terapie vitali. L’esperto ha sottolineato che ogni dispositivo connesso a Internet è un potenziale obiettivo, il che aumenta enormemente i rischi in campo sanitario. Dalle attrezzature chirurgiche ai sistemi di condizionamento, ogni elemento può essere vulnerabile e influenzare significativamente la sicurezza dei pazienti.
Fortunatamente, esistono strumenti di prevenzione e strategie di protezione, come quelle relative alla gestione dell’accesso (identity access management). Impedire accessi non autorizzati rappresenta un passo fondamentale nella difesa delle strutture sanitarie. Fratocchi ha enfatizzato la necessità di investire in misure di monitoraggio e formazione, sottolineando che la sanità deve essere considerata un’infrastruttura critica meritevole di elevati livelli di sicurezza. Solo attraverso un approccio integrato e mirato alla protezione si potranno minimizzare i rischi associati ai cyberattacchi.
La protezione della sanità contro i cyberattacchi non è solo un’esigenza tecnica, ma un imperativo che afferisce direttamente alla salute e al benessere della società. È essenziale garantire che le infrastrutture critiche siano adeguatamente tutelate per affrontare le sfide future in un ambiente sempre più dipendente dalla tecnologia.