“Ad ora non abbiamo ricevuto alcuna minaccia diretta”, ma l’attenzione resta alta perché un attacco informatico alla sanità può compromettere comunicazioni cliniche, accesso ai dati e consegna dei referti, con conseguenze concrete sull’assistenza. L’Azienda Usl della Valle d’Aosta fa il punto sulla protezione dei propri sistemi dopo l’allarme che nei giorni scorsi ha interessato migliaia di scuole italiane, raggiunte da e-mail contenenti minacce di ordigni.
A illustrare la delicatezza del settore è il direttore sanitario, Mauro Occhi, che richiama il peso assunto dalle tecnologie nel lavoro quotidiano degli operatori: “Esiste un ospedale invisibile rispetto a quello che le persone sperimentano; parliamo della rete immensa di sostegno elettronico alle attività di infermieri e medici. Basti pensare alla posta elettronica e alla cartella del paziente ricoverato”.
Una rete indispensabile, che gestisce grandi quantità di dati sensibili e collega servizi e attività articolati, la cui protezione riguarda direttamente la sicurezza dei pazienti. “Sappiamo da altre esperienze che hackeraggi mirati possono avere conseguenze disastrose per cliniche ed ospedali, dalla paralisi delle comunicazioni cliniche alla violazione dei dossier personali - sottolinea Occhi -. Ritardi nella consegna di referti diagnostici o altri disservizi possono potenzialmente esitare in rischi concreti per la salute delle persone”.
Sul fronte delle difese, l’Usl spiega di disporre di un sistema di sicurezza perimetrale basato su firewall, che filtra il traffico informatico in entrata e in uscita attraverso un unico nodo di transito. Una configurazione che permette di concentrare i controlli e contrastare tentativi di intrusione e accessi non autorizzati alla rete aziendale. Tutti i sistemi informativi critici, da quelli ospedalieri a quelli trasfusionali e territoriali, sono ospitati nel Data Center unico regionale gestito da Inva, che l’Azienda indica come certificato di livello 2 dall’Agenzia per la cybersicurezza nazionale, secondo requisiti di protezione e continuità operativa.
Alla prevenzione si affiancano gli strumenti per affrontare un’eventuale emergenza. Il Data Center dispone di un sistema di Disaster Recovery, collocato in un sito separato a oltre cento chilometri di distanza, per recuperare i dati e ripristinare i servizi in caso di attacchi informatici, guasti, incendi o interruzioni prolungate.
L’Azienda ha inoltre predisposto un Piano di Business Continuity, che stabilisce come assicurare le attività sanitarie essenziali anche quando i sistemi informatici risultano temporaneamente indisponibili. L’obiettivo è mantenere l’assistenza e tutelare i pazienti durante la gestione dell’emergenza.
Occhi richiama infine la frequenza delle minacce rivolte al settore sanitario, riferendo che, secondo l’Agenzia nazionale per la cybersicurezza, le strutture del Paese sono sottoposte quotidianamente a decine di attacchi. Per quanto riguarda la Valle d’Aosta, il direttore sanitario traccia un bilancio positivo: “Noi rileviamo con una certa soddisfazione che il ‘perimetro di difesa’ eretto a tutela del sistema VdA ha finora retto bene”.
SU