Negli ultimi giorni migliaia di scuole italiane hanno ricevuto e-mail contenenti minacce di ordine violento. La notizia ha sollevato preoccupazioni anche per i sistemi sanitari, in cui la continuità delle comunicazioni è essenziale. L’Azienda Usl della Valle d’Aosta ha rilasciato una dichiarazione nella quale si evidenzia un “alto livello di attenzione” verso la sicurezza dei sistemi salute, in risposta al clima di allerta nazionale.
Risposta dell’Usl alla crisi scatenata dalle e-mail minacciose
Il direttore sanitario Mauro Occhi ha ribadito che, sebbene finora non siano pervenute minacce dirette alle strutture sanitarie regionali, l’esperienza di altre regioni dimostra come un attacco informatico possa paralizzare la comunicazione clinica e compromettere la privacy dei pazienti. Hackeraggi mirati possono bloccare la trasmissione dei referti, ritardare diagnosi e, in casi gravi, mettere a repentaglio la salute delle persone. Per questo, l’Usl ha confermato l’attivazione di tutti i protocolli di vigilanza e di prevenzione, mantenendo una sorveglianza costante su entrata e uscita del traffico dati.
Il perimetro di difesa basato su firewall
All’interno dell’infrastruttura informatica è stato implementato un system di sicurezza perimetrale che utilizza firewall avanzati. Il traffico in ingresso e in uscita viene filtrato attraverso un unico nodo di transito, consentendo il controllo centralizzato di ogni connessione. Questa architettura riduce drasticamente le possibilità di intrusioni non autorizzate e aumenta la capacità di rilevare tentativi di accesso malevolo prima che possano colpire i sistemi operativi dell’ospedale.
Struttura tecnologica a prova di crisi
Tutti i sistemi informativi critici (ospedalieri, trasfusionali e territoriali) sono ospitati in un Data Center unico regionale, gestito da InVa. La struttura è certificata di livello 2 dall’Agenzia per la Cybersicurezza Nazionale (ACN), il che significa che rispetta standard elevati di protezione, resilienza e continuità operativa. Il data center è dotato di un piano completo di Disaster Recovery, capace di ripristinare i servizi in caso di guasti, incendi o attacchi informatici.
Backup remoto a più di 100 km di distanza
Per garantire la disponibilità dei dati anche in situazioni estreme, il Disaster Recovery è collocato in una sede geograficamente separata, a oltre 100 chilometri di distanza dalla sede principale. Questa distanza consente di superare eventuali interruzioni locali, mantenendo intatti sia i record clinici sia le piattaforme di comunicazione tra personale medico e paziente.
Infine, l’Usl ha formalizzato un Piano di Business Continuity che descrive le procedure operative da attuare quando i sistemi informatici risultano temporaneamente indisponibili. Il piano prevede la riallocazione delle risorse, il ricorso a sistemi di backup e la continuità delle attività assistenziali essenziali. L’obiettivo è assicurare che, anche durante un’emergenza digitale, la sicurezza del paziente e la continuità delle cure non vengano compromesse.
