Cybersicurezza nella sanità, a Genova il convegno sulla minaccia informatica

Il sistema sanitario è sempre più esposto agli attacchi informatici e rafforzare le difese digitali delle strutture sanitarie è ormai una priorità strategica. Su questo tema si è concentrato il convegno “La minaccia cibernetica al settore sanitario”, che si è svolto al Porto Antico di Genova, promosso dalla Regione Liguria in collaborazione con l’Agenzia per la Cybersicurezza Nazionale.

L’iniziativa ha avuto l’obiettivo di sensibilizzare dirigenti e responsabili delle strutture sanitarie regionali sui rischi informatici e sulle strategie di prevenzione, presentando le linee guida operative per la sanità elaborate dall’agenzia nazionale per la cybersicurezza.

La Liguria rappresenta la prima regione coinvolta nel 2026 in questa campagna nazionale di sensibilizzazione promossa dalla Presidenza del Consiglio dei ministri.

Un settore sempre più nel mirino del cybercrime

Durante l’incontro è emerso con chiarezza quanto il comparto sanitario sia oggi uno dei bersagli più sensibili per il cybercrime.

Secondo i dati illustrati dall’Agenzia per la cybersicurezza nazionale, oltre il 12% degli attacchi informatici globali prende di mira il settore sanitario. Tra le minacce più diffuse figurano:

• attacchi ransomware, che bloccano i sistemi informatici chiedendo un riscatto

• tentativi di accesso tramite credenziali rubate

• infezioni da malware e intrusioni nei sistemi informatici.

Dal gennaio 2023 si sono registrati in media 4,7 eventi cyber malevoli al mese contro strutture sanitarie. In circa la metà dei casi gli attacchi hanno provocato l’interruzione di servizi essenziali come pronto soccorso, trasfusioni o terapie oncologiche.

Le conseguenze possono essere estremamente gravi: secondo le analisi presentate al convegno, un attacco informatico riuscito può comportare un aumento della mortalità dei pazienti tra il 35% e il 40%, a causa del blocco delle attività cliniche.

In Liguria sventati 500 attacchi in un anno

Nel corso del panel è stato evidenziato anche il lavoro svolto dalle strutture regionali per proteggere i sistemi digitali della sanità.

Secondo i dati illustrati da Liguria Digitale, nell’ultimo anno sono stati bloccati circa 500 tentativi di attacco informatico contro amministrazioni pubbliche e strutture sanitarie della regione.

Tra i partecipanti al convegno erano presenti il presidente della Regione Marco Bucci, la vicedirettrice generale dell’Agenzia per la cybersicurezza nazionale Nunzia Ciardi, l’assessore regionale alla sanità Massimo Nicolò e il direttore generale di Agenas, Angelo Tanese, intervenuto in videocollegamento.

Formazione e tecnologia per difendere i sistemi sanitari

Secondo gli esperti intervenuti al convegno, la protezione delle infrastrutture digitali sanitarie richiede un approccio integrato che unisca tecnologia, formazione e consapevolezza.

Gli ospedali e le strutture sanitarie gestiscono infatti una quantità enorme di dati sensibili, che possono essere utilizzati per furti di identità, ricatti o truffe. Inoltre, la complessità delle tecnologie presenti negli ospedali – spesso stratificate e difficili da aggiornare – rende la difesa informatica particolarmente complessa.

Per questo motivo, accanto agli investimenti tecnologici, assume un ruolo centrale anche la formazione del personale sanitario, spesso primo bersaglio di attacchi basati su phishing o su credenziali sottratte.

Il quadro generale evidenzia un aumento significativo delle minacce informatiche: nel confronto tra 2025 e 2024, l’Agenzia per la cybersicurezza nazionale ha registrato un incremento del 47% degli eventi cyber e oltre il 70% in più di vittime.

Solo in Liguria il CSIRT Italia ha rilevato 45 fenomeni cyber nel 2025, mentre nei primi due mesi del 2026 si contano già 29 eventi, di cui tre nel settore sanitario.