Attacchi informatici in crescita, colpite 73% aziende sanitarie

Il settore sanitario italiano si trova oggi in una posizione crescente di rischi in termini di sicurezza informatica a causa delle cyberminacce ma anche delle manomissioni fisiche volontarie o accidentali. Secondo il Rapporto Clusit 2025, solo nel 2024 a livello globale si sono registrati 810 cyberattacchi nel comparto healthcare, con un incremento del 30% rispetto all'anno precedente. Anche in Italia ci sono stati alcuni attacchi di successo, di cui almeno 13 sono di pubblico dominio classificati come gravi o gravissimi. I dati sanitari rappresentano un bene altamente redditizio nel dark web, facilmente monetizzabile. Inoltre, le infrastrutture digitali delle strutture sanitarie sono spesso caratterizzate da vulnerabilità note ma non risolte, e da una scarsa formazione del personale sanitario in materia di sicurezza informatica. Secondo la recente ricerca "Cybersecurity nella sanità: Minacce, sfide e risposte strategiche in un panorama in rapida evoluzione" di Kaspersky, condotta da Censuswide tra i dirigenti C-Level di grandi aziende sanitarie italiane (oltre 1.000 dipendenti), il 73% delle strutture ha subito almeno un incidente di sicurezza informatica negli ultimi 12 mesi. Di queste, quasi una su quattro (24%) ha subito attacchi gravi, con conseguenze rilevanti sul piano operativo e organizzativo. In media, queste aziende hanno sperimentato due episodi di interruzione dei sistemi all'anno. Addirittura, il 63% ha dichiarato di aver subito un'interruzione dell'operatività tra le due e le tre volte, mettendo a rischio la continuità dei servizi. In particolare, il 66% delle organizzazioni ha subito tentativi di furto di dati sensibili o proprietà intellettuale, con un picco rilevato negli ultimi 4-6 mesi nel 45% dei casi, segno di un'accelerazione degli attacchi.