Hacker contro la sanità a Bologna: Ausl e Sant'Orsola chiedono 14 milioni per la cybersicurezza

A Bologna la sanità lancia un allarme per un aumento degli attacchi informatici che mettono a rischio servizi essenziali. Le direzioni generali di Ausl e del Policlinico Sant'Orsola chiedono finanziamenti urgenti: la stima è di almeno 14 milioni di euro per i prossimi tre anni per tutte le quattro aziende sanitarie tra Bologna e Imola.

La direttrice generale del Sant'Orsola, Chiara Gibertoni, ha ricordato che gli investimenti resi possibili dal Pnrr sono terminati e che il quadro oggi è cambiato. Per Gibertoni il fenomeno non è più limitato a furti di dati o a richieste di riscatto: si registra una vera escalation e la minaccia va inquadrata come parte di una possibile guerra ibrida. Per questo, secondo la manager, la sanità deve "cambiare completamente passo" e considerare la spesa per la cybersicurezza come una voce strutturale di difesa.

Le cifre citate dalle aziende descrivono la portata del problema: circa 5.000 postazioni e oltre 200 software gestiti nelle strutture cittadine, con tutti i reparti e i percorsi clinici ormai digitalizzati. Per le direzioni la mole di punti di possibile attacco è "impressionante" e richiede interventi sistematici, non soluzioni episodiche.

Anna Maria Petrini, direttrice generale dell'Ausl di Bologna, sottolinea che la rete sanitaria locale comprende sale operatorie con sistemi digitali, attività diagnostiche di laboratorio e radiologia, e servizi territoriali tutti basati su infrastrutture informatiche. Per Petrini il piano informatico aziendale lavora sulla sicurezza, ma la risposta richiede manutenzione continua, aggiornamenti e competenze altamente specializzate.

Le richieste ufficiali verso la Regione e il livello centrale sono chiare: servono risorse dedicate fuori dal Fondo sanitario nazionale per sostenere investimenti sui sistemi, sulla formazione del personale e sull'adozione di soluzioni evolutive. Le aziende mettono in evidenza che un singolo intervento non basta, ma sono necessari cicli continuativi di investimento e un rafforzamento permanente delle competenze.

Nel tessuto operativo la preoccupazione è anche pratica: interruzioni dei sistemi informatici possono compromettere l'accesso ai percorsi clinici, ritardare attività diagnostiche e chirurgiche e mettere a rischio la continuità delle cure. Le direzioni insistono quindi sul nesso diretto tra cybersicurezza e sicurezza dei pazienti.

A livello organizzativo le aziende chiedono la formazione di una "squadra" costante con competenze evolute e aggiornate per contrastare minacce che, secondo i responsabili della sicurezza, si modificano e sofisticano nel tempo. L'attenzione è rivolta sia agli applicativi che alle infrastrutture di rete e ai dispositivi endpoint distribuiti sul territorio.

Le richieste arrivano in un contesto in cui anche altri settori pubblici, come la scuola, sono stati colpiti da attacchi informatici e allarmi che fanno emergere una vulnerabilità sistemica. Per i dirigenti sanitari la scelta politica da prendere è tra trattare la cybersicurezza come spesa corrente o riconoscerla come investimento strategico in grado di proteggere servizi essenziali alla popolazione.

Per ora la dichiarazione pubblica è un appello diretto a Regione e Governo: senza fondi strutturati e una strategia coordinata la sanità locale giudica insufficiente la capacità di risposta di fronte a una minaccia che definisce crescente e sempre più sofisticata.