Mail bombing e cybersicurezza, come Azienda USL della Valle d’Aosta difende il proprio perimetro

I sistemi informativi sanitari sono protetti da un sistema antintrusione con Firewall e ospitati nel Data Center unico regionale, certificato dall’Agenzia per la Cybersicurezza Nazionale. Attivi sistemi di Disaster Recovery e un Piano di Business Continuity

Aosta, 13 novembre 2026 – Rispetto alla situazione di allarme che nei giorni scorsi ha interessato migliaia di scuole italiane attraverso e-mail contenenti minacce di ordigni, l’Azienda USL della Valle d’Aosta conferma un alto livello di attenzione, in considerazione della particolare rilevanza che assume la sicurezza per i sistemi salute.

Gli episodi verificatisi a livello nazionale hanno confermato l’importanza di mantenere elevati i livelli di prevenzione e vigilanza rispetto a possibili minacce, sia informatiche sia dirette alle strutture sanitarie, per garantire la sicurezza dei pazienti, dei professionisti e di tutti coloro che vi accedono.

«Esiste un ospedale invisibile rispetto a quello che le persone sperimentano: parliamo della rete immensa di sostegno elettronico alle attività di infermieri e medici – spiega il direttore sanitario dell’Azienda USL, Mauro Occhi –. Basti pensare alla posta elettronica e alla cartella del paziente ricoverato. I modelli novecenteschi dell’assistenza sono superati dalle attuali pratiche quotidiane, largamente basate su strumenti digitali. Queste infrastrutture sanitarie, peraltro, possono essere bersagli grandemente vulnerabili rispetto agli attacchi informatici sia perché gestiscono grandi moli di dati sensibili sia perché estremamente articolati. Ad ora non abbiamo ricevuto alcuna minaccia diretta, ma sappiamo da altre esperienze che hackeraggi mirati possono avere conseguenze disastrose per cliniche ed ospedali: dalla paralisi delle comunicazioni cliniche alla violazione dei dossier personali. Ritardi nella consegna di referti diagnostici o altri disservizi possono potenzialmente esitare in rischi concreti per la salute delle persone».

Sul fronte della sicurezza informatica, l’Azienda USL dispone di un sistema di sicurezza perimetrale basato su Firewall, che controlla e filtra il traffico informatico in entrata e in uscita attraverso un nodo unico di transito. Questa architettura consente di centralizzare i controlli di sicurezza e di contrastare i tentativi di intrusione e gli accessi non autorizzati, rafforzando la protezione della rete aziendale e dei sistemi informativi sanitari.

L’Azienda può inoltre contare su un’infrastruttura tecnologica caratterizzata da elevati standard di protezione, resilienza e affidabilità. Tutti i sistemi informativi critici aziendali (ospedalieri, trasfusionali e territoriali) sono infatti ospitati nel Data Center unico regionale gestito da INVA, certificato di livello 2 dall’Agenzia per la Cybersicurezza Nazionale (ACN), in conformità a requisiti particolarmente elevati in materia di sicurezza e continuità operativa.

A ulteriore garanzia della protezione dei dati e della disponibilità dei servizi, il Data Center dispone di un sistema di Disaster Recovery, l’insieme di procedure, tecnologie e sistemi che permettono di ripristinare i servizi informatici e recuperare i dati in caso di eventi gravi, come attacchi informatici, guasti, incendi o interruzioni prolungate dell’operatività. È collocato in un sito geograficamente separato, a oltre 100 chilometri di distanza, che consente di affrontare eventuali gravi interruzioni dell’infrastruttura informatica e di ripristinare i sistemi secondo le procedure previste.

A questa misura si affianca il Piano di Business Continuity dell’Azienda USL, che definisce le procedure organizzative e operative necessarie per assicurare la continuità delle attività sanitarie essenziali anche in presenza di eventi critici o indisponibilità temporanee dei sistemi informatici. L’obiettivo è garantire la sicurezza dei pazienti e la continuità assistenziale anche in situazioni di emergenza.

«Secondo quanto riporta l’agenzia nazionale per la cybersicurezza – conclude Occhi – e al di là di quanto riportato in questi giorni a proposito di altri settori della Pubblica Amministrazione, tutte le strutture sanitarie del Paese sono sottoposte giornalmente a decine di attacchi. Noi rileviamo con una certa soddisfazione che il “perimetro di difesa” eretto a tutela del sistema VDA ha finora retto bene, non consentendo né in entrata né in uscita che i sistemi antintrusione venissero superati».