Gli attacchi ai supermercati parlano alle direzioni degli ospedali più che ai servizi segreti

Nella notte del 2 novembre i frigoriferi di diversi supermercati italiani hanno smesso di raffreddare, tre settimane dopo la prima ondata in Francia. Qualcuno, da remoto, aveva alzato le temperature fino a 50 gradi. La parola è arrivata subito: guerra ibrida. E con la parola un indiziato, la Russia, da tempo associata a sabotaggi e intrusioni informatiche.

Può darsi che sia così. Eppure i fatti accertati dicono per ora un’altra cosa: il metodo è documentato, l’autore e il movente restano ignoti. E la tecnica, a giudizio degli esperti, appare poco sofisticata. Per chi dirige un’azienda sanitaria è questa la notizia, molto più del nome del presunto mandante.

La porta che abbiamo aperto noi

La digitalizzazione ha semplificato il lavoro di tutti. Un tecnico regola da casa gli impianti di cento sedi, un fornitore fa manutenzione senza muoversi, un reparto consulta in un istante ciò che prima richiedeva ore. Questa semplicità vale però in entrambe le direzioni: ciò che si governa a distanza si raggiunge a distanza.

E lo raggiunge chiunque. Un ragazzo armato che entra in una scuola compie una strage senza un esercito alle spalle. Chi entra in una rete mal protetta fa di più: colpisce cento luoghi insieme, da lontano, con un rischio personale minimo. Gli bastano un computer, tempo e una password rimasta al valore di fabbrica. Gli Stati ostili esistono e usano questi mezzi, spesso nascosti proprio tra i chiunque. Ma cercare ogni volta il nemico esterno è rassicurante e poco utile: la vulnerabilità resta la stessa, chiunque la sfrutti.

Perché riguarda gli ospedali

La sanità conosce il problema da anni, e quasi sempre per mano di bande criminali in cerca di riscatto. Il servizio sanitario irlandese nel 2021, i laboratori londinesi nel 2024 con migliaia di esami e interventi rinviati, la Regione Lazio nel 2021 e poi diverse aziende italiane. A Düsseldorf, nel 2020, una paziente morì dopo essere stata dirottata verso un altro ospedale durante un attacco.

Il legame con i supermercati è diretto. Un ospedale è una grande catena del freddo: farmaci, vaccini, sacche di sangue, campioni, tessuti. Attorno ci sono la climatizzazione delle sale operatorie, i gas medicali, apparecchi diagnostici spesso datati e difficili da aggiornare, in una struttura che lavora giorno e notte. Chi ha alterato un banco surgelati può alterare una frigoemoteca. La differenza è nella posta: là si butta la merce, qui si mettono a rischio le persone.

Che cosa spetta a chi dirige

Per i supermercati lo Stato può fare poco oltre le regole, perché gli impianti sono privati. Negli ospedali l’argomento cade: la sanità italiana è in gran parte pubblica, e la porta socchiusa appartiene a noi. Nessuna direzione può promettere la sicurezza assoluta. Può garantire quattro cose, tutte alla sua portata:

• Sapere che cosa è connesso. Un censimento di impianti e apparecchi in rete, compresi gli accessi dei fornitori per la manutenzione remota, da cui passano molte intrusioni.
• Separare le reti. Impianti tecnici e dispositivi medici distinti dall’amministrazione e da internet.
• Allarmi indipendenti. Sensori di temperatura per sangue e farmaci che funzionano anche a rete spenta.
• Continuità provata. Procedure per lavorare su carta, esercitate davvero, come si fa per l’incendio.

Sono scelte di governo prima che di informatica, e chiamano in causa la direzione strategica: priorità di investimento, clausole nei contratti con i fornitori, responsabilità chiare, formazione del personale.

La lezione dei frigoriferi è questa. La sicurezza possibile si chiama resilienza, e un ospedale resiliente è quello che continua a curare anche quando i sistemi cedono. Prima di chiederci chi ci attacca, conviene chiederci che cosa troverebbe aperto.