Cybersecurity, cresce l’allarme per gli attacchi informatici in Veneto
La sicurezza informatica diventa una priorità per le istituzioni, le imprese e il sistema sanitario del Veneto. La crescente diffusione dell’intelligenza artificiale sta trasformando le modalità con cui vengono organizzati gli attacchi digitali, rendendo più semplice individuare vulnerabilità e colpire infrastrutture pubbliche e private.
Verona e l’intero territorio regionale stanno rafforzando le proprie difese, attraverso investimenti tecnologici, formazione del personale e sistemi avanzati di monitoraggio delle minacce.
A preoccupare maggiormente non è soltanto il possibile furto di informazioni riservate, ma anche il rischio di interruzione di servizi essenziali. Ospedali, amministrazioni pubbliche, aziende e attività commerciali possono diventare bersagli di operazioni informatiche capaci di provocare conseguenze economiche e organizzative rilevanti.
Il fenomeno rientra nella cosiddetta guerra ibrida, una forma di conflitto che utilizza strumenti digitali per compromettere il funzionamento di organizzazioni e infrastrutture, anche senza ricorrere ad azioni militari tradizionali.
Ospedali del Veneto, rafforzati i sistemi di protezione dopo gli attacchi
Uno dei settori maggiormente esposti alle minacce informatiche è quello sanitario, dove un’intrusione può compromettere non soltanto la riservatezza dei dati dei pazienti, ma anche la continuità delle prestazioni.
Durante l’incontro dedicato alla salute e alla qualità della vita, organizzato il 9 novembre 2026 a Padova nell’ambito dell’Agenda digitale del Veneto 2030, l’assessore regionale alla Sanità Gino Gerosa ha illustrato le misure adottate per proteggere le strutture sanitarie.
Le aziende sanitarie venete dispongono di strumenti specifici per contrastare gli attacchi e vengono sottoposte a verifiche periodiche e stress test, finalizzati a individuare eventuali criticità prima che possano essere sfruttate dai criminali informatici.
Un ruolo centrale è affidato al Csirt, il Computer security incident response team, una struttura specializzata nella prevenzione e nella gestione degli incidenti informatici, che opera in collegamento con l’Agenzia per la cybersicurezza nazionale.
Il coordinamento permette di condividere informazioni sulle minacce, intervenire in caso di emergenza e sostenere le singole aziende sanitarie nelle attività di protezione.
Da Verona a Padova, gli attacchi che hanno cambiato la sicurezza sanitaria
Il potenziamento delle difese regionali arriva dopo alcuni episodi che hanno evidenziato la vulnerabilità delle infrastrutture sanitarie.
Tra dicembre 2021 e gennaio 2022, l’Ulss 6 Euganea di Padova subì una grave violazione informatica, durante la quale vennero sottratti quasi 9mila documenti, comprese informazioni cliniche riservate.
Una parte dei dati venne successivamente diffusa online dopo una richiesta di riscatto.
Nel 2023 un altro episodio interessò l’Azienda ospedaliera universitaria integrata di Verona, dove un attacco informatico rese necessaria la sospensione temporanea di alcuni servizi, tra cui il Centro unico di prenotazione e il ritiro dei referti.
Questi precedenti hanno accelerato l’adozione di nuove procedure di sicurezza.
Azienda Zero, sotto la direzione generale di Paolo Fattori, ha contribuito al rafforzamento di un sistema di protezione condiviso, basato su infrastrutture tecnologiche qualificate, aggiornamento continuo degli operatori e collaborazione tra le diverse strutture sanitarie.
L’obiettivo è garantire standard di sicurezza omogenei in tutto il Veneto, riducendo il rischio che una singola vulnerabilità possa compromettere servizi sanitari di particolare importanza.
Intelligenza artificiale, gli hacker automatizzano gli attacchi
A rendere più complessa la gestione delle minacce è soprattutto l’utilizzo crescente dell’intelligenza artificiale da parte dei criminali informatici.
Secondo Alessio Pennasilico, esperto di cybersecurity e componente del Comitato scientifico Clusit, gli attacchi non vengono più necessariamente organizzati attraverso lunghe operazioni manuali.
Gli strumenti basati sull’AI consentono di analizzare rapidamente grandi quantità di informazioni, individuare punti deboli nei sistemi e selezionare possibili obiettivi.
Anche i social network possono diventare una fonte di informazioni utili per costruire tentativi di intrusione mirati, sfruttando dati pubblicamente disponibili su dipendenti e organizzazioni.
Il fenomeno viene confermato da Paolo Errico, amministratore delegato di Maxfone e componente del gruppo tecnico sull’intelligenza artificiale di Confindustria, secondo cui l’automazione ha ampliato notevolmente la capacità operativa degli attaccanti.
Non sono quindi soltanto le competenze individuali a determinare la pericolosità di un’operazione informatica: oggi i sistemi automatizzati permettono di moltiplicare i tentativi di violazione in tempi molto ridotti.
Gli esperti sottolineano inoltre che le organizzazioni devono utilizzare strumenti tecnologici altrettanto avanzati per difendersi, evitando di affidare esclusivamente all’intervento umano l’individuazione delle minacce.
Secondo i dati richiamati da Pennasilico, gli attacchi informatici riusciti in Italia nel primo trimestre del 2026 avrebbero già raggiunto il numero registrato nell’intero 2025, un’indicazione della rapidità con cui si starebbe aggravando il fenomeno.
Verona investe 1,5 milioni di euro nella sicurezza informatica
Anche il Comune di Verona ha avviato un percorso di rafforzamento delle proprie infrastrutture digitali.
L’assessore all’Innovazione e alla transizione digitale Jacopo Buffolo ha indicato in circa 1,5 milioni di euro le risorse investite negli ultimi due anni per migliorare la sicurezza dei sistemi comunali.
Gli interventi comprendono l’aggiornamento tecnologico e la formazione dei circa 1.800 dipendenti dell’amministrazione.
La preparazione del personale rappresenta infatti uno degli strumenti fondamentali per prevenire intrusioni, soprattutto quando gli attacchi vengono realizzati attraverso comunicazioni fraudolente, allegati pericolosi o tentativi di sottrazione delle credenziali.
Nel territorio veronese non risultano, secondo il quadro descritto, nuovi episodi di particolare gravità, mentre tentativi di attacco di minore entità vengono intercettati e bloccati quotidianamente.
Il rafforzamento delle misure riguarda anche le imprese.
Confcommercio ha annunciato la disponibilità di un servizio iniziale gratuito di cyberscreening rivolto alle aziende associate, attraverso il supporto di un operatore specializzato.
L’attività permetterà di effettuare una prima valutazione dei rischi informatici e individuare eventuali interventi necessari.
Direttiva Nis2, nuovi obblighi per aziende ed enti pubblici
Un ulteriore elemento della strategia di prevenzione è rappresentato dalla direttiva europea Nis2, che introduce requisiti più stringenti in materia di sicurezza delle reti e dei sistemi informativi per numerose organizzazioni considerate essenziali o importanti.
La normativa punta a migliorare la gestione dei rischi, la prevenzione degli incidenti e la capacità di risposta alle emergenze informatiche.
Per le organizzazioni interessate diventa quindi necessario adottare procedure strutturate, aggiornare i sistemi e definire responsabilità precise nella gestione della cybersecurity.
Il rafforzamento della sicurezza assume particolare importanza anche per le imprese commerciali e industriali, dove una violazione può compromettere direttamente la produzione o la conservazione delle merci.
Tra gli episodi richiamati dagli esperti figurano attacchi a sistemi di refrigerazione di supermercati italiani, durante i quali la manipolazione delle temperature avrebbe provocato il deterioramento di grandi quantità di prodotti alimentari.
Un esempio di come un attacco digitale possa produrre danni materiali immediati, andando oltre il tradizionale furto di dati.
Ransomware e blocco dei servizi, i rischi per aziende e cittadini
Tra le minacce più rilevanti continuano a figurare i ransomware, programmi informatici malevoli che impediscono l’accesso ai dati o ai dispositivi e vengono utilizzati per richiedere pagamenti alle organizzazioni colpite.
In alcuni casi, oltre al blocco dei sistemi, i criminali minacciano la diffusione delle informazioni sottratte.
Le conseguenze possono protrarsi a lungo. Come evidenziato da Paolo Errico, un’azienda colpita da una violazione particolarmente grave può impiegare mesi per ripristinare completamente la propria operatività.
Il rischio riguarda anche infrastrutture complesse, come quelle sanitarie, nelle quali l’interruzione dei sistemi digitali può rallentare prenotazioni, attività amministrative e accesso alle informazioni cliniche.
Le tensioni geopolitiche internazionali contribuiscono inoltre ad aumentare l’attenzione verso possibili operazioni informatiche ostili.
Per questo motivo la Regione Veneto sta puntando su un modello di protezione articolato, che comprende datacenter conformi ai requisiti nazionali, sistemi di controllo, formazione e verifiche della capacità di recupero dopo un incidente.
Agenda digitale Veneto 2030, in arrivo una nuova app per la sanità
La sicurezza informatica si inserisce in un programma regionale più ampio di trasformazione digitale.
Durante l’appuntamento padovano dell’Agenda digitale del Veneto 2030, l’assessore regionale competente Filippo Giacinti ha annunciato l’arrivo di una nuova applicazione dedicata all’accesso ai servizi sociosanitari.
Lo strumento dovrebbe facilitare il rapporto tra cittadini e servizi territoriali, semplificando l’utilizzo delle opportunità offerte dal sistema sanitario e sociale.
L’iniziativa fa parte di un percorso partecipativo articolato in cinque incontri, dedicati a differenti aspetti dell’innovazione e della qualità della vita.
La digitalizzazione dei servizi rende tuttavia ancora più importante garantire la protezione delle informazioni e l’affidabilità delle piattaforme utilizzate.
Per Verona e per il Veneto la cybersecurity si conferma quindi una componente essenziale della modernizzazione della pubblica amministrazione, della sanità e del sistema produttivo.
La sfida dei prossimi anni sarà mantenere aggiornate le difese rispetto a minacce sempre più automatizzate, assicurando la continuità dei servizi e la tutela dei dati di cittadini, lavoratori e imprese.
Seguici su
Aggiungi veronatomorrow.it alle tue fonti preferite e ricevi i nostri contenuti in cima ai risultati di ricerca.
