Un Sistema Informativo Ospedaliero (HIS) è il livello software che gestisce i flussi di lavoro fondamentali dell'ospedale, come la registrazione dei pazienti, i ricoveri, le cartelle cliniche, gli ordini e il coordinamento tra i reparti. Spesso si trova al centro delle operazioni cliniche, quindi anche brevi interruzioni possono rallentare l'assistenza e costringere il personale a ricorrere a soluzioni manuali alternative.
Nella sicurezza informatica, le piattaforme HIS sono importanti perché rappresentano un bersaglio di alto valore e un ampio raggio d'impatto. Se gli aggressori interrompono o bloccano il sistema, gli ospedali possono perdere l'accesso alle cartelle in tempo reale, alla pianificazione e ai passaggi di consegne tra più reparti o strutture. I difensori riducono questo rischio con la segmentazione della rete, backup solidi, monitoraggio e procedure di inattività testate, così il personale può continuare a curare i pazienti su carta o con strumenti offline mentre i sistemi vengono ripristinati.