Dalle infrastrutture critiche ai servizi quotidiani, la nuova frontiera delle minacce passa dal cyberspazio. La vera sfida è costruire una cultura della resilienza senza cedere all’allarmismo.
di Avv. Gaetano Laghi, Foro di Milano
Quando pensiamo alla guerra, il nostro immaginario corre ancora alle immagini che hanno segnato il Novecento: il rombo dei bombardieri, le sirene antiaeree, i rifugi sotterranei, le città colpite dalle esplosioni. Era la guerra che i nostri padri e i nostri nonni hanno conosciuto e vissuto.
Oggi, però, il mondo è cambiato. E con esso è cambiato anche il modo di colpire una nazione, un’infrastruttura o una comunità.
Le notizie degli ultimi giorni relative ad attacchi informatici contro infrastrutture strategiche, campagne di spionaggio digitale e minacce rivolte a soggetti istituzionali confermano una realtà che gli esperti analizzano da tempo: il cyberspazio è divenuto uno dei principali teatri del confronto geopolitico contemporaneo.
Non significa che il rischio di conflitti tradizionali sia scomparso. Significa, piuttosto, che alle forme convenzionali di aggressione si sono aggiunte modalità nuove, spesso invisibili, capaci di produrre conseguenze molto concrete sulla vita quotidiana di milioni di cittadini.
La guerra ibrida: colpire senza sparare
Il termine “guerra ibrida” identifica una strategia che combina strumenti militari, economici, informativi e informatici. L’obiettivo non è necessariamente conquistare territori o distruggere infrastrutture fisiche.
Talvolta è sufficiente compromettere il normale funzionamento di una società.
Nel mondo digitale una nazione può essere colpita senza che un solo soldato attraversi un confine. Un attacco ai sistemi informatici, una campagna di disinformazione, un sabotaggio digitale o il blocco di servizi essenziali possono generare effetti economici e sociali di enorme portata.
La vera forza di queste azioni risiede nella capacità di diffondere incertezza, rallentare le attività produttive e incrinare la fiducia dei cittadini verso le istituzioni.
Il cyberterrorismo oltre la fantascienza
Anche il cyberterrorismo non appartiene più ai racconti distopici o alla fantasia cinematografica.
Le moderne società occidentali dipendono in misura crescente da infrastrutture digitali che governano trasporti, energia, telecomunicazioni, sanità, logistica, servizi bancari e pubbliche amministrazioni.
Di conseguenza, un attacco informatico particolarmente sofisticato potrebbe avere effetti estesi ben oltre il mondo virtuale.
Pensiamo a un ospedale che non riesce ad accedere alle cartelle cliniche dei pazienti. A una rete ferroviaria che subisce rallentamenti o blocchi operativi. A sistemi di pagamento elettronico che diventano improvvisamente inutilizzabili. A terminal logistici che non riescono a gestire il traffico delle merci.
Non servono esplosioni per creare disagio. Talvolta basta interrompere il funzionamento di un servizio essenziale.
La vulnerabilità delle nostre abitudini quotidiane
Il punto più delicato riguarda però il grado di dipendenza che abbiamo sviluppato nei confronti della tecnologia.
La nostra vita quotidiana si svolge sempre più online. Utilizziamo applicazioni bancarie, identità digitali, sistemi cloud, servizi sanitari elettronici, piattaforme di lavoro remoto e strumenti di comunicazione permanentemente connessi alla rete.
Tutto questo porta enormi vantaggi. Ma introduce anche nuove fragilità.
Una linea telefonica che non funziona. Una connessione internet improvvisamente interrotta. Bancomat inutilizzabili. Carte elettroniche che non riescono a processare pagamenti. Distributori di carburante impossibilitati ad erogare carburante per problemi ai sistemi informatici. Ospedali che faticano a reperire dati clinici. Treni rallentati o fermati da anomalie nei sistemi di gestione.
Sono situazioni che fino a pochi anni fa apparivano eccezionali e che oggi rientrano tra gli scenari presi in considerazione dagli organismi che si occupano di sicurezza nazionale.
La verità è che gran parte della popolazione non è ancora pienamente consapevole di quanto la quotidianità sia legata a sistemi digitali complessi e, in alcuni casi, vulnerabili.
Quando il problema non è distruggere, ma bloccare
La caratteristica più insidiosa delle minacce contemporanee consiste nel fatto che non sempre puntano alla distruzione.
In molti casi l’obiettivo è semplicemente interrompere.
Bloccare un servizio, rallentare una rete, generare un disservizio diffuso, creare disorientamento.
Una città potrebbe presentarsi perfettamente intatta, senza danni visibili, eppure trovarsi in seria difficoltà se venissero meno contemporaneamente comunicazioni, pagamenti elettronici, carburanti, dati sanitari o servizi logistici.
La forza della guerra moderna è sempre più spesso nella capacità di incidere sulle funzionalità essenziali di una società.
Il monito del Governo britannico
Non è un caso che il Governo del Regno Unito abbia recentemente lanciato la campagna nazionale“Be Ready”, invitando i cittadini a prepararsi ad affrontare alcuni giorni di possibili interruzioni dei servizi essenziali. Tra gli strumenti suggeriti figurano acqua potabile, scorte alimentari di base, torce, batterie, power bank, disponibilità di contante e persino una radio FM a batterie o a manovella, utile per ricevere informazioni ufficiali anche in caso di interruzione delle reti digitali
Il messaggio non è quello dell’allarmismo, ma della preparazione responsabile.
Le autorità britanniche non stanno prevedendo una catastrofe imminente. Stanno semplicemente promuovendo una cultura della resilienza, cioè la capacità della popolazione di affrontare temporanei disservizi senza farsi trovare impreparata.
Costruire una cultura della prevenzione
Anche in Italia sarebbe opportuno sviluppare una maggiore consapevolezza sul tema della sicurezza digitale.
La prevenzione non riguarda esclusivamente gli specialisti informatici, le grandi aziende o le strutture governative. Riguarda tutti.
Aggiornare i sistemi, proteggere i dati, diversificare i canali di comunicazione, predisporre procedure di emergenza e comprendere le vulnerabilità delle infrastrutture digitali rappresentano elementi sempre più importanti della sicurezza collettiva.
La sfida dei prossimi anni non sarà rinunciare alla tecnologia, ma imparare a utilizzarla in modo resiliente.
Una responsabilità che riguarda tutti
Ottant’anni fa la popolazione imparava a riconoscere il suono delle sirene antiaeree e il rumore degli aerei in avvicinamento.
Oggi le minacce possono essere molto più silenziose.
Possono manifestarsi attraverso uno schermo che non si accende, una rete che non funziona, una piattaforma digitale irraggiungibile o un servizio essenziale che si interrompe improvvisamente.
Per questo il dibattito sul cyberterrorismo, sulla guerra ibrida e sulla protezione delle infrastrutture critiche non deve rimanere confinato agli ambienti specialistici. Deve diventare parte della cultura civica del nostro tempo.
Perché la resilienza del XXI secolo non si misura soltanto nella capacità di ricostruire ciò che viene distrutto, ma anche nella capacità di continuare a funzionare quando la rete si spegne.
Avv. Gaetano Laghi
Foro di Milano
Gazzetta di Milano
