Scegli l'Assistente
Una minaccia predetta: la vulnerabilità della rete non è una sorpresa
Contrariamente al clima di costante emergenza raccontato dai telegiornali, chi si occupa di sicurezza informatica sa che la situazione attuale è l’evoluzione naturale di un percorso iniziato decenni fa.
Già nei primi anni ’90 era ampiamente prevedibile che l’automazione dei processi e la digitalizzazione globale avrebbero trasformato la rete nel bersaglio preferito di qualsiasi tipologia di attacco.
Non a caso, l’Unione Europea si è mossa normativamente fin dal 2013 per imporre la messa in sicurezza dei server e delle infrastrutture critiche.
Il vero nodo odierno, semmai, risiede nell’uso improprio delle parole: definire “guerra” qualsiasi attacco informatico rischia di generare solo grande confusione.
Le tre anime del rischio cibernetico: Guerra, Terrorismo o Criminalità?
Come precisa l’Avvocato e Docente di Diritto Penale dell’Informatica Paolo Galdieri, per valutare correttamente ciò che accade occorre distinguere tre scenari ben precisi:
-
La guerra cibernetica vera e propria: In ambito giuridico, si parla di guerra solo quando lo scontro avviene tra due attori statali. Dimostrare che dietro un attacco ci sia la regia diretta di un Governo (e non l’iniziativa di singoli attori) è tecnicamente e diplomaticamente complessissimo.
-
Il cyberterrorismo: Entra in gioco quando ad agire sono gruppi non statali o semplici simpatizzanti che sfruttano la rete per diffondere il panico e destabilizzare la società.
-
La cybercriminalità: È la forma più comune di attacco, condotta da organizzazioni criminali che puntano unicamente al profitto economico, rubando dati riservati per poi rivenderli nel dark web in cambio di criptovalute.
La trappola del “terrorismo cognitivo”: quando la paura fa più danni dell’attacco
Un aspetto cruciale emerso durante l’intervista riguarda l’impatto psicologico delle minacce informatiche.
Le recenti missive inviate a diverse aerolinee europee ne sono l’esempio perfetto: mentre all’estero la notizia è stata gestita dalle autorità con discrezione, in Italia ha conquistato la prima pagina dei giornali.
Questo meccanismo spalanca la porta al cosiddetto terrorismo cognitivo.
Spesso, infatti, l’obiettivo primario di un cyber-attacco non è la distruzione fisica di un’infrastruttura, ma l’amplificazione del senso di insicurezza nei cittadini.
La paura di non poter prendere un aereo o di vedere bloccati i servizi essenziali finisce così per diventare l’arma più efficace nelle mani degli attaccanti.
Come ci si difende davvero? Oltre i confini nazionali
Di fronte a minacce globali, pensare di proteggersi alzando barriere individuali è un’illusione. La difesa cibernetica moderna richiede un cambio di passo decisivo su più fronti:
-
Standard normativi più severi: L’entrata in vigore delle direttive europee NIS e NIS 2 segna un punto di svolta per la regolamentazione della cibersicurezza nelle aziende e negli enti pubblici.
-
Protezione della catena di fornitura: I pirati informatici raramente attaccano il cuore di un sistema governativo; preferiscono colpire le piccole società fornitrici legate alla rete principale, sfruttandole come porta d’ingresso.
-
Competenze reali e risorse adeguate: Per blindare le strutture critiche servono investimenti mirati ed esperti di altissimo livello. Soluzioni improvvisate o tagli al budget rischiano di rivelarsi fatali.
Informare senza allarmare: il ruolo dell’opinione pubblica
L’effetto collaterale più pericoloso della paura è la corsa alla legislazione d’emergenza: norme scritte in fretta sull’onda dell’emotività che rischiano di complicare il quadro giuridico anziché risolverlo.
Il messaggio conclusivo dell’Avvocato Paolo Galdieri è un invito all’equilibrio: la popolazione va responsabilizzata e informata con trasparenza, non allarmata.
La gestione operativa del rischio e il contrasto alle minacce devono rimanere saldamente nelle mani dei corpi di difesa specialistici, evitando che il panico collettivo continui a fare il gioco degli attaccanti.
