di Guido Talarico
C'è stato un momento, in questa settimana, in cui l'Europa si è scoperta fragile come una lastra di vetro. Non per un missile, non per un carro armato, ma per una catena di "incidenti" che presi uno per uno sembrano episodi di cronaca minore e letti insieme raccontano un'altra storia. Le casse dei supermercati bloccate dall'attacco agli apparati IoT della grande distribuzione. Gli ospedali costretti a lavorare con carta e penna. I segnali elettronici fantasma che hanno comunicato alle torri di controllo dirottamenti mai avvenuti. Le decine di scuole italiane evacuate, e un volo Ryanair dalla Lettonia a Roma fermato, per mail che annunciavano ordigni inesistenti con un oggetto che non lasciava dubbi sull'intenzione: "La morte è vicina".
Nessuna di queste azioni ha ucciso qualcuno. Tutte hanno ottenuto lo stesso risultato: hanno mostrato a chiunque quanto la nostra società, sempre più interconnessa, dipenda dal funzionamento delle fonti di energia e da una tecnologia che non sappiamo difendere. E hanno fatto passare, nella testa di milioni di cittadini, un pensiero semplice e corrosivo: se non riescono a proteggere la spesa, il pronto soccorso e la scuola dei miei figli, di cosa sono capaci quelli che ci governano?
Link to Non sono scherzi di HalloweenNon sono scherzi di Halloween
La prima cosa da dire con chiarezza è che non si tratta di bravate. Le date, la simultaneità, la scelta dei bersagli dicono che siamo di fronte ad azioni pianificate e coordinate da Paesi ostili, con un triplice scopo: esercitare pressione sull'opinione pubblica delle democrazie liberali, seminare sfiducia e paura, testare le capacità di reazione e di resilienza degli apparati di difesa e della società civile.
Marko Mihkelson, presidente della commissione Esteri del Parlamento estone, lo spiega senza giri di parole: l'obiettivo di Mosca non è cambiato, è distruggere la sovranità dell'Ucraina e, con essa, l'architettura di sicurezza europea costruita attorno alla Nato. Per riuscirci conduce da anni una guerra multidimensionale, una guerra-ombra fatta di narrazioni che dividono le società, di sabotaggi alle infrastrutture, di minacce agli esponenti politici. Aeroporti e ferrovie in Polonia, Francia, Paesi Bassi e Germania sono già stati colpiti. Ora tocca a supermercati e ospedali, perché, dice Mihkelson, colpiranno qualunque cosa sia attaccabile con facilità. La logica è lineare: più i servizi quotidiani si inceppano, più la gente si chiede se il governo stia facendo abbastanza, più cresce la tentazione di dire che ne abbiamo tutti abbastanza e che bisogna smettere di aiutare Kiev. È questa sfiducia la vera merce che il Cremlino vuole produrre. Gli estoni ricordano un dettaglio che dovrebbe farci riflettere: il primo dipartimento dei servizi russi incaricato di lavorare contro le società aperte fu istituito nel 1922. Non stiamo parlando di improvvisatori.
Link to La lista con i nomi italianiLa lista con i nomi italiani
Chi pensa che l'Italia sia un bersaglio marginale dovrebbe leggere l'elenco che gli hacker filorussi di Noname057(16) hanno messo in vendita sul dark web attorno al 20 ottobre, negli stessi giorni delle false segnalazioni di bombe. È una taglia: il collettivo paga per avere indirizzi, telefoni, mail e nomi dei familiari di chi in Occidente indaga su di loro. Diciotto "cittadini ostili alla Federazione russa". In cima alla lista c'è Paolo Tassan-Zanin, sindaco di Aviano, il comune che ospita la più importante base aerea americana del Sud Europa, con le sue armi nucleari. Poi il vicepremier e ministro degli Esteri Antonio Tajani. Poi Francesco Lo Voi, procuratore capo di Roma, e Ivano Gabrielli, direttore della Polizia Postale, cioè le due persone che nel luglio 2025 hanno guidato dalla parte italiana l'operazione Eastwood: oltre 100 server disattivati, due arresti, sette mandati di cattura europei, 24 perquisizioni di cui cinque in Italia.
Accanto ai nomi italiani ci sono il direttore della Bka tedesca Holger Münch, il pm di Francoforte Benjamin Krause, il presidente di Eurojust Michael Schmid, il direttore del Centro europeo per la lotta al crimine informatico Edvardas Šileris, gli esperti francesi della Sekoia e tre giornalisti, uno dei quali minacciato di morte per essersi infiltrato in una rete di agenti russi. Lo stesso collettivo rivendica gli attacchi alla grande distribuzione europea e oltre 350 incursioni contro siti istituzionali e privati italiani. Il messaggio è trasparente: chi ci dà la caccia diventa a sua volta preda, e la sua famiglia con lui.
Link to Perché l'Italia è espostaPerché l'Italia è esposta
L'Italia non è un bersaglio casuale. Ospita basi strategiche della Nato, ha un tessuto produttivo di piccole e medie imprese che spesso considera la cybersicurezza un costo da rinviare, ha una sanità regionalizzata con livelli di protezione disomogenei, ha una pubblica amministrazione digitalizzata in fretta e difesa con lentezza. Ha soprattutto un dibattito pubblico in cui il sostegno all'Ucraina è diventato terreno di scontro, e una parte dell'opinione pubblica convinta che i tank russi non arriveranno mai a Roma. Mihkelson risponde a questa obiezione con una frase che vale un intero manuale di strategia: non servono più i tank. La guerra è cambiata. Si combatte dall'interno, minando il consenso sulla linea di difesa dei nostri interessi, sperando di ottenere più controllo attraverso forze politiche disponibili. Un Paese polarizzato è, per definizione, un Paese più facile da penetrare.
Link to Il tempo delle polemiche è finitoIl tempo delle polemiche è finito
C'è una terza cosa che spero si comprenda, ed è la più difficile. Di fronte a minacce esterne alla sicurezza nazionale le contrapposizioni politiche vanno messe da parte. Non perché il dissenso sia un lusso, ma perché è esattamente ciò che l'avversario vuole alimentare. Maggioranza e opposizione dovrebbero condividere almeno due cose: l'analisi della minaccia, che non può cambiare a seconda di chi siede a Palazzo Chigi, e la strategia per proteggere persone e infrastrutture critiche, dagli ospedali alle reti energetiche, dagli aeroporti alle scuole.
Questo significa investire nell'Agenzia per la cybersicurezza nazionale senza considerarla una partita di bilancio come le altre. Significa imporre standard minimi vincolanti a chi gestisce servizi essenziali, pubblici e privati. Significa proteggere chi indaga, perché una taglia sul procuratore di Roma e sul capo della Postale è un attacco allo Stato, non a due funzionari. Significa, infine, spiegare ai cittadini che cosa sta succedendo, senza allarmismi ma senza reticenze, perché una società informata è più difficile da spaventare di una tenuta all'oscuro.
La settimana appena trascorsa è stata un'esercitazione a nostre spese. Chi l'ha organizzata ha preso nota di come abbiamo reagito. La prossima volta sarà peggio, a meno che non decidiamo, tutti insieme, che la sicurezza del Paese non è un argomento di campagna elettorale. In Estonia lo hanno capito da tempo. Sarebbe bene che lo capissimo anche noi, prima che a ricordarcelo sia qualcosa di più grave di una cassa bloccata al supermercato.
(Associated Medias) - Tutti i diritti sono riservati