(Adnkronos) – Il panico che per qualche ora ha paralizzato seimila scuole in Italia, le allerte che hanno scosso i principali scali aeroportuali di Francia, del Regno Unito e della stessa penisola italiana, e le tensioni crescenti che attraversano i confini comunitari non sono episodi isolati, ma tasselli di un mosaico molto più complesso. A fare il punto su questa fase di forte instabilità in un’intervista all’Adnkronos è Heli Tiirmaa-Klaar, esperta tecnologica del German Marshall Fund, il think tank di Washington Dc specializzato nel rafforzare la cooperazione in materia di sicurezza e di sfide geopolitiche tra Europa e Usa. Secondo l’analista estone, l’Europa si trova nell’era della “guerra ombra”. “Prima di tutto, le autorità devono stabilire chi c’è dietro queste minacce. Se si trattasse di un attore statale, sarebbe davvero preoccupante. Sarebbe una componente importante di questa guerra ombra. Ma se fosse un gruppo criminale, o magari solo una bravata, allora sarebbe tutta un’altra storia”, afferma Tiirmaa-Klaar.
Nelle ultime settimane, il ripetersi di falsi allarmi bomba e di azioni di disturbo ha messo a dura prova i nervi dei cittadini e la macchina dei soccorsi. Episodi come quello delle migliaia di istituti scolastici italiani messi in subbuglio da e-mail di spam, poi, rivelatesi provenire da un account di Taiwan, dimostrano quanto sia estremamente facile generare il caos sfruttando i canali digitali. Ciononostante, la linea di demarcazione tra una bravata giovanile, un’azione della criminalità organizzata e un’operazione di ingegneria sociale, orchestrata da uno Stato estero, resta sottile ma fondamentale. “Ricordate gli attacchi informatici contro i supermercati francesi e altri, che si è scoperto provenire dall’Iran? Come vedete, in questi casi attribuire la responsabilità è molto importante. Non possiamo fare supposizioni prima di sapere chi è stato. È difficile dire come dovremmo rispondere, ma di certo gli europei devono diventare più resilienti”, ribadisce l’esperta, sottolineando come la risposta politica e diplomatica dipenda in modo cruciale dalla certezza delle prove. Mentre l’Europa guarda con apprensione alle proprie vulnerabilità, la prospettiva d’Oltreoceano offre una chiave di lettura diversa. Il caos registrato negli aeroporti americani questo venerdì ha fatto temere il peggio, facendo subito pensare a un cyberattacco su larga scala. Si è trattato, in realtà, di un inconveniente tecnico, legato a un aggiornamento tecnologico per il passaggio dall’uso di cavi in rame a quelli in fibra ottica.
Allo stesso tempo, secondo l’analista del German Marshall Fund, sul fronte della sicurezza informatica pura, la posizione statunitense appare solida: “In genere, gli Stati Uniti sono piuttosto avanzati in materia di resilienza informatica: le organizzazioni, soprattutto nel settore dei trasporti e degli aeroporti, utilizzano le tecnologie più avanzate e molte aziende informatiche americane sono molto solide. Non sono particolarmente preoccupata per gli attacchi informatici alle infrastrutture critiche negli Stati Uniti, perché gli esperti informatici sanno cosa fare e come costruire la resilienza”. Tuttavia, l’esperta mette in guardia contro ogni eccesso di ottimismo: la perfezione non esiste. Rimane sempre margine d’azione per un aggressore altamente qualificato in grado di sfruttare falle complesse per provocare interruzioni sistemiche.
Nel Vecchio Continente, il quadro normativo ha compiuto passi da gigante, in particolare grazie all’adozione della direttiva Nis (Network and Information Security), ormai recepita da tutti i Paesi membri. Questo scudo legislativo garantisce che le infrastrutture di primaria importanza dispongano di standard di protezione di base adeguati. “Questo non significa che la sicurezza sia al cento per cento. Rimane sempre la possibilità che un aggressore molto esperto riesca a penetrare le difese e, con metodi di attacco sofisticati e avanzati, provochi il caos”.
Il vero tallone d’Achille, di fatto, non risiede nei grandi centri di controllo, ma nei dispositivi periferici, apparentemente marginali, connessi alla rete. “Quello che abbiamo visto con i frigoriferi dei supermercati in Europa potrebbe essere un esempio di uno di quegli anelli deboli che sono stati attaccati”, osserva Tiirmaa-Klaar. “I frigoriferi non fanno parte delle infrastrutture critiche, ma sono apparecchiature connesse a Internet e poco sicure. Questo è uno degli anelli deboli che abbiamo. Il problema, in Europa, è che non dovremmo avere anelli deboli di questo tipo: dovremmo proteggere anche tutti questi punti vulnerabili”.
La sfida per il futuro non risiede soltanto nell’approvare nuove leggi – spiega Tiirmaa-Klaar – ma nell’assicurare che i singoli Stati applichino rigorosamente le norme esistenti, estendendo i requisiti di sicurezza anche al settore privato. Di fronte a scuole evacuate, aeroporti bloccati e titoli allarmistici, la reazione emotiva del pubblico oscilla spesso tra lo smarrimento e la paura. Il consiglio degli esperti di fronte a questa ondata di minacce ibride è netto: “Il consiglio migliore è mantenere la calma e andare avanti, perché le minacce sono rimaste tali: non è successo nulla, giusto? È comunque molto, molto preoccupante che siano state fatte”. La resilienza, in ultima analisi, non è solo una questione di firewall, crittografia e protocolli di emergenza per le infrastrutture critiche, ma passa anche attraverso la maturità collettiva di una società capace di non cedere al panico, pretendendo al contempo risposte rapide e trasparenti da parte delle istituzioni. “Abbiamo già una normativa. Ora spetta ai singoli Paesi europei assicurarsi di attuarla e di imporre standard e requisiti anche al settore privato, affinché tutte le organizzazioni si occupino della sicurezza informatica”, conclude Tiirmaa-Klaar. (di Iacopo Luzi)
