Attacchi contro le infrastrutture nazionali e la pubblica amministrazione, blocco di ospedali e trasporti, campagne di disinformazione diffuse sui social nei momenti più delicati della vita democratica. La guerra non si combatte più soltanto sul terreno, ma anche nello spazio digitale e nella formazione dell’opinione pubblica.

A lanciare l’allarme è Ivano Gabrielli, direttore del Servizio di Polizia postale e per la sicurezza cibernetica, secondo il quale gli Stati europei dovranno abituarsi a uno scenario caratterizzato da minacce sempre più sofisticate e persistenti.

«La qualità degli eventi è sicuramente più elevata», spiega Gabrielli, sottolineando come siano aumentati lo spessore, le competenze e la capacità operativa degli attaccanti.

Attacchi più sofisticati e persistenti

Il numero degli episodi registrati nel 2026 sarebbe sostanzialmente comparabile con quello dell’anno precedente. A cambiare è però la complessità delle operazioni.

Gli hacker devono confrontarsi con sistemi di sicurezza più avanzati e resilienti, ma mostrano capacità crescenti nell’aggirare le difese e nel muoversi all’interno di reti articolate.

Secondo Gabrielli, alcune attività persistenti sarebbero riconducibili direttamente a un attore statale. L’attribuzione di un cyberattacco resta tuttavia particolarmente complessa, perché le operazioni vengono normalmente schermate attraverso server intermedi, sistemi di anonimizzazione e reti gestite da soggetti formalmente criminali.

Il confine tra criminalità informatica e apparati statali può diventare molto sottile. Gruppi di hacker possono agire autonomamente, essere tollerati dalle autorità oppure ricevere protezione e indicazioni da strutture governative.

Le infrastrutture riconducibili alla Russia

Il primo livello di un attacco è solitamente nascosto attraverso proxy e servizi che rendono difficile individuare la provenienza reale dell’operazione.

Le indagini possono però risalire a infrastrutture successive che, in alcuni casi, risultano riconducibili alla Federazione Russa, sostiene il direttore della Polizia postale.

Non tutti gli attacchi possono essere automaticamente attribuiti a Mosca. Gabrielli chiarisce però che la presenza di infrastrutture collegate al territorio russo rappresenta una situazione conosciuta sia dalle autorità italiane sia dagli organismi internazionali.

La minaccia informatica proveniente dalla Russia era stata indicata dallo stesso Gabrielli già dopo l’invasione dell’Ucraina, con particolare riferimento al possibile blocco dei servizi essenziali dei Paesi occidentali.

L’Italia tra i Paesi più preparati

Secondo Gabrielli, l’Italia dispone di uno dei sistemi più strutturati nella protezione del proprio perimetro informatico nazionale.

La difesa passa attraverso regole stringenti per la gestione delle utenze, la segnalazione tempestiva degli incidenti e la definizione delle responsabilità all’interno degli enti pubblici e delle aziende.

La sicurezza non dipende però soltanto dalle tecnologie. Un ruolo decisivo è svolto dal comportamento delle persone, perché molte intrusioni cominciano attraverso campagne di phishing, messaggi apparentemente innocui o credenziali sottratte.

L’obiettivo non è sempre chiedere immediatamente un riscatto. Gli aggressori possono entrare silenziosamente nei sistemi, acquisire privilegi da amministratore, svolgere attività di spionaggio ed estrarre informazioni riservate.

Difesa civile e capacità militari

Alla Polizia postale spetta il compito di prevenire gli attacchi, svolgere le indagini e individuare i responsabili.

L’eventuale decisione di reagire con operazioni informatiche offensive appartiene invece ai vertici politici e istituzionali. Come altri Paesi, anche l’Italia e la Nato dispongono di capacità nel settore della difesa cibernetica.

La novità è rappresentata dalla crescente collaborazione tra strutture civili, forze di polizia, intelligence e apparati militari.

In un sistema digitale interconnesso, la sicurezza non può infatti essere gestita soltanto all’interno dei confini nazionali, ma richiede cooperazione tra Stati, aziende e organizzazioni internazionali. È un principio ribadito da Gabrielli anche durante CyberSec 2026.

Le fake news come strumento di destabilizzazione

Accanto agli attacchi contro le reti informatiche cresce il peso della disinformazione. Notizie false, immagini manipolate e campagne coordinate possono modificare la percezione degli avvenimenti e influenzare la formazione dell’opinione pubblica, soprattutto in prossimità delle elezioni.

Gabrielli richiama un dato secondo il quale circa il 40% degli italiani utilizzerebbe i social network come fonte di informazione. Il dato, citato nell’intervista, richiede tuttavia di essere letto distinguendo tra chi usa i social come fonte principale e chi li consulta insieme a giornali, televisioni e siti di informazione.

Il rischio non deriva soltanto dalla singola notizia falsa, ma dalla possibilità di diffonderla artificialmente attraverso reti di profili, automatismi e campagne organizzate.

Studi sulla propaganda online hanno mostrato il ruolo sproporzionato di un numero ristretto di account nella diffusione di contenuti poco affidabili durante le crisi internazionali.

La responsabilità delle piattaforme

Per contrastare la disinformazione, secondo Gabrielli, è necessario responsabilizzare maggiormente le piattaforme digitali.

I gestori dei social dovrebbero essere in grado di riconoscere i processi artificiali attraverso i quali una notizia viene immessa e amplificata nella rete. Allo stesso tempo serve una maggiore formazione dei cittadini, chiamati a verificare l’origine dei contenuti prima di condividerli.

Non tutto ciò che circola online è falso, ma non tutto ciò che appare convincente è autentico. La provenienza della notizia, l’affidabilità della fonte e la possibilità di trovare conferme indipendenti diventano quindi elementi essenziali della sicurezza collettiva.

La guerra ibrida non punta soltanto a bloccare un computer o un servizio pubblico. Il suo obiettivo può essere anche quello di indebolire la fiducia nelle istituzioni, dividere la società e rendere più difficile distinguere i fatti dalle manipolazioni.