Un blackout degli aeroporti, code chilometriche alle stazioni, portali bancari irraggiungibili. Non è più fantapolitica da film: la paralisi graduale di una metropoli attraverso offensive informatiche è uno scenario concreto, già delineato da decenni nella letteratura e nel cinema — da un articolo di John Carlin nel 1997 a Die Hard 4 — e oggi osservabile a pezzi nella realtà. Lo spiega con chiarezza Luisa Franchina, amministratrice delegata di Hermes Bay e presidente dell’Aiic (Associazione esperti infrastrutture critiche): «L’attacco cyber è il modo per gestire comodamente da casa propria un sabotaggio o un dual use».

Dalle scene ai fatti: perché i trasporti sono il primo obiettivo

I settori più esposti sono quelli dove il digitale ha preso il posto dei processi manuali: trasporti, logistica, gestione dei bagagli, check-in, semafori, rete elettrica, acqua e comunicazioni. Non servono colpi spettacolari contro i “centri nevralgici”: «Basta interrompere un servizio laterale — i check-in o i nastri dei bagagli — e un intero aeroporto va in tilt», spiega Franchina. Gli attacchi possono essere chirurgici o goffi, provenire dal marito geloso come dal terrorista organizzato o dalla spia di Stato. Ma il risultato è lo stesso: una quotidianità piegata a silenzi e disservizi.

Le tecniche: dual use, social engineering e persistent access

Gli aggressori combinano tecnologie e metodi diversi. Il “dual use” trasforma strumenti civili in armi; il “social engineering” sfrutta persone in apparenza innocue — dalla segretaria al portiere — per ottenere accessi; il “persistent access” punta a installare un controllo remoto, pronto a essere attivato al momento opportuno. «Anni fa», osserva Franchina, «molti attacchi sembravano innocui. Poi si è scoperto che il vero obiettivo era piazzare un controllo remoto». Se la trasformazione digitale aumenta efficienza, al contempo amplia la superficie di attacco.

Danni concreti: ospedali, acqua, banche

Non si tratta solo di disagi: gli attacchi possono mettere a rischio vite umane. Negli ospedali la dipendenza dai sistemi digitali è totale: dall’anestesista che legge i parametri al sistema che gestisce sale operatorie e approvvigionamenti. «Qualche anno fa in Germania una sala operatoria fu vittima di un attacco, con conseguenze drammatiche», ricorda Franchina. Anche reti idriche e impianti energetici possono essere manipolate attraverso sensori falsati, causando interruzioni o, al contrario, bypass della sorveglianza su contaminazioni. Nel settore bancario, la minaccia è la perdita di dati, svuotamenti di conto e attacchi massivi agli ATM: scenari rari ma possibili se mancano piani di disaster recovery solidi.

Le risposte possibili: resilienza, ridondanza e analogico

La difesa non è solo tecnologica: è innanzitutto resilienza. Le contromisure più efficaci non sono muri digitali impenetrabili (che non esistono), ma backup, sistemi ridondanti, piani di emergenza ben esercitati e capacità di tornare all’analogico quando il digitale tradisce. «L’unica vera risposta è la resilienza — backup, ridondanza, piani di emergenza, comunicazione di crisi», sintetizza Franchina. Prepararsi significa anche formare il personale, aggiornare procedure e testare scenari estremi.

Politica e investimenti: cosa stanno facendo i Paesi

L’allarme ha spinto governi a investire in sicurezza: la Polonia, ad esempio, ha aumentato di molto i fondi per la cyber security, portandoli da 600 milioni a circa un miliardo di euro. È la dimostrazione che la percezione del rischio sta cambiando, ma servono strategie coordinate su scala europea e internazionale, standard condivisi e più capacità operative nei settori critici.

Conclusione: non abbassare la guardia

La guerra cibernetica è invisibile ma concreta: blackout orchestrati, attacchi multipli a energia, acqua e telecomunicazioni, compromissione della supply chain e uso dell’intelligenza artificiale per diffondere disinformazione sono mappe operative già sul tavolo di governi e aziende. Ogni difesa apre un nuovo varco, ogni attacco insegna qualcosa. Ecco perché la sfida non è solo tecnica: è culturale e organizzativa. «È una partita a scacchi infinita — conclude Franchina —: mai abbassare la guardia».