La sicurezza del Paese passa dalla capacità di anticipare le crisi
Le crisi raramente sono improvvise. Lo sembrano perché è solo quando un servizio si interrompe o un fiume esonda che diventano evidenti a tutti. Cominciano molto prima, con segnali deboli che nessuno mette in relazione, vulnerabilità note e mai risolte, allarmi che restano isolati.
di Erminio Polito
ai preferiti su Google
4' di lettura
4' di lettura
Le crisi raramente sono improvvise. Lo sembrano perché è solo quando un servizio si interrompe o un fiume esonda che diventano evidenti a tutti. Cominciano molto prima, con segnali deboli che nessuno mette in relazione, vulnerabilità note e mai risolte, allarmi che restano isolati. Come la lettura anomala di un sensore, un bollettino meteo, un’annotazione nei registri di manutenzione, un alert di sicurezza chiuso come falso positivo. Le infrastrutture critiche producono oggi una quantità di dati mai vista, ma quei dati restano chiusi nei sistemi dei singoli reparti o dei diversi operatori, e nessuno ha una visione complessiva di quello che sta accadendo. Così, quando l’emergenza arriva, l’attenzione va tutta sulla risposta. Si contano i mezzi schierati e i tempi di ripristino, si stimano i danni, e di come la crisi si è formata si parla molto meno.
Chiedilo al Sole
Per l’Italia il tema è tutt’altro che astratto. Legambiente ha contato lo scorso anno 376 eventi meteo estremi, il secondo valore più alto degli ultimi undici anni. Secondo l’Istituto Superiore per la Protezione e la Ricerca Ambientale (ISPRA) il 94,5% dei comuni è esposto a frane, alluvioni, erosione costiera o valanghe, mentre la Regione Emilia-Romagna ha stimato in 8,5 miliardi di euro i danni della sola alluvione del 2023. Sul versante digitale il quadro non è migliore. Stando all’ultimo rapporto Clusit, il 9,6% degli attacchi informatici gravi censiti nel mondo ha colpito il nostro Paese, con un aumento del 42% in un anno.
C’è poi la minaccia ibrida, che l’ultima Relazione annuale sulla politica dell’informazione per la sicurezza colloca tra le principali sfide per la sicurezza nazionale. Sono azioni coordinate da Stati o da soggetti che agiscono per loro conto, tenute di proposito sotto la soglia del conflitto armato per colpire le vulnerabilità del Paese.
Ma torniamo ai segnali. Immaginiamo che nella stessa settimana si registrino un rallentamento su una rete di comunicazione, una piccola instabilità nella fornitura elettrica e un surriscaldamento in un impianto. Presi uno per uno, diventano altrettanti ticket per il servizio tecnico. Letti insieme possono indicare il guasto imminente di un componente, un’interruzione del servizio o persino un attacco camuffato da avaria, cioè proprio il tipo di minaccia di cui parla l’intelligence.
Anche il contesto cambia il significato di un dato. Un picco di traffico verso i sistemi di controllo di un impianto non preoccupa nessuno durante un aggiornamento programmato. Lo stesso picco alle tre di notte, senza interventi in agenda, è un’altra storia.







