Analista Heli Tiirmaa-Klaar: Europa nella guerra ombra

L’Europa sta affrontando una fase di “guerra ombra”, segnata da minacce e azioni di disturbo difficili da attribuire con certezza. Lo ha spiegato Heli Tiirmaa-Klaar, analista tecnologica del German Marshall Fund, in un’intervista all’Adnkronos.

La resilienza, secondo l’esperta, richiede anche una risposta pubblica equilibrata. “Il consiglio migliore è mantenere la calma e andare avanti, perché le minacce sono rimaste tali: non è successo nulla, giusto? È comunque molto, molto preoccupante che siano state fatte”, ha detto a proposito degli allarmi rivolti a scuole e aeroporti.

Le norme da applicare

Per Tiirmaa-Klaar, l’Europa dispone già di una base legislativa per rafforzare la protezione digitale. La direttiva Nis, recepita da tutti gli Stati membri, impone infatti requisiti minimi alle infrastrutture considerate essenziali.

Il problema, ha osservato l’analista, è trasformare le regole in misure concrete e uniformi. I singoli Paesi devono far rispettare gli standard esistenti e coinvolgere anche le imprese private, così da estendere la sicurezza a tutte le organizzazioni esposte.

Anche gli Stati Uniti hanno strumenti avanzati per difendere i propri sistemi, soprattutto nei trasporti e negli aeroporti. L’esperta ha tuttavia escluso l’idea di una protezione assoluta: un aggressore molto preparato può ancora sfruttare vulnerabilità complesse e provocare disservizi estesi.

I dispositivi più esposti

Le falle non riguardano necessariamente i grandi centri di controllo. Un rischio può arrivare da apparecchi collegati alla rete e considerati secondari, come i frigoriferi presenti nei supermercati europei, dotati spesso di difese meno solide.

Questi strumenti non rientrano tra le infrastrutture critiche, ma possono diventare punti di accesso per un attacco. Per questo, secondo Tiirmaa-Klaar, la protezione deve comprendere anche i dispositivi periferici e non concentrarsi soltanto sui sistemi principali.

Negli ultimi giorni, falsi allarmi e azioni di disturbo hanno messo sotto pressione cittadini e soccorritori. Migliaia di scuole italiane sono state coinvolte da messaggi indesiderati poi ricondotti a un account con sede a Taiwan, dimostrando quanto sia semplice sfruttare i canali digitali per creare confusione.

L’origine degli allarmi

La natura degli episodi resta però da chiarire. Potrebbe trattarsi di una bravata, di un’iniziativa criminale oppure di un’operazione coordinata da uno Stato straniero: le conseguenze politiche e diplomatiche cambierebbero in base all’autore.

“Prima di tutto, le autorità devono stabilire chi c’è dietro queste minacce. Se si trattasse di un attore statale, sarebbe davvero preoccupante. Sarebbe una componente importante di questa guerra ombra. Ma se fosse un gruppo criminale, o magari solo una bravata, allora sarebbe tutta un’altra storia”, ha affermato l’analista.

Tiirmaa-Klaar ha richiamato anche precedenti attacchi informatici contro supermercati francesi, attribuiti all’Iran, per sottolineare la necessità di prove prima di formulare accuse. A suo giudizio, l’Europa deve aumentare la propria capacità di resistere agli attacchi senza reagire sulla base di semplici supposizioni.

Il caos registrato venerdì negli aeroporti statunitensi, inizialmente associato al timore di un attacco digitale su vasta scala, ha avuto invece un’origine tecnica. Il disservizio è stato collegato a un aggiornamento necessario per sostituire i cavi in rame con collegamenti in fibra ottica.