Minacce ibride, cinque misure per coordinare la risposta italiana

L’Italia ha registrato in poche settimane falsi allarmi, intrusioni informatiche e la possibile sottrazione di documenti della Dia. La risposta finora ha contenuto i danni materiali, ma gli episodi hanno mobilitato forze dell’ordine, aziende e istituzioni.

Una minaccia dai costi ridotti

Le email anonime hanno riguardato diversi voli europei, sei dei quali collegati agli aeroporti milanesi di Malpensa e Linate, oltre a un centinaio di scuole italiane. In otto Paesi, Italia compresa, sono stati inoltre manomessi a distanza i sistemi di refrigerazione dei supermercati, dopo un episodio analogo avvenuto in Francia a metà ottobre.

Un archivio attribuito alla Direzione investigativa antimafia è stato messo in vendita nella rete oscura. Le prime verifiche hanno però indicato che i documenti potrebbero essere già pubblici. Palazzo Chigi ha definito «fortemente limitato» l’impatto dell’attacco alla catena del freddo.

Il danno, tuttavia, non dipende soltanto dai server colpiti. Un messaggio privo di costi può provocare evacuazioni, ritardi nei trasporti, interventi di polizia e perdita di fiducia. Nel primo semestre 2026 il Csirt Italia ha contato 2.171 incidenti informatici, con un aumento rispetto allo stesso periodo dell’anno precedente.

Coordinare le strutture esistenti

Il 10 novembre il ministro dell’Interno ha convocato il Comitato nazionale per l’ordine e la sicurezza pubblica, coinvolgendo forze di polizia, intelligence e Agenzia per la cybersicurezza nazionale. A maggio, invece, un Dpcm ha assegnato al Comitato interministeriale per la sicurezza della Repubblica la gestione delle crisi legate alle minacce ibride.

L’Italia dispone già di diversi organismi: l’Acn e il Csirt seguono la prevenzione e la risposta agli incidenti, il Nucleo per la cybersicurezza collega le amministrazioni, mentre il Comando per le operazioni in rete opera sul versante militare. Polizia Postale, Farnesina e procure intervengono rispettivamente sul piano investigativo, diplomatico e giudiziario.

Il problema nasce quando un episodio coinvolge contemporaneamente competenze diverse. Un falso allarme bomba può essere un reato, un’emergenza di ordine pubblico e un’azione ostile. Per questo è stata proposta anche la creazione di un Consiglio di sicurezza nazionale, ma servirebbero una legge, un’intesa politica e tempi più lunghi rispetto a quelli imposti dagli attacchi.

Le misure operative

Una prima soluzione consiste nell’allestire, presso il tavolo tecnico del Dipartimento delle informazioni per la sicurezza, una cellula di fusione per gli episodi ibridi. Vi parteciperebbero referenti di Acn, Polizia Postale, polizia aeroportuale, Enac, Comando per le operazioni in rete e Protezione civile, con il compito di preparare entro 24 ore un quadro condiviso e una comunicazione pubblica essenziale.

Un secondo intervento riguarda un protocollo nazionale per scuole, aeroporti e ospedali. Criteri uniformi sulla credibilità delle minacce, soglie comuni per decidere eventuali evacuazioni e una raccolta centralizzata dei messaggi permetterebbero di individuare più rapidamente campagne seriali e firme ricorrenti.

Attribuzione e competenze

Le comunicazioni sulle responsabilità dovrebbero indicare anche il livello di certezza raggiunto. Il collettivo filorusso NoName057(16) ha rivendicato alcune azioni, mentre sugli allarmi indirizzati ai voli gli investigatori seguono soprattutto la pista di un’operazione coordinata di falsi interventi d’emergenza. In Francia, l’attacco ai sistemi di refrigerazione è stato attribuito dalla magistratura a un’unità informatica dei Pasdaran.

La proposta è distinguere sempre tra elementi tecnici, valutazioni giudiziarie e posizione politica, usando una scala condivisa di probabilità. Accanto a questo serve un sistema comune per reclutare e valorizzare il personale informatico, perché le nuove strutture possono funzionare soltanto disponendo di specialisti adeguati. Il disegno di legge sulla Difesa prevede già un Comando interforze Cyber Intel e circa 1.200 esperti informatici militari.