La cybersicurezza nazionale non riguarda più soltanto la protezione dei dati delle singole aziende. In un sistema sempre più digitalizzato, la difesa informatica coinvolge le reti e i servizi da cui dipendono lo Stato, l’economia, la finanza e la vita quotidiana dei cittadini. A delineare minacce e contromisure è Vincenzo Musacchio, criminologo e professore di strategie di contrasto alla criminalità organizzata, associato al Rutgers Institute on Anti-Corruption Studies di Newark, negli Stati Uniti.
Le minacce più diffuse
Secondo Musacchio, un’attacco può compromettere disponibilità, integrità e riservatezza dei sistemi informatici e produrre conseguenze oltre il bersaglio iniziale. Il malware comprende programmi creati per danneggiare, alterare o spiare un dispositivo. Tra le tecniche più utilizzate c’è il phishing, che sfrutta messaggi apparentemente legittimi per sottrarre credenziali o spingere l’utente ad aprire collegamenti dannosi.
I ransomware cifrano i file della vittima e chiedono un riscatto per consentire il recupero dei dati, talvolta minacciando anche la pubblicazione delle informazioni sottratte. Gli attacchi DDoS rendono un servizio indisponibile attraverso un sovraccarico artificiale di richieste, mentre le APT, intrusioni mirate e prolungate, possono restare nascoste per mesi con finalità di spionaggio o di preparazione a possibili sabotaggi. A seconda dei casi, dietro le operazioni possono esserci criminalità organizzata, attori statali o hacker autonomi, mossi da interessi economici, obiettivi geopolitici o ragioni ideologiche.
Un’attacco di phishing contro una banca può iniziare con un’e-mail inviata a un dipendente e apparentemente riconducibile a un’investitore noto. Il messaggio invita ad aggiornare le credenziali attraverso un collegamento che conduce a un sito contraffatto. In questo modo l’aggressore può acquisire i dati di accesso e, in alcuni casi, avviare il download di un malware. Il punto debole non è necessariamente il server, ma la fiducia della persona che riceve la comunicazione.
Infrastrutture e resilienza
Le infrastrutture critiche sono sistemi fisici o digitali indispensabili al funzionamento della società. Energia, trasporti, telecomunicazioni, sanità, finanza e pubblica amministrazione sono settori strettamente interdipendenti: una centrale elettrica può dipendere dalle comunicazioni e, nello stesso tempo, fornire energia a ospedali e data center. Da questa connessione nasce il rischio di effetto domino, per cui un guasto o un’attacco in un comparto può propagarsi ad altri servizi non colpiti direttamente.
Per affrontare la complessità, lo Stato individua i soggetti essenziali, pubblici e privati, ai quali sono richiesti obblighi di sicurezza più rigorosi. Tra questi rientra la notifica degli incidenti significativi all’autorità competente, con l’obiettivo di coordinare la risposta e condividere rapidamente gli indicatori di compromissione. Restano però vulnerabilità tecnologiche, umane e organizzative: software obsoleti, dispositivi IoT protetti da password predefinite, competenze insufficienti e assenza di protocolli comuni possono amplificare l’esposizione.
Un’ulteriore elemento di rischio riguarda la catena di fornitura. La dipendenza da fornitori esteri di hardware, software e servizi cloud può consentire la diffusione di codice malevolo attraverso aggiornamenti apparentemente regolari, qualora un componente o un fornitore venga compromesso. La diversificazione dei fornitori e il controllo della filiera sono quindi indicati come strumenti per ridurre la vulnerabilità.
Nel prossimo futuro, gli attacchi potrebbero aumentare per frequenza e impatto economico, anche grazie all’automazione e a modelli come il Ransomware as a Service. L’espansione di smart working, cloud e 5G ha ampliato il perimetro da difendere, mentre l’intelligenza artificiale viene impiegata sia per rendere più credibili i messaggi fraudolenti sia per individuare anomalie e vulnerabilità.
La risposta, secondo Musacchio, dovrebbe essere proattiva e basata sulla threat intelligence, cioè sulla raccolta e sull’analisi delle informazioni relative alle minacce per anticipare le mosse degli attaccanti. Servono inoltre esercitazioni nazionali, il rafforzamento dei CSIRT e sistemi di riserva capaci di garantire la continuità operativa. Trasferire rapidamente le attività su un sistema alternativo in caso di compromissione può ridurre i tempi di ripristino e limitare gli effetti di un’interruzione sui servizi essenziali.
