Domenico Laforenza, ricercatore emerito del Cnr di Pisa, già direttore dell’Istituto di informatica e telematica e responsabile del Registro .it, guarda con preoccupazione alla sequenza di falsi allarmi bomba diffusi attraverso aerei e scuole. A suo giudizio, non si tratterebbe di semplici bravate, ma di episodi riconducibili a forme di cyber-terrorismo psicologico.
Secondo Laforenza, questi messaggi potrebbero rappresentare una prima fase di test per verificare le difese e i tempi di reazione di alcuni snodi importanti della società italiana. L’obiettivo, nell’analisi del ricercatore, sarebbe quello di preparare eventuali incursioni future contro infrastrutture critiche come banche, ospedali, sistemi energetici ed enti pubblici.
Il rischio per i dispositivi domestici
La minaccia, avverte l’esperto, non riguarderebbe soltanto le grandi strutture. Qualsiasi apparecchio collegato alla rete può diventare un possibile punto di accesso. Tra gli esempi citati ci sono le smart tv, spesso utilizzate mantenendo username e password impostati temporaneamente dal produttore. Una volta compromesso il dispositivo, da quel sistema potrebbero partire messaggi falsi diretti ad altri apparecchi o a numerosi destinatari, con effetti potenzialmente massivi.
Laforenza ricorda anche le dimostrazioni condotte dal Cnr di Pisa e dall’Istituto di informatica e telematica nel 2017 sulla vulnerabilità degli infotainment delle automobili. I sistemi digitali collegati alla rete, spiega, possono essere presi di mira da malware capaci, in determinate condizioni, di intervenire su funzioni del veicolo, ascoltare conversazioni o compromettere componenti come i freni.
Una gestione coordinata degli allarmi
Per limitare l’impatto dei falsi allarmi nelle scuole, il ricercatore indica la necessità di un coordinamento tra i provider che gestiscono la posta elettronica degli istituti e di strumenti antispam più efficaci. A questa prima barriera dovrebbe affiancarsi una stazione centrale incaricata di raccogliere i messaggi sospetti, individuati per contenuto o per mittente.
In questo modello, anche migliaia di comunicazioni analoghe potrebbero essere analizzate attraverso l’intelligenza artificiale per stabilire se si tratti di messaggi autentici o falsi. Un sistema unificato dovrebbe quindi avvisare contemporaneamente Prefetture, Polizia Postale e intelligence, evitando che la decisione ricada interamente sui dirigenti scolastici.
Laforenza sottolinea però che la sicurezza informatica assoluta non esiste. Le contromisure, sostiene, sono disponibili, ma devono essere applicate e rese conoscibili sotto la guida di un’unica struttura di governance, capace di coordinare le azioni di prevenzione e contrasto.