Serve una vera cultura della sicurezza
Gli allarmi bomba nelle scuole italiane. La mia opinione è che abbiano una forte componente di guerra cognitiva.
Responsabilità e regia vanno accertate, ma l’effetto è concreto: creare caos e panico, interrompere la normalità.
Anche la mail in arabo può far parte del gioco: evocare una minaccia, orientare i sospetti. La lingua, da sola, non identifica chi scrive.
Poi arriva il secondo colpo, quello mediatico.
Social, chat, titoli: la paura si moltiplica. Anche senza un’esplosione si può ottenere un risultato.
Bisogna rimanere tranquilli e seguire le autorità. Abbiamo apparati e professionalità competenti. Non tutto il lavoro di prevenzione e indagine è pubblico.
La mia impressione? Sembrano anche dei test in vista di un colpo più grosso: provocare allarmi, osservare tempi di risposta, capire come reagiscono istituzioni e cittadini. È una mia ipotesi, non un fatto accertato. Ma la prenderei sul serio.
Per anni, ai corsi di geopolitica della sicurezza, ho usato una provocazione: pensiamo agli F-35, ma guardiamo anche ai semafori.
Abbiamo puntato molto sulla protezione di basi, impianti militari, sistemi d’arma e comunicazioni strategiche. Giustamente. Forse, però, abbiamo trascurato gli attacchi più semplici, più terra terra, più civili.
Una scuola evacuata, un servizio bloccato, un impianto fermo. Bersagli quotidiani, conseguenze concrete. Una mail minatoria non dimostra un’intrusione informatica, ma può mettere sotto pressione un’intera organizzazione.
Nell’industria ci sono poi i sistemi OT, quelli che controllano macchinari e processi fisici. Accessi remoti, connessioni e vecchi dispositivi richiedono protezioni specifiche. Abbiamo digitalizzato molto; la cultura della sicurezza non sempre ha tenuto il passo.
E le persone? Sappiamo reclutare talenti nelle università e nei laboratori oppure proponiamo iter medievali?
Un nerd può avere pensiero divergente, lavorare in modo controintuitivo, vedere una vulnerabilità dove altri vedono un modulo compilato bene.
Serve un cambio di mentalità: meno baracconi, più gruppi operativi competenti, esercitazioni realistiche e responsabilità chiare. Meno convegni. Più cultura della sicurezza reale.
Non tutto deve essere collegato. L’offline riduce alcuni rischi, non li cancella.
Il peggio deve arrivare?
Non lo so. Abbiamo margini per migliorare. Usiamoli.
