Se si rileva un’anomalia, il sistema privilegia sempre la sicurezza
Quando si parla di attacchi informatici alle ferrovie, l’immaginazione corre subito a scenari da film: treni fuori controllo, scambi impazziti e collisioni provocate da un pirata seduto davanti a un computer. La realtà è molto diversa, ma non per questo meno preoccupante.
Oggi le reti ferroviarie sono tra le infrastrutture più digitalizzate al mondo. Oltre ai treni esistono migliaia di sistemi informatici che gestiscono biglietterie, app, monitor nelle stazioni, manutenzione, logistica, comunicazioni interne e controllo della circolazione. È proprio questa complessa rete digitale a rappresentare il principale obiettivo degli attacchi cyber.
La tecnica più diffusa è il ransomware. Gli aggressori riescono a entrare nella rete aziendale, spesso attraverso una semplice email di phishing o credenziali rubate, installano un software malevolo che cifra server e database e chiedono un riscatto per ripristinare i sistemi. Anche senza pagare, i tempi di recupero possono essere molto lunghi.
Un’altra modalità frequente è l’attacco DDoS, che consiste nell’inviare milioni di richieste contemporanee ai server fino a renderli inutilizzabili. In questi casi possono andare fuori servizio i siti internet, le applicazioni mobili e i sistemi di vendita dei biglietti, generando forti disagi per i viaggiatori.
Esistono poi gli attacchi alla supply chain, sempre più temuti dagli esperti di cybersicurezza. Invece di colpire direttamente la compagnia ferroviaria, gli hacker compromettono un fornitore di software o manutenzione, utilizzandolo come porta d’accesso verso la rete principale.
Ma si può veramente arrivare a prendere il controllo dei treni?
Nella maggior parte dei casi la risposta è no. I sistemi che garantiscono la sicurezza della circolazione ferroviaria sono normalmente separati dalle reti amministrative e sono progettati secondo il principio del “fail-safe”: se viene rilevata un’anomalia, il sistema privilegia sempre la sicurezza. I segnali possono passare automaticamente al rosso, i convogli rallentano o si fermano e la circolazione prosegue solo dopo verifiche tecniche.
Questo significa che un cyberattacco può provocare ritardi, cancellazioni, disagi ai passeggeri e danni economici molto rilevanti, ma difficilmente riesce a trasformarsi in un incidente ferroviario proprio grazie ai molteplici livelli di protezione presenti nelle moderne infrastrutture.
Servono autenticazione multifattore, monitoraggio continuo dei sistemi, backup offline, segmentazione delle reti, aggiornamenti costanti e formazione del personale contro il phishing, sono ormai elementi essenziali tanto quanto la manutenzione dei binari.
Le ferrovie sono diventate un’infrastruttura digitale oltre che fisica.
