La Nuova Sardegna

Sassari Per renderci conto del grado di esposizione al pericolo, un attacco informatico può mandare in tilt i sistemi informatici dei nostri ospedali o direttamente della Regione? «Un hacker esperto non ci perde neanche tempo da quanto è facile. Un giovane che smanetta in camera sua, con i mezzi a disposizione con l’Ai, la prenderebbe come una sfida». E sì, probabilmente riuscirebbe a entrare. Anzi, come si dice nel gergo dei pirati del web, a «bucare» la rete.

Gli attacchi hacker ravvicinati in tutta Europa preoccupano, si parla già di «guerra ibrida», lo ha detto il ministro degli Esteri, Antonio Tajani, mentre quello dell’Interno, Matteo Piantedosi, ha convocato per domani una riunione del Comitato nazionale per l’ordine e la sicurezza pubblica. La manomissione ai frigoriferi dei supermercati è arrivata anche in Sardegna, con i banconi frigo dei due punti vendita Viro Sidis di Sassari saliti improvvisamente a 15 gradi. Prodotti scongelati, danni per duemila euro.

Ora le antenne sono drizzate perché potenzialmente ogni giorno un gruppo di hacker può decidere di entrare nelle nostre aziende e nelle nostre case. «Per vent’anni spiegavo ai costruttori industriali che continuavano a fregarsene dei rischi», dice Raoul Chiesa, l’hacker più famoso d’Italia, poco più che ventenne ha bucato la rete della Banca d’Italia e poi è diventato «hacker etico» al servizio di governi e imprese. Da quattro anni si è stabilito in Sardegna, ha casa in Gallura. La via di comunicazione con lui è una sola: tramite sms. «Mi sono occupato per tanto tempo di sicurezza Scada, cioè per proteggere sistemi di controllo e infrastrutture», e sostiene che per hacker ma anche per meno esperti è diventato più facile manomettere i sistemi. «Molte cose che prima erano analogiche, oggi al loro interno hanno un computer. Ma se per il frigo o la tv continuiamo a mandare a casa l’installatore che fino a ieri era abituato solo a cambiare dei cavi elettrici, continuiamo a fare gli stessi errori».

Le minacce che stanno colpendo tutto il continente turbano anche un informatico navigato come Raoul Chiesa. «Qualche giorno fa avrei detto che attacchi come quello ai frigoriferi dei supermercati sono ragazzate. Anche quello al tunnel del Brennero: è andato a buon fine, sono stati rubati dati, ma non è stato chiesto un riscatto». Era convinto che potessero essere iniziative legate alle proteste delle nuove generazioni nelle piazze. Anche se «non ci sono state rivendicazioni di questo tipo». Non sembrano neanche cyber ladri interessati al denaro, piuttosto a creare scompiglio e un clima di allarme. Per questo Chiesa ricorda che «il 90 per cento» dei cybercriminali «è russo. Si tratta di gruppi criminali organizzati, probabilmente protetti dai servizi segreti, con degli scopi precisi». Per giorni gli ospedali e i sistemi sanitari di Trento e provincia sono al centro di una serie di disservizi informatici: «Attacchi ransomware», spiega. Cioè attraverso un software che blocca l’accesso o l’intero dispositivo. E se succedesse nell’isola? Troverebbero una prateria. «Da esperto dico: bisogna fare di più. I sistemi regionali vanno migliorati, purtroppo la politica ha ignoranza sul tema cyber e non se ne occupa se non succede qualcosa». L’Acn, l’agenzia per la cybersicurezza nazionale, destina milioni ai territori, «sarebbe interessante capire quanti ne arrivano in Sardegna e come vengono usati».

Storie e visioni diverse, ma Battista Biggio sostiene che «ci troviamo in un periodo transitorio che andrà avanti per tre o quattro anni», dove a tutti gli effetti siamo scoperti: sistemi pubblici, privati e figurarsi il nostro piccolo smartphone. Biggio è docente di Sistemi di elaborazione delle informazioni all’università di Cagliari, nonché il massimo esperto sardo di Ai e cyber minacce. «I nuovi modelli di intelligenza artificiale hanno la capacità di fare attacchi cibernetici. Sanno trovare le vulnerabilità di un sistema». Dall’altra parte, gli scudi digitali sono sempre comandati da una figura umana «che supervisiona». E macchina batte uomo dieci a zero, sempre.

Finora l’informatica è stata materia trattata in maniera quasi «artigianale», spiega Biggio, perché controllata direttamente dalle persone. L’Ai riesce più di chiunque altro a individuare potenziali falle. Nel giro di pochi anni, dovrebbe funzionare anche per i sistemi di difesa così da fare una lotta alla pari.

Si torna sul caso dei supermercati, «la verità è che finora per gran parte delle aziende proteggere i dati e la cybersicurezza sono visti come un costo, non un investimento». Ma anche sul piano di piattaforme pubbliche non cambia: «Siamo esposti».

Questo perché tutti i dispositivi che ci circondano sono digitalizzati, qualsiasi elettrodomestico ha una connessione internet ma ha «standard di sicurezza abbastanza scarsi, è una situazione che si conosce da anni. Chiaramente, quando un prodotto dev’essere economico e consumare meno energia, si sacrifica una parte». Quale? «Proprio il come renderlo sicuro». Ogni mattina dagli uffici pubblici un funzionario accende il pc e spera che funzioni ancora tutto.

© RIPRODUZIONE RISERVATA