La Nuova Sardegna

Sassari Traghetti bloccati in porto, aerei inchiodati a terra o treni fermi nelle stazioni. O ancora peggio, i controlli delle dighe che finiscono nelle mani sbagliate o migliaia di dati sanitari sensibili rubati e venduti nei meandri del web. Non è la trama di un film di Michael Bay, ma uno scenario plausibile. Perché in Sardegna, un attacco hacker alle infrastrutture critiche non provocherebbe semplici disagi, ma potrebbe isolare l’intera regione. A lanciare l’allarme è Michele Colajanni, professore ordinario di Cybersecurity all’Università di Bologna e tra i massimi esperti della materia. «Le infrastrutture critiche sono analoghe a quelle delle altre regioni, ma è assolutamente vero che, in caso di attacco informatico, gli effetti sull’isola rischiano di essere molto più devastanti», avverte. «Possibili incursioni informatiche contro traghetti o aeroporti non sono fantascienza, sono un tema serio». La Sardegna, tra l’altro, ospita anche strutture militari dell’Alleanza atlantica e le più grandi aree europee dove si svolgono esercitazioni militari, ma secondo l’esperto non è lì il fianco scoperto: «Le infrastrutture Nato e della Difesa sanno bene quali sono i rischi e sono sicuramente tutelate». Il vero tallone d’Achille è nelle infrastrutture informatiche pubbliche e nella considerazione che la governance ha del tema. «La questione della sicurezza informatica non è un tema tecnico, o meglio, lo diventa solo in una seconda fase, ma è primariamente un tema politico». Sono i dirigenti, pubblici e privati, che devono «capire l’importanza del tema, e oggi, purtroppo e finalmente, la politica ne sta prendendo atto». Purtroppo, appunto. Perché il tempo perso in questi decenni pesa come un macigno nella sicurezza dei dati di tutti noi. Il peccato originale è stata la corsa alla digitalizzazione senza protezioni. «Negli ultimi venticinque anni – spiega Colajanni –, abbiamo investito nella digitalizzazione e nella interconnessione dei servizi, ma non abbiamo pensato che ogni servizio che è in rete diventa vulnerabile». La digitalizzazione infatti, sarebbe dovuta «andare di pari passo con la cybersicurezza, e non è stato fatto». Poi arrivano gli attacchi, e ci si rende conto che si è vulnerabili. E gli attacchi appunto, sono arrivati, colpendo dove fa più male. «Nel quinquennio passato hanno interessato specialmente le strutture sanitarie», ricorda Colajanni. Ma il peggio potrebbe ancora venire. «Adesso ci sono questi “fastidi”, come gli attacchi ai frigoriferi dei market, ma sono solo test per capire quanto siamo forti e resilienti». Prove generali, insomma. E il verdetto è impietoso: «Non lo siamo». A rendere il quadro ancora più allarmante è l’intelligenza artificiale, che può agevolare il lavoro dei malintenzionati: «Chi attacca può sfruttare l’Ia per mandare migliaia di mail o testare sistemi che sono collegati a internet». Eppure, gli stessi strumenti potrebbero essere usati per difendersi perché «verificare cosa è vulnerabile o no lo possono fare sia gli attaccanti che i difensori». Uno dei campanelli d’allarme è suonato con gli attacchi ai frigoriferi di mezza Europa, Sardegna compresa. E ciò che sconcerta Colajanni è l’immobilismo che ne è seguito: «Mi ha colpito la mancanza di reattività perché un attacco può capitare, ma dopo tre settimane nessuna grande catena si è posta il problema di chiedersi come evitare di nuovo un attacco simile». In quel caso le porte d’ingresso erano spalancate, come un ladro che trova la finestra aperta: «Addirittura gli hacker hanno sfruttato vulnerabilità banalissime, come le password di default che non erano state cambiate». A quel punto, per un esperto, l’allarme diventa sgomento perché «non c’è bisogno di chissà che cosa per proteggersi» spiega, bensì bastano «le cose minime, specialmente se sei un ospedale, una diga o una infrastruttura sensibile». Se ieri è toccato ai banchi frigo, oggi potrebbe toccare a porti, aeroporti, infrastrutture energetiche o sanitarie. Tutto ciò da cui dipendono decine di migliaia di vite umane. «Tra l’altro per quanto riguarda l’attacco ai frighi parliamo di privati, e non di pubblico, in quel caso è anche interesse degli amministratori e dei CdA seguire le direttive». Come la Nis2, la normativa europea sulla cybersicurezza che rende gli amministratori personalmente responsabili della sicurezza informatica della propria azienda, e che, in caso di mancata conformità può costare anche milioni di euro di multa. Il nemico più insidioso allora, non sono soltanto gli hacker, ma un’abitudine radicata a muoversi solo dopo il disastro. La sentenza di Colajanni non lascia spazio a illusioni: «Non siamo un Paese a cui piace la prevenzione». E per un’isola che dipende da porti, aeroporti e reti, questa abitudine può costare carissima.