Un acquedotto si può fermare anche senza toccare un tubo. Basta arrivare al software che governa le pompe. Una rete elettrica può diventare vulnerabile attraverso i dati che raccontano alla sala operativa cosa sta succedendo. È il paradosso della connessione: più conosciamo le nostre infrastrutture, più dobbiamo proteggere gli strumenti con cui le osserviamo. Perché un sensore che mente può essere pericoloso quanto un impianto che si rompe.
La cybersecurity ha ormai questa dimensione. Lo spiega il rapporto del Centro Studi Comtel sulle comunicazioni sicure nelle infrastrutture critiche, arricchito dal confronto con istituzioni, imprese e università, tra cui Lumsa e Scuola Superiore Sant’Anna. Al centro ci sono ospedali, trasporti, energia e acqua: servizi dei quali ricordiamo la complessità soprattutto quando smettono di funzionare.
I numeri italiani indicano la pressione: nei primi nove mesi del 2026 l’Agenzia per la cybersicurezza nazionale ha rilevato 3.271 eventi informatici, contro i 2.729 dell’intero 2025. Gli incidenti con un impatto confermato sono stati 1.922. Attenzione, però: sull’aumento pesa anche l’ampliamento degli obblighi di segnalazione. Una parte del fenomeno diventa più visibile perché lo misuriamo meglio. Confondere tutti gli eventi con attacchi riusciti sarebbe un errore.
Resta il problema industriale. Un drone che ispeziona una linea, un dispositivo ospedaliero, un sistema che controlla la distribuzione dell’acqua sono punti di incontro tra software e realtà. Comprometterli significa poter trasferire un danno digitale nel mondo materiale. E per mandare fuori strada un operatore può bastare alterare le informazioni sulle quali deve decidere.
Il white paper richiama il Cost of a Data Breach Report 2026 di Ibm: una violazione costa in media nel mondo 4,99 milioni di dollari, che diventano 6,6 milioni nella sanità. Sono costi medi, non il prezzo di ogni attacco. E nessuna media restituisce da sola il valore di un soccorso rallentato o di un servizio essenziale interrotto.
