Sistemi informatici sempre più vulnerabili. Falsi allarmi sui voli aerei, sabotaggi della catena del freddo, fino alla pubblicazione dei dati sensibili di politici e investigatori da parte dei pirati informatici sul dark web. La guerra ibrida a colpi di attacchi cyber, dietro la quale si nascondano probabilmente attivisti filo russi, punta a seminare il caos nei Paesi che si sono espressi a favore del sostegno all’Ucraina. Una minaccia alle democrazie che vede l’Italia tra i paesi colpiti. Una nuova «sfida epocale», l’ha definita il ministro della Difesa Guido Crosetto.
In Italia competenze cyber frammentate tre le varie amministrazioni
L’apparato della sicurezza nazionale si muove ai massimi livelli per far fronte all’ondata di cyber attacchi che da settimane sta colpendo anche l’Italia. Martedì 10 novembre il ministro dell’Interno, Matteo Piantedosi, ha convocato il Comitato Nazionale per l’ordine e la sicurezza con focus sugli attacchi hacker che hanno riguardato infrastrutture ma non solo.
Ma come si struttura l’Italia per intercettare e respingere le minacce? Le competenze cyber scontano ancora una frammentazione tra le varie amministrazioni. Nel 2021 si è cercato di creare una struttura di coordinamento con l’Agenzia per la cybersicurezza nazionale cui è affidato il compito di tutelare la sicurezza e la resilienza nello spazio cibernetico, per prevenire e mitigare il maggior numero di attacchi informatici. C’è quindi la Polizia postale che tutela le infrastrutture critiche informatizzate di rilevanza nazionale e contrasta i reati perpetrati con l’impiego di sistemi informatici. Le Agenzie di intelligence hanno i propri nuclei cyber, come anche il ministero della Difesa e altri ministeri.
Il caso Farnesina
Con la riforma del ministero degli Affari esteri e della cooperazione internazionale fortemente voluta dal ministro Tajani ed entrata in vigore dal 1° gennaio 2026, è stata creata una Direzione generale dedicata alle questioni cibernetiche, l’informatica e l’innovazione tecnologica e una sala operativa Cyber attiva 24 ore su 24. Quando la sala cyber registra un attacco, viene spiegato, attiva un raccordo immediato con l’Agenzia per la Cybersicurezza nazionale (ACN), il CSIRT Italia e il Centro nazionale anticrimine informatico per la protezione infrastrutture critiche (CNAIPIC) della polizia postale, per attuare una risposta coordinata di tutto il sistema informatico nazionale all’attacco. Subito dopo la scoperta dell’incidente, riferiscono fonti del ministero, viene attivato un coordinamento con le strutture di sicurezza cibernetica dell’Ue.
L’attività della Sala Cyber si sviluppa lungo tre direttrici principali: prevenzione delle minacce e dei rischi; monitoraggio; risposta agli attacchi. Dall’avvio delle attività nel gennaio 2026, ha ’intercettato e bloccato oltre 630 mila eventi e tentativi di natura malevola diretti verso il perimetro digitale dell’amministrazione; neutralizzato circa 3,5 milioni di messaggi di posta elettronica malevoli, su un totale di quasi 23 milioni di e-mail ricevute da domini esterni; svolto migliaia di attività di analisi, di cui 817 nell’ultimo trimestre. Tra i principali attacchi respinti, riferiscono fonti della Farnesina, «vi sono quelli in occasione delle visite del presidente ucraino Zelensky in Italia, in particolare del maggio 2023 e poi del gennaio 2025, e durante le Olimpiadi invernali Milano-Cortina, nel febbraio 2026, quando sono stati presi di mira oltre a servizi collegati all’evento olimpico anche siti di sedi diplomatiche italiane». Da ultimo è stato registrato un «attacco informatico particolarmente forte al sito del Ministero a ottobre di quest’anno». Nell’attacco, «respinto senza danni alle strutture, erano stati messi nel mirino anche alcuni siti di ambasciate e consolati nel mondo». Attacchi “DDoS – Distributed Denial of Service” si verificano comunque con cadenza quotidiana.
