Al G7 di Parigi i Ventisette cercano di mettere a punto una cyberdifesa comune: la Francia è attrezzata, l’Italia meno
Certo quando poi capisci che la falla più grande è anche il più antico dei metodi – la superclassica honey trap, l’amante spia piazzata nel letto di Jens Huang, il ceo di Nvidia – non puoi che alzare la braccia davanti a cyber attacchi e guerre ibride. Detto questo, parliamone. Attrezziamoci, specializziamoci, ma senza troppe speranze di trovare una soluzione definitiva.
Così ben venga che il ministro degli Esteri Antonio Tajani abbia messo a la cybersicurezza nel menu principale del G7 degli Esteri in queste ore a Parigi. E altrettanto utile che governo e Viminale abbiano convocato per domani la riunione del Comitato nazionale per l’ordine e la sicurezza.
Il vertice
E altrettanto importante che Europol abbia convocato nella sede dell’Aja un vertice di polizie dei 27 per condividere analisi e risultanze di quasi un mese di attacchi hacker che hanno coinvolto i trasporti (almeno 35 voli messi a terra per allarme bomba), le catene del freddo dei supermercati (con tonnellate di merce buttata via), la sanità (attacco fallito, per fortuna, alle scorte di sangue in Francia), la galleria del Brennero (fallito anche questo) e chissà quanti altri tentativi di cui non abbiamo riscontro perché ad un certo punto è anche utile non fare troppa pubblicità.
La difesa individuale
Però, analisti ed esperti lo dicono con chiarezza, non esiste una sola difesa e di sicura efficacia contro gli attacchi cyber che sono una delle facce della guerra ibrida/cognitiva. Si può e si deve fare di più sotto il profilo delle difese e della cultura individuale limitando il più possibile i buchi e le fragilità nell’accesso alle nostre vite digitali.
È l’appello fatto anche ieri dal numero 1 della Polizia postale Ivano Gabrielli: «Chi è in rete aggiorni le difese, è la più importante risorsa antihacker che abbiamo». Si può e si deve fare di più a livello di stati e polizie. Utile, certamente, che il dossier sia stato discusso al tavolo del G7. «È importante essere uniti ha detto ieri Tajani – dare un segnale forte di risposta a chi in questa fase cerca di provocare il caos in Europa e in Occidente. Da dovunque vengano, sono attacchi ostili al nostro modello di vita e alle democrazie».
Le agenzie di cyberdifesa
La Francia è il paese più attrezzato contro questa minaccia: l’agenzia per la cybersicurezza (Anssi) opera dal 7 luglio 2009, ben diciassette anni in cui ha sviluppato sistemi di monitoraggio e intercettazione di ciò che si muove nei livelli più profondi del web. Non è un caso che sia stata proprio la Francia la prima a classificare, portando evidenze, la crisi migratoria di Ceuta come episodio di guerra ibrida.
L’accusa ai Pasdaran
E ieri è stato il padrone di casa, il ministro degli Esteri francese Noel Barrot a rivelare che c’è l’Iran dietro l’attacco a circa 700 supermercati che hanno colpito la distribuzione alimentare in Francia l’11 e il 12 ottobre. «Una campagna di estrema gravità» ha detto il ministro. «La responsabilità di questo attacco è da attribuire al Corpo delle Guardie della Rivoluzione della Repubblica Islamica dell’Iran» ha aggiunto. Si tratta di «un’offensiva di portata e aggressività inedite», il «primo attacco informatico su larga scala, finalizzato al sabotaggio, che colpisce il territorio nazionale»; una «grave lesione agli interessi della Nazione e alla sicurezza dei cittadini francesi».
Le sanzioni
È già stato convocato l’ambasciatore iraniano in Francia, «non ci sarà impunità» mentre ci saranno «sanzioni a livello europeo contro tutti i responsabili di questo attacco e prenderemo ogni altra misura proporzionata e necessaria, pubblica o meno, per rispondere a tale attacco e dissuadere chiunque volesse ripeterlo».
Un atto d’accusa così duro presuppone una quantità di indizi tale da essere già adesso oltre il ragionevole dubbio, mentre resta ancora da verificare la pista russa riconducibile a tre sigle note da tempo: NoName 057, Z-Pentest e Male State.
Gli altri paesi europei
E qui si arriva al punto dolente: quali e quanti paesi europei e del G7 sono in grado oggi di svolgere indagini così accurate su attacchi hacker? Purtroppo non l’Italia. Assai poco anche gli altri paesi Ue. Forse un po’ meglio il Canada ma chi può dire. La verità è che la cyberminaccia è stata a lungo sottovalutata e questo nonostante il nostro stile di vita sempre più digitale abbia moltiplicato e ampliato la cosiddetta «superficie d’attacco». Ed ecco che al di là delle ottime intenzioni di «unire gli sforzi» per dare «una risposta unitaria» a livello di G7 e di Europa, torna sotto i nostri occhi il piano di una riorganizzazione militare e civile per affrontare la minaccia cyber: chi deve fare cosa, quando e come in caso di attacco che colpisce non più solo i frigoriferi ma gli ospedali, i traporti o il sistema bancario.
La proposta di Crosetto
La proposta del ministro della Difesa Guido Crosetto fu presentata un anno fa esatto. Ed è finita nei cassetti di palazzo Chigi per “gelosie” interne, il timore di perdere potere o di doverlo condividere. Eppure continua a denunciare il rischio a cui siamo esposti. «La fase che viviamo non è ordinaria (come invece fu detto dal governo dopo i primi frigoriferi, ndr) perché le nuove tecnologie amplificano rischi e problemi» ha detto ieri Crosetto in un’intervista-appello: «Tutti i poteri dello Stato dovrebbero deporre l’ascia di guerra, chiudersi in una stanza per rendersi conto dei rischi che corriamo e decidere insieme una strategia per sopravvivere». Se cominciamo a farlo in Italia, chissà magari si riesce anche a livello europeo.
