l'intervista
Contro il cyberpanico serve fare rete. Parla Nunzia Ciardi (Acn)
“Il rischio è alto. In mezzo ai conflitti, la trama digitale che sostiene le società è un bersaglio ideale. Non possiamo guardare alla nostra società con processi e mezzi novecenteschi", dice il vice direttore generale dell’Agenzia per la cybersicurezza nazionale

Foto di Markus Spiske su Unsplash
“In mezzo ai conflitti, la trama digitale che sostiene le società è un bersaglio ideale. E la situazione geopolitica internazionale così fibrillante non aiuta”. Nunzia Ciardi, vice direttore generale dell’Agenzia per la cybersicurezza nazionale, parla al Foglio dopo settimane intense caratterizzate da attacchi ai sistemi refrigeranti dei supermercati europei e quelli alle sacche di plasma avvenuti in Francia. A questo scenario se n’è aggiunto un altro ieri mattina, in cui sono stati segnalati allarmi bomba su una ventina di voli europei, di cui otto partiti dall’Italia o diretti lì, hanno creato una situazione di estrema incertezza. Dalle verifiche successive non è stato trovato materiale esplosivo, ma la paura è stata parecchia.
L’elenco di tutto ciò che ha allertato istituzioni e cittadini nelle ultime settimane fa un po’ effetto. Gli attacchi informatici hanno colpito la catena del freddo europea su due fronti: centinaia di supermercati in almeno otto paesi europei e, in Francia, celle frigorifere della rete nazionale del sangue. Ci si mettono anche gli allarmi-bomba spediti via mail a 280 scuole italiane (dieci solo a Roma e provincia) e da ultimo le minacce segnalate ieri su una ventina di voli in giro per i cieli europei, che hanno fatto scattare dispositivi di sicurezza in diversi paesi e spinto la Commissione europea ad attivare il meccanismo di condivisione delle informazioni sulla sicurezza aerea. Per il ministro della Difesa, Guido Crosetto, gli episodi “fanno parte di una strategia per aumentare il caos”, mentre Bruxelles si è mantenuta più prudente: “E’ ancora troppo presto per stabilire se le minacce siano collegate”.
“In questo momento storico – sottolinea ancora Ciardi – abbiamo uno scenario che certamente non favorisce la tranquillità. Ma facendo in modo professionale il nostro lavoro e chiedendo a ciascuno di fare la propria parte in questo complesso mosaico potremmo riuscire a limitare la superficie di rischio”. Quello attuale “è uno scenario di rischio che ci impone una difesa veloce e professionale”, avverte l’esperta. “In Italia, per fortuna, abbiamo avuto un impatto minore rispetto ad altri stati europei che hanno registrato danni sicuramente maggiori, quindi questo ci conforta. Del resto – prosegue – nel nostro paese sul fronte della cybersicurezza, tanti passi in avanti sono stati fatti. Dapprima con l’istituzione dell’Acn, ma anche con l’introduzione di normative specifiche nell’ultimo biennio, che hanno reso possibili – tra l’altro – delle collaborazioni istituzionali importantissime per la cybersicurezza”. L’Agenzia è stata istituita nel 2021 con il compito di tutelare la sicurezza e la resilienza nello spazio cibernetico. Si occupa di prevenire e mitigare il maggior numero di attacchi cibernetici e di favorire il raggiungimento dell’autonomia tecnologica. Inoltre, collabora ormai stabilmente “con la Direzione nazionale Antimafia, le procure, la Polizia Postale, il Comparto Intelligence. Fare rete in un mondo che non ha più confini, che ha sbriciolato ogni limite e spazio temporale, è fondamentale. Sotto questo profilo – dice Ciardi – il nostro paese si sta muovendo in una direzione assolutamente corretta”.
Nonostante i passi avanti, il livello di rischio in Italia rimane alto. “Così come lo è in tutte le società avanzate e caratterizzate da una digitalizzazione capillare”, chiarisce l’esperta. “Il telefono ha impiegato 75 anni per raggiungere i 100 milioni di utenti, mentre un modello come ChatGPT ha impiegato solo 2 mesi. Parliamo di qualcosa che non ci consente tempo di riflessione non possiamo guardare alla nostra società con processi e mezzi novecenteschi”. Il rischio dipende, inoltre in larga parte dalla scarsa consapevolezza e da una cultura carente in campo digitale. “Ancora oggi non c’è l’attenzione necessaria e sufficiente per ridurre questa superficie di rischio. Basti pensare alle catene del freddo colpite negli ultimi giorni: sono stati attaccati sistemi non aggiornati o con password molto deboli. La cybersicurezza – puntualizza – è anche frutto di sensibilità individuali non solo istituzionali, di una cultura che sia commisurata agli attuali livelli di rischio”. Nelle ultime ore l’Acn convocato una riunione di urgenza con tutti gli altri rappresentanti delle catene di supermercati più diffuse in Italia. “Abbiamo trovato una platea molto reattiva e rassicurata dal fatto di avere da parte nostra istruzioni precise. Gli attacchi sono stati un’occasione da parte loro di impegnarsi a scambiarsi più frequentemente informazioni fra loro. La sicurezza si fa attraverso la rete di collaborazione”, osserva Ciardi. Per paradosso un attacco di quelle dimensioni si trasforma in un’opportunità per creare spazi prima inesistenti.
