Gazzetta di Modena

MODENA. «La situazione in Italia è molto critica poiché siamo, al pari degli altri paesi europei che aiutano l’Ucraina dopo l’invasione della Russia, uno stato al centro dell’obiettivo. Non sono casuali i falsi allarmi bomba sugli aerei e gli interventi sui frigoriferi che hanno attentato alla catena del freddo. Siamo in una guerra ibrida e bisogna intervenire in fretta». A parlare è il professor Michele Colajanni dell’Alma Mater, uno dei maggiori esperti nazionali di cybersicurezza – con un passato accademico a Unimore – che analizza la situazione della guerra ibrida in corso.

Allarme digitale

L’allarme sicurezza digitale è un tema che riguarda tutti, imprese e cittadini, perché tutti o quasi sono ormai connessi soprattutto tramite il telefonino. Con lo smartphone, infatti, si possono ad esempio utilizzare le applicazioni digitali per accendere o spegnere la caldaia di casa, per aprire o chiudere da “remoto” le porte blindate delle abitazioni e ormai quasi tutti le utilizzano anche per accedere e gestire pagamenti e conti correnti bancari. Se la consapevolezza sui problemi – un po’a macchia di leopardo – si sta rapidamente allargando sono le azioni di difesa che paiono più lente ad arrivare rrispetto a quel che gli hacker (spesso legati a “stati canaglia”) fanno e possono fare. Si pensi alle alte temperature che hanno rapidamente consumato i surgelati nei market o, in Francia, l’attacco a frigoriferi e strutture destinate alla conservazione delle sacche di sangue per l’uso trasfusionale. Tutti episodi che probabilmente hanno fatto aprire gli occhi anche perché del tema e dei connessi rischi gli esperti parlano ormai da anni spesso, però, in una indifferenza un po’generalizzata. Il tema è centralissimo perché anche a Modena, come si legge nell’articolo a fianco, centinaia di aziende negli anni sono fallite e senza spesso sapere neppure il perché.

Al G7 a Roma

Argomenti delicati di cui si parlerà anche al G7 mentre oggi – 10 novembre - a Roma si riunirà il Comitato nazionale per l’ordine e la sicurezza. Anche l’università di Modena e Reggio è attiva su questo tema: ad esempio c’è qui la “Cyber Academy”, esperienza formativa che è unica nel suo genere perché costruisce gli esperti di domani su un tema appunto fondamentale. La fondò un decennio fa un docente molto in anticipo sui tempi, proprio Michele Colajanni, da cinque anni ordinario all’università di Bologna dove svolge le sue attività di ricerca e insegnamento nell’ambito della cybersecurity sia tecnologica sia manageriale cui aggiunge la progettazione di sistemi di sicurezza informatica anche attraverso strumenti di big data analytics e machine learning. «Tutto è ormai raggiungibile dai criminali e dagli apparati parastatali che spesso vi sono dietro – prosegue il prof – perché è tutto interconnesso. Noi in ambito accademico lo sappiamo da molto tempo, ma non si è fatto abbastanza nonostante gli allarmi e la corposa normativa che riguarda questi temi passati ormai nelle aziende dal livello tecnico a quello dei consigli di amministrazione. Purtroppo molte aziende non fanno poi nulla di concreto ed è come fare gli esami, vedere di avere il colesterolo e la pressione elevata e non intervenire: piuttosto che investire in prevenzione si spera sempre che il danno non accada. Anche se poi arriva ed è tardi. Ancora sui frigoriferi: va bene, la Francia è stata la prima, ma poi per giorni e giorni non è stato fatto nulla e quei danni si sono diffusi. La situazione è molto critica: le competenze tecniche ci sono, applichiamole».

Gli agenti della Postale 

Sul campo ogni giorno, ogni minuto, è attiva la Polizia Postale che però – a proposito della lentezza del “sistema” ad alzare muri efficaci – ha numeri esigui. In Emilia Romagna gli operatori di questa branca della Polizia di Stato sono poco più di cento di cui 70 a Bologna e appena sei agenti a Modena: «A Modena e nelle altre città emiliane – spiegano dal centro operativo per la sicurezza cyberbenica emiliano – c’è un alert medio di allarme per le aziende mentre sono molti i singoli cittadini che vengono violati con truffe informatiche anche di rilevante entità. Purtroppo si è diffusa la diffidenza delle banche e molti fanno da soli trading online incappando spesso nei criminali informatici». Gli agenti della Postale si basano infatti molto sulle segnalazioni dei singoli mentre ad agire più in generale a livello di imprese c’è anche l’efficiente apparato di intelligence nazionale: «Abbiamo – dicono gli agenti – soprattutto le segnalazioni che ci arrivano dall’Ente nazionale per la cyber sicurezza che ci avvisa in caso di violazioni nelle imprese. Ovviamente ogni struttura aziendale deve avere il suo pacchetto di sicurezza e deve obbligatoriamente avere le regole NIS 1 e NIS 2, ossia adeguati parametri per la sicurezza informatica il cui livello dipende dal numero dei dipendenti, dal fatturato, dalla importanza presso alcuni settori. I nostri agenti verificano, in caso di intervento degli hacker, se c’è stata esfiltrazione di dati. In questo caso, infatti, siamo al di là della “semplice” richiesta di un riscatto perché i dati rubati possono essere venduti sul dark web. Ricordiamo che pochi anni fa la Azienda sanitaria locale modenese subì danni perché usava programmi non più aggiornabili. Ma la consapevolezza davvero riguarda tutti: un noto esperto di Modena di recente ha visto hackerati i propri numerosi profili social perché aveva messo in tutti la medesima password. Figurarsi quanto rischia l’utente medio».