Dai primi virus informatici ai frigoriferi controllati a distanza: la tecnologia ha reso la nostra vita più semplice ed efficiente, ma anche più esposta. La guerra ibrida sfrutta proprio questa dipendenza dal digitale, colpendo servizi, imprese e infrastrutture senza bisogno di eserciti sul campo

Non serve più far saltare un ponte per provocare un danno economico. In alcuni casi può bastare entrare in un sistema informatico e modificare un parametro. È questa una delle immagini più efficaci per comprendere cosa significhi oggi parlare di guerra ibrida: un conflitto che può intrecciare cyberattacchi, sabotaggi, disinformazione, pressioni economiche e altre forme di destabilizzazione.

E ciò che fino a pochi anni fa avrebbe potuto sembrare uno scenario da film è arrivato anche a Sassari.

Quando l’attacco arriva nei frigoriferi

Nella notte tra il 2 e il 3 novembre due supermercati Viro-Sidis di Sassari, in via Muroni e piazza Mazzotti, sono stati interessati da una violazione dei sistemi informatici che controllavano i frigoriferi. Le temperature sono salite fino a circa 15 gradi, compromettendo la corretta conservazione degli alimenti. Sul caso indaga la Polizia postale.

L’episodio sassarese assume un significato particolare perché problemi analoghi sono stati registrati in diversi Paesi europei. Il governo italiano ha parlato comunque di un impatto limitato nel nostro Paese, mentre le autorità hanno avviato verifiche sul fenomeno.

Ed è proprio qui che occorre evitare conclusioni affrettate. La somiglianza tra diversi episodi non dimostra da sola l’esistenza di una regia unica, come sottolineano anche le ricostruzioni pubblicate sul caso.

Ma il fatto che sia possibile intervenire da remoto su qualcosa di così materiale come la temperatura di un frigorifero racconta bene quanto sia cambiato il problema della sicurezza.

Il paradosso della tecnologia

La digitalizzazione ha portato vantaggi enormi. Un impianto collegato alla rete può essere sorvegliato continuamente, controllato a distanza e gestito senza attendere l’arrivo fisico di un tecnico.

Nel caso dei supermercati, ad esempio, il telecontrollo consente ai manutentori di verificare temperature e allarmi e di modificare le impostazioni degli impianti da remoto.

Il vantaggio è evidente: efficienza, rapidità e minori tempi di intervento.

Ma la stessa porta che permette al tecnico autorizzato di entrare nel sistema, se non adeguatamente protetta, può trasformarsi in un punto debole. Sistemi datati e manutenzione informatica insufficiente costituiscono un problema particolarmente delicato negli impianti industriali, alcuni dei quali rimangono operativi per decenni.

È il grande paradosso della società connessa: più oggetti e infrastrutture diventano intelligenti, più aumenta ciò che deve essere protetto.

Tutto cominciò molto prima del ransomware*

Per capire come siamo arrivati fin qui bisogna tornare all’inizio degli anni Settanta.

Creeper, sviluppato come esperimento sulle macchine collegate ad ARPANET, dimostrò che un programma poteva spostarsi attraverso una rete. Non era ancora il cybercrimine moderno e non aveva le caratteristiche distruttive dei malware di oggi.

Il Morris Worm, rilasciato il 2 novembre di quell’anno, si diffuse rapidamente nell’Internet dell’epoca. Secondo la ricostruzione dell’FBI interessò circa 6.000 dei circa 60.000 computer allora collegati alla rete e provocò rallentamenti e blocchi in università, centri di ricerca e altre organizzazioni.

Era un segnale di ciò che sarebbe accaduto negli anni successivi: aumentando le connessioni, aumentavano anche le possibilità di propagazione di un attacco.

*Un ransomware è un tipo di malware (software malevolo) che blocca l’accesso al dispositivo o cifra i file dell’utente, richiedendo il pagamento di un riscatto in criptovaluta per sbloccarli o decriptarli

Dal virus al business criminale

Da allora il salto è stato enorme.

Malware, furti di credenziali, botnet e ransomware hanno progressivamente trasformato parte della criminalità informatica in un’attività organizzata e, soprattutto, economicamente redditizia. Gli strumenti sono cambiati insieme agli obiettivi: rubare informazioni, estorcere denaro, spiare oppure sabotare.

Ma il passaggio forse più importante arriva quando il cyberattacco esce dal computer.

Il bersaglio non è più soltanto un archivio di dati. Può diventare il processo fisico comandato dal computer.

È il principio che rende particolarmente interessante il caso dei frigoriferi: alterare un software può significare deteriorare prodotti reali, interrompere un’attività commerciale e produrre un danno economico concreto.

Cybercrimine e guerra ibrida non sono la stessa cosa

Qui, però, è necessaria una distinzione.

Non ogni hacker è un soldato e non ogni attacco informatico è un atto di guerra.

Il cybercrimine può avere motivazioni economiche: il furto, la truffa, l’estorsione, il ricatto. La guerra ibrida ha invece una dimensione più ampia e può utilizzare strumenti informatici insieme ad altre forme di pressione con finalità strategiche o geopolitiche.

Attribuire con certezza un attacco è inoltre uno dei problemi più complessi. Il fatto che una connessione passi attraverso un server situato in un determinato Paese non dimostra automaticamente che l’autore si trovi lì né, tanto meno, che quello Stato sia coinvolto.

Per questo occorre prudenza anche nell’interpretazione del caso sassarese.

Il costo invisibile della paura

La guerra ibrida ha inoltre una caratteristica particolare: non deve necessariamente provocare un’enorme distruzione materiale per ottenere un risultato.

Può essere sufficiente creare incertezza.

Un falso allarme può fermare un volo. Un attacco informatico può interrompere un servizio. La manipolazione di un impianto può costringere un supermercato a eliminare la merce. Una serie di episodi apparentemente piccoli può aumentare la percezione collettiva di vulnerabilità.

Ed è proprio questo uno degli aspetti messi in evidenza dall’approfondimento di Tgcom24: il costo delle minacce ibride comprende interventi di sicurezza, attività interrotte, merci perdute e danni indiretti, ma è difficile ricondurlo a una cifra unica.

La componente psicologica diventa quindi importante quasi quanto quella tecnologica.

Sassari non è periferia nel mondo digitale

Il caso di Sassari offre infine una riflessione che riguarda direttamente la Sardegna.

Internet ha ridotto enormemente le distanze. È uno straordinario vantaggio per un’isola: permette a imprese, professionisti, amministrazioni e cittadini di lavorare e comunicare con il resto del mondo praticamente in tempo reale.

Ma in termini informatici significa anche un’altra cosa: essere geograficamente periferici non significa essere digitalmente isolati.

Un supermercato di Sassari, un’impresa di Milano o un’azienda del Nord Europa possono utilizzare tecnologie collegate alle stesse reti globali e affrontare vulnerabilità simili.

La sicurezza come prezzo della connessione

Tornare indietro sarebbe impensabile e probabilmente anche sbagliato. Eliminare il controllo remoto degli impianti, il cloud, gli oggetti connessi o l’automazione significherebbe rinunciare a gran parte dei benefici ottenuti attraverso la trasformazione digitale.

La vera questione è un’altra: alla digitalizzazione deve corrispondere un investimento altrettanto serio nella sicurezza.

Per anni la cybersicurezza è stata percepita soprattutto come un problema degli informatici. Oggi riguarda il negoziante, l’industria, la banca, l’ospedale, la pubblica amministrazione e infine il cittadino.

Il frigorifero manomesso di un supermercato racconta questo cambiamento meglio di molti convegni sulla cybersecurity.

Perché dietro quei quindici gradi registrati a Sassari c’è una realtà molto più grande: abbiamo costruito un mondo nel quale il digitale può controllare quello fisico. È una conquista formidabile, che offre velocità, efficienza e possibilità impensabili soltanto pochi decenni fa. Ma proprio per questo ogni nuova connessione porta con sé una nuova responsabilità.

La sfida non è avere meno tecnologia. È riuscire ad avere tecnologia migliore, aggiornata e soprattutto più sicura.