Ivano Gabrielli: «Veri hacker, depistatori ed emulazione. Il caos nei cieli non ha una regia unica»

«Questo è solo l'inizio. Quello che è successo questa settimana è una piccola parte di ciò che attende l'Europa nel prossimo futuro. Molto presto faremo esplodere i vostri aerei, le navi da crociera, le stazioni della metropolitana e i treni». Nel pomeriggio di venerdì gli allarmi bomba, che si sono ripetuti riguardando nuovamente anche l’Italia, sono stati rivendicati tramite una mail arrivata sulle caselle di posta elettronica di una ventina di testate giornalistiche internazionali. A Ivano Gabrielli, direttore del servizio Polizia postale e per la sicurezza cibernetica, che indaga sul fenomeno insieme all’Antimafia, all’Antiterrorismo e alla procura di Roma e Milano che hanno aperto rispettivamente due fascicoli, abbiamo chiesto se le ultime rivendicazioni siano attendibili. Attacchi ai supermercati, rivendicazione degli hacker filorussi Direttore, alcuni degli allarmi bomba adesso vengono rivendicati da tale Mikael Andropov, il cui nome ricorda un po’ quello di un vecchio segretario sovietico. Possiamo ritenere il dato attendibile? Ciò che appare non sempre è vero. Certo, noi stiamo valutando tutti i messaggi, tutte le mail che arrivano. Ma poi dobbiamo trovarne riscontro, grazie ad elementi tecnici e informatici. Sarà importante risalire agli indirizzi Ip. Un tempo i terroristi rivendicavano una loro azione, però davano pure la prova di avere in casa il sequestrato. In questa storia dobbiamo stare attenti a chi, approfittando del battage mediatico, va in cerca di risalto per dare rilevanza alla propria istanza. Un po’ come è successo a chi ha rivendicato gli allarmi firmandosi Combattenti dello Stato Maschile. Lo Stato Maschile ha appena preso le distanze dalle mail inviate agli aeroporti. Esatto. Il depistaggio è possibile. Una cosa è voler essere visibili, un’altra credibili. Il cibo diventa un’arma: la strategia degli hacker punta all’ansia sociale Chi pensate ci sia dietro a questi attacchi? Non possiamo ancora parlare di piste. I dati che abbiamo sono esigui: poche mail, che tra loro sono pure diverse. Cambia l’autore, cambiano le caselle di posta, cambia la modalità di scrittura. L’unico minimo comune denominatore sembra quello di voler creare il panico. Cercheremo di arrivare agli autori grazie a un’attività investigativa di cooperazione internazionale. Se tutto è diverso, ha senso, come è stato fatto, parlare di regia unica? No. Non abbiamo elementi per dire che i falsi allarmi bomba sui voli provengano dalla stessa mano. Potrebbero, invece, esserci più soggetti intervenuti per un obiettivo comune: creare allarmismo. Insomma, non escludiamo che potrebbe esserci una strategia di comunicazione volta a generare destabilizzazione. C’è chi parla di guerra ibrida. Il nostro compito è ricostruire i fatti e arrivare a individuare i responsabili, in questo caso bucando le nubi. Aprire allo scenario di guerra ibrida è un lavoro da analisti. È l’Intelligence che si sta muovendo in questo senso e a cui tocca comprendere quale sia la vera manovra dietro al fenomeno per indirizzare il governo verso una o altra azione da intraprendere. Nelle ultime settimane abbiamo assistito anche ad altri tipi di cyberattacchi, come quelli contro i supermercati o i falsi allarme bomba nelle scuole. Avete elementi che colleghino almeno alcuni di questi episodi? L'elemento che lega questi attacchi in questo momento è di tipo temporale. Oggi abbiamo una sorprendente convergenza temporale di eventi di natura diversa, che è oggetto di analisi. Ma non abbiamo altri elementi di collegamento. C’è, però, un altro dato comune che rileviamo: sono tutte azioni dimostrative, senza un profitto economico diretto. Un attacco hacker ha messo a nudo la sicurezza Usa Quanto è reale la possibilità di emulazione? Il rischio esiste. Con risorse limitate e competenze non particolarmente elevate si possono compiere azioni semplici ma incisive. Una mail anonima può ottenere enorme visibilità e incoraggiare imitatori. La circolazione delle informazioni nelle democrazie amplifica l'effetto di queste minacce: può essere sfruttata da chi vuole generare paura, ma la libertà di informazione va preservata. Abbiamo visto i danni materiali che attacchi come questi possono causare. Quali rischi concreti ci sono per l’Italia? Attacchi a infrastrutture critiche sono scenari possibili ma costantemente valutati da chi deve presidiare le strutture più importanti del paese e portare elementi utili al decisore politico per le valutazioni. Quindi anche da noi digitalizzazione e interconnessione aumentano le vulnerabilità: anche un attacco remoto a un piccolo dispositivo può avere conseguenze importanti. Ma su tutto questo in Italia è stato costruito da tempo un corpus normativo importante: abbiamo una legge che guarda la sicurezza del perimetro nazionale cibernetico e abbiamo implementato la direttiva Nis 2 (la normativa europea sulla cibersicurezza, ndr). Allarmi bomba e aerei in tilt. Operazione terrore nei cieli Servono tuttavia maggiori risorse? Negli ultimi anni abbiamo avuto una forte accelerazione in termini di produzione di personale competente nelle università e negli Its. Ma le esigenze sono talmente tante, il fabbisogno cresce così velocemente che purtroppo noi scontiamo carenze dal punto di vista del personale. Dobbiamo pensare che se il mondo è senza confini per chi attacca, deve esserlo anche per chi si difende. E su questo bisogna lavorare molto. Speriamo allora che il governo intervenga. Meloni si è detta preoccupata. Se io ho un potentissimo frigorifero ma lo lascio aperto, è normale che si svuoti. Serve accortezza.