di Aldo Primicerio
“Parole parole parole”…Ricordate il celebre brano inciso nel 1972 da Mina in duetto con Alberto Lupo? Calza a pennello sull’atteggiamento del Paese e del suo Governo di fronte alla pioggia di mail che si è rovesciata nei giorni scorsi in questo attacco ibrido contro le scuole italiane. Viviamo in un mondo nel quale un software può inviare migliaia di messaggi in pochi secondi che l’intelligenza artificiale rende sempre più facile automatizzare. Noi invece – è stata la sintesi di Fabrizio Marozzo prof. di ingegneria informatica nella Università della Calabria – noi rispondiamo ancora con email protocollate, telefonate, passaggi burocratici e decisioni frammentate. L’attacco può essere centralizzato, veloce e automatizzato, mentre la risposta rimane lenta e distribuita tra persone che non dispongono delle stesse informazioni.
Nella reazione del Governo Meloni, e della struttura difensiva del Paese, tante criticità
L’ondata di falsi allarmi bomba inviati via email a migliaia di scuole (oltre 6.000 istituti l’11 novembre e altri 3.700 nei giorni successivi) e a Palazzo Chigi, a firma del sedicente Mikhail Andropov, rivela la vulnerabilità delle infrastrutture digitali pubbliche, l’assenza di protocolli di emergenza uniformi e l’efficacia delle tattiche di guerra ibrida nel paralizzare il Paese a costo zero. Critica l’asimmetria tra attacco e difesa. L’invio automatico di una singola email da un dominio estero è bastato a bloccare l’attività didattica di centinaia di istituti, impegnando contemporaneamente forze dell’ordine, vigili del fuoco e artificieri su tutto il territorio nazionale: Poi, la pressione sul sistema pubblico. L’obiettivo è generare caos e paura, e saturare la capacità di risposta dello Stato. Che ha trovato tempo e forza per stanziare 14 miliardi in armi convenzionali, utili solo a chi le produce, oltre 7 miliardi per l’acquisto di altri, pagati all’industria Usa, e l’ennesimo pacco di soldi da mandare a Zelensky. Complimenti.
La gestione delle emergenze nelle scuole, la mancanza di protocolli centralizzati, il caos della comunicazione
Tante le inconguenze su cui riflettere e correggere. La decisione di evacuare o meno le scuole è ricaduta interamente sulla responsabilità individuale dei dirigenti scolastici, con risposte disomogenee da città a città. Per non parlare della vulnerabilità dei domini istituzionali. Gli attacchi hanno colpito massivamente gli indirizzi di posta con dominio ministeriale (@istruzione.it), evidenziando la necessità di filtri antispam e sistemi di cybersicurezza più robusti per gli enti pubblici. E vogliamo aggiungere il caso nella comunicazione? Da Nord a Sud l’allarme si è propagato più velocemente tramite le chat dei genitori che attraverso i canali ufficiali, amplificando il panico e i disagi urbani. C’è un particolare interessante su cui riflettere per assumere nelle prossime ore le decisioni giuste. L’unica Regione rimasta immune è stata la Valle d’Aosta,. Come mai? Perché utilizza un sistema di gestione della posta elettronica scolastico distinto e autonomo rispetto alla rete nazionale. E’ la prima cosa elementare cui molti di noi abbiamo subito pensato.
E poi quattro problematiche su cui riunirsi, discutere, disporre le giuste direttive
La prima, un’asimmetria tra costi e danni. Un singolo messaggio automatico inviato a costo zero è riuscito a paralizzare l’attività didattica, svuotare intere scuole e impegnare centinaia di pattuglie e artificieri. Come sottolineato dagli esperti di sicurezza su Agenda Digitale, questi attacchi sfruttano le procedure di sicurezza per generare costi economici, caos urbano e insicurezza sociale senza usare alcuna violenza fisica.
La seconda, una inadeguatezza dei vecchi protocolli nelle scuole. I dirigenti scolastici si sono trovati a gestire una minaccia di massa con regole pensate per il singolo episodio locale. Di fronte alla responsabilità penale per la sicurezza degli studenti, molti presidi hanno scelto l’evacuazione immediata, causando disagio a migliaia di famiglie.
La terza, il sovraccarico per città, Regioni e forze dell’ordine. L’invio simultaneo dal Nord al Sud ha messo sotto pressione i sistemi locali di protezione civile e le forze di polizia. La gestione simultanea di centinaia di sopralluoghi ha dimostrato quanto sia facile saturare la capacità di risposta territoriale con un attacco coordinato.
La quarta, l’impreparazione, e quindi la necessità di coordinamento centrale del Governo. L’invio simultaneo dal Nord al Sud ha messo sotto pressione i sistemi locali di protezione civile e le forze di polizia. La gestione simultanea di centinaia di sopralluoghi ha dimostrato quanto sia facile saturare la capacità di risposta territoriale con un attacco coordinato.
Cosa fare per contrastare queste email e ridurre l’impatto delle minacce
. 1 Applicare protocolli di valutazione graduata. Il Ministero dell’Interno ha già emanato una direttiva per stabilire che le email seriali e massive vanno considerate inattendibili, evitando evacuazioni automatiche senza l’ordine del Prefetto. Separare il falso allarme seriale dalla minaccia mirata impedisce agli autori di raggiungere il loro scopo. . 2 Potenziare i filtri informatici istituzionali. Gli indirizzi di posta elettronica delle scuole e degli enti pubblici sono spesso pubblici e facili da raccogliere in automatico. L’adozione di sistemi centralizzati di filtraggio antispam e l’analisi preventiva dei server di provenienza possono bloccare i messaggi identici prima che raggiungano le segreterie. Perché non ci si è pensato prima? . 3 Accelerare la cooperazione giudiziaria internazionale. Chi invia queste email usa spesso le famigerate VPN, server esteri, reti anonime o account usa-e-getta per nascondere la propria identità. Rafforzare i canali rapidi tra Polizia Postale, Intelligence e i provider internazionali è essenziale per risalire ai responsabili. . 4 Formare il personale e informare le famiglie. Preparare i dirigenti scolastici a riconoscere i segnali dei messaggi seriali riduce il panico iniziale. Una comunicazione chiara e tempestiva verso i genitori aiuta inoltre a evitare che la paura si diffonda sui social network e nelle chat, amplificando l’effetto dell’attacco.
La sicurezza è fondamentale, ma non può coincidere con l’immobilismo. Dobbiamo passare da uno Stato che cerca il responsabile quando qualcosa va storto ad uno Stato che metta le persone nelle condizioni di prendere la decisione giusta prima che accada. Perché quello in cui tutti hanno paura di decidere è un Paese che ha deciso di fermarsi.
