Seicentomila attacchi informatici malevoli segnalati dalla Farnesina contro istituzioni e infrastrutture nazionali. È il numero che fotografa la pressione esercitata sul sistema italiano di sicurezza digitale, mentre all’interno del governo si apre uno scontro su chi debba guidare la risposta alle minacce. Da una parte il ministro della Difesa Guido Crosetto, favorevole alla creazione di un’autorità centralizzata alle dipendenze del proprio dicastero. Dall’altra Alfredo Mantovano, sottosegretario alla Presidenza del Consiglio e autorità delegata per la sicurezza della Repubblica, che secondo le indiscrezioni si opporrebbe al progetto. Una contrapposizione che riguarda competenze, strutture e controllo dell’intelligence, in un momento in cui gli attacchi informatici rappresentano una componente sempre più importante dei conflitti internazionali.
Crosetto vuole una cyberdifesa unica, Mantovano sarebbe contrario
Il progetto attribuito a Crosetto punta a concentrare sotto il ministero della Difesa una parte delle capacità di risposta alle minacce cibernetiche. L’obiettivo dichiarato è rafforzare strumenti, personale specializzato e coordinamento operativo.
Secondo la ricostruzione pubblicata da Dagospia, Mantovano sarebbe contrario perché la riorganizzazione potrebbe ridimensionare le competenze dell’apparato di intelligence che ricade sotto la sua delega.
Si tratta di una lettura politica delle tensioni, non di una motivazione confermata dal sottosegretario. Il confronto riguarda comunque una questione concreta: stabilire come distribuire responsabilità e poteri tra organismi che operano in ambiti differenti della sicurezza nazionale.
Agenzia cyber, servizi segreti e Polizia postale: chi difende l’Italia
L’attuale sistema italiano coinvolge diverse strutture. L’Agenzia per la cybersicurezza nazionale, istituita nel 2021 e collocata nell’orbita della Presidenza del Consiglio, svolge funzioni di prevenzione, coordinamento e gestione degli incidenti informatici.
Le agenzie di intelligence Aise e Aisi dispongono di competenze specifiche per individuare e analizzare minacce alla sicurezza nazionale, anche nel dominio digitale.
La Polizia postale opera invece sul versante investigativo e del contrasto ai reati informatici, intervenendo anche a tutela delle infrastrutture critiche.
La presenza di organismi distinti non dimostra, di per sé, un’assenza di coordinamento. Dagospia sostiene tuttavia che le interlocuzioni operative siano insufficienti e che la frammentazione ostacoli una risposta efficace alle minacce più complesse.
Seicentomila attacchi e il problema degli specialisti
La Farnesina ha riferito di aver sventato 600mila attacchi malevoli rivolti a istituzioni e infrastrutture nazionali. Il dato segnala un’attività ostile intensa, anche se non permette da solo di stabilire quanti episodi fossero particolarmente sofisticati o attribuibili a governi stranieri.
Crosetto ha più volte richiamato l’attenzione sulla necessità di investire nella formazione e nell’addestramento del personale destinato alla cyberdifesa.
Gli specialisti capaci di affrontare operazioni informatiche avanzate richiedono competenze tecniche, aggiornamento continuo e investimenti pluriennali. La sola riorganizzazione amministrativa, quindi, non sarebbe sufficiente senza un rafforzamento delle risorse umane.
Le accuse all’Agenzia per la cybersicurezza
Particolarmente pesanti sono le critiche rivolte all’Agenzia nazionale per la cybersicurezza. Dagospia sostiene che la struttura abbia favorito assunzioni clientelari senza sviluppare capacità adeguate a contrastare la guerra ibrida.
Sono accuse che richiedono riscontri documentali e non possono essere considerate fatti accertati sulla base della sola ricostruzione giornalistica.
La questione politica e organizzativa resta distinta: valutare l’efficacia dell’Agenzia significa esaminare risultati operativi, risorse disponibili, personale qualificato e collaborazione con gli altri organismi dello Stato.
Russia, Cina e Iran: le minacce della guerra informatica
Il confronto sulla cyberdifesa italiana si inserisce in uno scenario internazionale caratterizzato da operazioni informatiche attribuite a gruppi legati, direttamente o indirettamente, a interessi statali.
Russia, Cina e Iran vengono indicati nella ricostruzione come protagonisti di attività ostili nel dominio digitale. Il riferimento comprende anche i recenti attacchi contro sistemi commerciali francesi, sui quali sono emersi sospetti di un coinvolgimento iraniano.
Attribuire con certezza un cyberattacco a un governo richiede però verifiche tecniche e investigative: la provenienza apparente di un’operazione non coincide necessariamente con l’identità del responsabile.
Per l’Italia, il problema immediato è rafforzare la capacità di prevenire, individuare e contenere gli incidenti, indipendentemente dall’origine delle minacce.
La proposta di Crosetto e le resistenze attribuite a Mantovano aprono così una questione che va oltre i rapporti personali nel governo: quale struttura debba coordinare la difesa digitale e con quali strumenti. Una risposta che richiede scelte organizzative, investimenti e una chiara ripartizione delle competenze, mentre gli attacchi continuano.
