L’Italia dispone di una legge che permette ai servizi segreti di contrattaccare chi minaccia la sicurezza nazionale attraverso la rete, ma non ha i fondi necessari per implementare questa capacità. La norma, introdotta nel 2022 dal governo Draghi, è nascosta in un provvedimento per fronteggiare il caro energia, ma ha aperto la porta a una nuova forma di difesa: il contrattacco informatico. Nonostante la legge esista da oltre quattro anni, il governo non ha ancora utilizzato questa possibilità, e i fondi per rafforzare la cyberdifesa restano limitati.
La legge per contrattaccare, ma non si usa
La legge, contenuta nell’articolo 7-bis del decreto Aiuti-bis, permette all’intelligence di agire non solo per proteggere i sistemi informatici, ma anche per intervenire contro minacce che potrebbero danneggiare la sicurezza nazionale. Tuttavia, il testo indica che le operazioni devono avvenire solo in situazioni di crisi o emergenza, e richiedono l’autorizzazione del presidente del Consiglio, dopo aver consultato il Comitato interministeriale per la sicurezza della Repubblica. Una prima risposta arriva dalla relazione del Copasir del 2024, approvata il 15 aprile 2025, che conferma che non sono state attivate misure di contrattacco informatico.
La guerra informatica all’estero
La guerra informatica non è più un concetto astratto: in tutto il mondo, i Paesi si confrontano con attacchi informatici che mettono a rischio infrastrutture strategiche. Il 2 novembre, il fornitore informatico Beget ha denunciato un attacco distruttivo contro i propri server, mentre il ministero russo delle Emergenze ha confermato che la propria applicazione era stata compromessa per diffondere falsi allarmi nucleari in trentatré regioni. In Francia, i Pasdaran iraniani sono stati accusati di aver sabotato i sistemi di refrigerazione di circa settecento esercizi commerciali, un episodio che ha portato a una convocazione dell’ambasciatore iraniano.
Un gruppo hacker, PoisOnTree, ha rivendicato un attacco contro il colosso iraniano del commercio elettronico Digkala, sostenendo di aver sottratto tre milioni di registrazioni e informazioni relative a clienti. Questi episodi dimostrano che la guerra informatica è una realtà concreta, e che l’Italia, pur avendo la legge per contrattaccare, non ha ancora le risorse per rispondere efficacemente. La mancanza di fondi per un’unità di esperti è un problema critico. Il documento programmatico della Difesa, approvato in Parlamento, indica un bilancio ministeriale di 32,4 miliardi nel 2026, 32,7 nel 2027 e 32,1 nel 2028. Tuttavia, non sono previsti fondi per l’unità di esperti voluta da Guido Crosetto, che mira a creare un’armata cyber di 5000 uomini. Anche se il governo ha destinato 53,13 milioni nel 2026 e 52,31 nel 2027 per la difesa cyber, manca la struttura organizzativa necessaria per mettere in pratica questa strategia.
La crescente pressione sulla sicurezza informatica italiana è confermata dai dati. I dati dell’Acn segnalano 2171 attacchi ricevuti nel primo trimestre del 2026, con un aumento del 47% rispetto al periodo precedente. Questi numeri indicano che la cyberdifesa non basta, e che l’Italia potrebbe dover decidere se utilizzare la legge per contrattaccare, ma solo se saranno disponibili i fondi necessari.
