L’Italia sta affrontando una serie di minacce ibride che si stanno rivelando sempre più complesse e diffuse. Falsi allarmi sui voli, sabotaggi alla catena del freddo, archivi istituzionali in vendita e attacchi informatici a supermercati: l’autunno 2026 ha visto l’emergere di un repertorio di attacchi a basso costo, che mettono in evidenza la fragilità delle risposte istituzionali. La reazione, spesso lenta e frammentata, ha causato danni non solo materiali, ma anche di fiducia e di ordine pubblico. La risposta, però, non deve attendere un Consiglio di sicurezza nazionale: esistono strumenti già in atto che possono essere attivati con le norme esistenti.
Strumenti esistenti per una risposta più coordinata
Il primo passo per migliorare la difesa nazionale è la creazione di una cellula di fusione per gli episodi ibridi. All’interno del tavolo tecnico presso il Dipartimento delle informazioni per la sicurezza (Dis), è stata istituita una struttura operativa che coinvolge ufficiali di collegamento di diverse agenzie, tra cui l’Agenzia per la cybersicurezza nazionale (Acn), la Polizia Postale, la polizia aeroportuale e l’Enac. Questa cellula ha il compito di fornire entro ventiquattro ore un quadro comune per i decisori e una versione pubblica essenziale degli episodi rilevanti. Il modello esiste già: la Hybrid Fusion Cell dell’Unione europea, attiva dal 2016 a Bruxelles, ha dimostrato l’efficacia di un approccio coordinato.
Una struttura operativa condivisa permette di reagire più velocemente a minacce ibride.
Un protocollo nazionale contro i falsi allarmi
Un altro strumento chiave è un protocollo nazionale per gestire i falsi allarmi. Ogni aeroporto, scuola o ospedale attualmente valuta da solo una minaccia ricevuta via email, senza un quadro comune di credibilità. Servono criteri chiari per decidere quando evacuare e una raccolta centralizzata dei messaggi presso la Polizia Postale, per riconoscere in tempo reale le ondate seriali e le stesse firme. Meno allarmi trasformati in blocchi; più dati per capire chi c’è dietro. Questo approccio permetterebbe di ridurre il rischio di reazioni eccessive e di migliorare la gestione delle situazioni critiche.
Un sistema comune per il personale cyber
Per garantire una risposta efficace, è necessario un sistema comune per il personale cyber. Le nuove strutture valgono quanto gli specialisti che riescono ad attrarre, e lo Stato compete per gli stessi profili con le aziende private e, all’estremo, con il mercato criminale. Le indennità previste dal disegno di legge per i militari vanno nella direzione giusta, ma se restano confinate alla Difesa rischiano di spostare tecnici da un’amministrazione all’altra senza aumentarne il numero. Servono certificazioni riconosciute da tutti gli enti, per passare dall’uno all’altro senza ricominciare da capo, e borse di studio in cambio di alcuni anni di servizio pubblico, sul modello statunitense.
La preparazione dei cittadini è un altro aspetto cruciale. La Commissione europea ha aggiornato le linee guida sulla preparazione dei cittadini: ogni famiglia dovrebbe poter contare su se stessa per le prime 72 ore di un’emergenza. Tuttavia, l’informazione non sempre è sufficiente: un’informazione vera può essere trasformata in un allarme falso, come nel caso dell’annuncio di un blackout totale del 17 novembre, del tutto infondato. Serve una guida nazionale sobria e pratica, affidata alla Protezione civile, e una funzione di smentita rapida che usi i canali ufficiali, compreso IT-alert, prima che una bufala diventi un comportamento di massa.
- Cellula di fusione per episodi ibridi
- Protocollo nazionale contro falsi allarmi
- Sistema comune per il personale cyber
- Preparazione dei cittadini
Questi strumenti non sostituiscono una regia strategica, ma preparano il terreno su cui un futuro Consiglio di sicurezza nazionale dovrebbe lavorare: dati condivisi, procedure comuni, persone formate, cittadini consapevoli. La campagna di questo autunno non è un’emergenza isolata: è un modello destinato a ripetersi, perché costa poco a chi attacca e molto a chi si difende in ordine sparso. La sicurezza si costruisce prima delle crisi, come conclude Gabriele Carrer.
