La guerra ibrida contro l’Europa non rappresenta più soltanto una minaccia potenziale, ma una realtà con la quale le democrazie europee devono confrontarsi quotidianamente, attraverso attacchi informatici, sabotaggi e operazioni capaci di interferire con il funzionamento delle infrastrutture e dei servizi essenziali. A rilanciare l’allarme è il ministro della Difesa Guido Crosetto, che in un’intervista rilasciata al Corriere della Sera ha invitato l’Italia e i suoi partner europei a superare un approccio prevalentemente difensivo. In precedenza, era stato il ministro degli Esteri Antonio Tajani, a lanciare l’allarme sul rischio di una strategia di destabilizzazione riconducibile a Mosca, in un’intervista rilasciata a QN.
Le dichiarazioni dei due ministri arrivano dopo una serie di episodi che hanno interessato diversi Paesi dell’Unione europea: dagli attacchi hacker contro i sistemi di refrigerazione della grande distribuzione ai falsi allarmi bomba che hanno provocato deviazioni, ritardi e l’attivazione delle procedure di emergenza su numerosi voli commerciali. Episodi differenti per natura e modalità, ma accomunati dalla capacità di provocare disservizi, mobilitare le autorità di sicurezza e alimentare un clima di incertezza tra i cittadini.
Crosetto ha descritto la guerra ibrida come una sfida senza precedenti, resa ancora più complessa dalla diffusione delle nuove tecnologie e dalla possibilità di colpire infrastrutture e servizi essenziali anche a migliaia di chilometri di distanza. “La fase che viviamo non è ordinaria, non è paragonabile a nessun altro periodo passato, perché le nuove tecnologie accelerano anche i problemi”, ha affermato il ministro, sottolineando come per danneggiare un’azienda o un’intera comunità possa bastare un singolo individuo in grado di “bloccare frigoriferi che conservano il sangue o far saltare il sistema elettrico di un ospedale”.
Secondo Crosetto, la minaccia non riguarda soltanto gli attacchi informatici, ma anche la cosiddetta guerra cognitiva, attraverso la quale attori ostili possono influenzare le opinioni pubbliche, alimentare la sfiducia nelle istituzioni e accrescere le tensioni sociali. Il ministro ha indicato Russia, Cina e Iran tra i principali attori della guerra cyber, evidenziando come le democrazie occidentali non abbiano ancora sviluppato strumenti adeguati per affrontare queste nuove forme di conflitto. “Non tutti hanno capito quanto un attacco cyber possa farci male e quanto sia fondamentale per il futuro la guerra cognitiva”, ha osservato.
Per questo, il titolare della Difesa ha sollecitato un cambio di strategia, superando un’impostazione prevalentemente difensiva. “Come ho detto in sede Ue e Nato, se ci limitiamo a difenderci dagli attacchi di guerra ibrida abbiamo perso. Dobbiamo iniziare a fermarli prima che colpiscano”, ha avvertito. Una risposta che, secondo Crosetto, richiede anche un maggiore coordinamento tra tutte le componenti dello Stato. “Tutti i poteri dello Stato dovrebbero deporre l’ascia di guerra, chiudersi in una stanza e decidere insieme una strategia per sopravvivere”, ha dichiarato, chiamando in causa Parlamento, magistratura, amministrazione pubblica, sindacati, imprese e università. L’obiettivo è sviluppare una strategia condivisa per proteggere le infrastrutture, il sistema economico e la tenuta delle istituzioni democratiche.
Sul tema si è espresso anche il vicepresidente del Consiglio e ministro degli Affari esteri, Antonio Tajani, secondo il quale le recenti operazioni informatiche e gli allarmi che hanno interessato il trasporto aereo devono essere valutati anche alla luce della strategia russa nei confronti dell’Europa.
“Hacker filorussi hanno già rivendicato gli attacchi dei giorni scorsi ai supermercati. Per questi ultimi allarmi non abbiamo ancora le prove”, ha precisato il ministro degli Esteri in un’intervista a QN, distinguendo quindi le rivendicazioni degli attacchi informatici dalle responsabilità, ancora da accertare, degli episodi che hanno coinvolto gli aerei.
Tajani ritiene improbabile un’aggressione militare diretta di Mosca contro i Paesi europei, ma considera concreto il rischio di operazioni finalizzate a creare panico, compromettere i servizi e destabilizzare la vita quotidiana. Per questo, ha spiegato, l’Italia sta adottando contromisure insieme agli alleati europei, attraverso il coinvolgimento dei ministeri competenti, dell’Agenzia per la cybersicurezza nazionale e dei servizi di intelligence.
Allarmi bomba e guerra ibrida, Marrone (IAI): “L’Europa è bersaglio di una campagna sistematica”
Una progressiva escalation di attacchi
Nell’ultima settimana, l’Europa ha registrato una nuova ondata di episodi che alimentano i timori di una campagna di guerra ibrida contro le infrastrutture e i servizi essenziali. Tra il 3 e il 6 novembre, decine di voli commerciali sono stati interessati da falsi allarmi bomba, con deviazioni, atterraggi di emergenza e interventi dei caccia militari in diversi Paesi europei. Il 5 novembre le minacce hanno coinvolto quasi 30 voli, mentre il giorno successivo si sono registrati ulteriori episodi.
Contemporaneamente, attacchi informatici hanno compromesso i sistemi di refrigerazione di supermercati in almeno otto Paesi europei, provocando danni economici e interruzioni delle attività. Analoghi attacchi avevano già colpito circa 700 punti vendita francesi in ottobre, mentre sono state segnalate intrusioni anche nei sistemi di conservazione del sangue in Francia.
Il 6 novembre la campagna di minacce si è estesa ad alcune emittenti televisive, tra cui l’irlandese RTÉ, la britannica Sky e la bulgara Nova TV, provocando evacuazioni e interruzioni delle trasmissioni.
Questi episodi si aggiungono alle precedenti incursioni di droni nello spazio aereo europeo e ai sospetti sabotaggi delle infrastrutture energetiche e dei collegamenti sottomarini nel Baltico.
Su questo aspetto si è soffermato anche Alessandro Marrone, responsabile del programma Difesa, sicurezza e spazio dell’Istituto Affari Internazionali, che in un’intervista rilasciata venerdì 6 novembre a Focus Europe ha invitato a collocare gli episodi più recenti in una prospettiva temporale più ampia.
Secondo Marrone, la successione degli allarmi bomba non può essere separata dagli attacchi alle infrastrutture sanitarie, dai tentativi di sabotaggio ferroviario, dalle incursioni di droni nei pressi degli aeroporti e dai danneggiamenti ai cavi sottomarini nel Mar Baltico. Si tratta di episodi che, considerati nel loro insieme, delineano un quadro di crescente vulnerabilità delle infrastrutture critiche europee.
L’analista dell’IAI ha inoltre richiamato una delle principali difficoltà nel contrasto alla guerra ibrida: individuare non soltanto gli esecutori materiali, ma soprattutto gli eventuali mandanti. Una questione sulla quale è necessario distinguere gli elementi già accertati dalle ipotesi investigative, anche quando queste ultime risultano coerenti con il più ampio comportamento internazionale della Russia.
Marrone ha quindi invitato a non attribuire automaticamente a Mosca ogni singolo episodio, pur considerando plausibile l’esistenza di una campagna sistematica contro i Paesi europei.
Un altro elemento evidenziato dall’esperto riguarda la possibilità che queste operazioni servano anche a mettere alla prova i dispositivi di sicurezza europei. Gli attacchi possono infatti consentire ai loro autori di verificare le vulnerabilità delle infrastrutture, i tempi di intervento delle autorità e l’efficacia delle procedure di emergenza. Informazioni potenzialmente utilizzabili per organizzare nuove operazioni in momenti particolarmente delicati, come appuntamenti elettorali o decisioni politiche relative al sostegno all’Ucraina.
Ma il risultato più significativo potrebbe manifestarsi nel lungo periodo. Il ripetersi di incidenti, anche quando non provoca danni materiali particolarmente gravi, rischia di compromettere progressivamente la fiducia dei cittadini nella capacità delle istituzioni di garantire la sicurezza. La destabilizzazione, dunque, non si misura soltanto attraverso il costo economico dei singoli attacchi, ma anche attraverso i loro effetti cumulativi sulla società e sul funzionamento dei sistemi democratici.
Per contrastare questa minaccia, Marrone indica soprattutto la necessità di rafforzare la prevenzione, applicare pienamente la normativa europea sulla sicurezza delle infrastrutture critiche e migliorare il coordinamento tra autorità pubbliche, servizi di intelligence e operatori privati. L’obiettivo non può essere l’eliminazione assoluta del rischio, ma una maggiore capacità di individuare tempestivamente le minacce, limitarne le conseguenze e ripristinare rapidamente i servizi coinvolti.
[a cura di Simone Cantarini]
