Allarmi bomba, come reagire?

Nella mattinata di mercoledì più di 6’000 istituti scolastici in Italia hanno ricevuto un messaggio di posta elettronica, contenente lo stesso allarme bomba: “Un potente ordigno esplosivo con innesco a distanza è stato lasciato nel vostro edificio”. Molti dirigenti hanno deciso di sfollare le scuole a titolo precauzionale. Non si è verificato alcun incidente.

Per saperne di più sulla dinamica di quanto accaduto e capire quale atteggiamento tenere di fronte a falsi allarmi bomba, la trasmissione radiofonica SEIDISERA della RSI ha intervistato Alessandro Curioni, esperto di cyber security e autore del libro fresco di stampa “Guerre diffuse. La dimensione cyber del conflitto contemporaneo”.

In Italia non è stata eseguita un’unica procedura. Un fatto “problematico - sottolinea Alessandro Curioni -. Significa che centinaia di scuole hanno affrontato individualmente quella che poteva essere un’unica campagna di minacce. Bisogna che ci sia un livello superiore, in grado di riconoscere rapidamente gli episodi collegati, valutarli e coordinare le eventuali risposte sul territorio”.

“Le scuole dovrebbero comportarsi secondo una procedura - dice Curioni -. Le procedure di sicurezza normalmente prevedono l’evacuazione. Il problema è la discrezionalità di giudizio. C’è stata un’assunzione forte di responsabilità da parte di alcuni presidi che hanno ritenuto non attendibile questa minaccia. Però quando si parla di campagne di questo tipo, la risposta non può essere lasciata al singolo”.

Ora bisognerà creare protocolli? Dovremo abituarci a questo tipo di minacce? È questa la nuova normalità?

“Dovremo difendere la nostra normalità, perché questa non diventi la nuova normalità - dichiara Curioni -. Il problema vero è che questo tipo di attacchi logora il cittadino, logora le istituzioni e logora anche la capacità di rispondere. Bisognerà costruire un approccio strutturato: oggi la minaccia è alle scuole, domani potrebbe essere a un ospedale, tra un mese alle stazioni. Dobbiamo immaginare che questo potrebbe diventare uno standard di “attacco”. Dobbiamo sapere che può succedere, che è successo e che accadrà di nuovo”.

L’esperto precisa che inviare email con minacce non è esattamente un cyber attacco in senso stretto. Recentemente abbiamo visto altre forme di manomissione, per esempio i frigoriferi. “Sono cose molto diverse, che però producono effetti molto simili: sconcerto, paura, dubbio. Improvvisamente ti devi confrontare con una nuova realtà - spiega Curioni -. Si sta iniziando a comprendere che vent’anni di digitalizzazione, senza tenere nel minimo conto quelli che sono i requisiti minimi di sicurezza, hanno prodotto questi risultati. Adesso bisognerà iniziare a ripensare a quello che abbiamo fatto negli ultimi vent’anni, cercare di metterci una pezza, anche se ci vorranno probabilmente altri vent’anni. Nel mentre dobbiamo essere pronti. Questo è il momento sia della sicurezza sia soprattutto della prontezza. Bisogna essere pronti a rispondere”.

Secondo l’esperto, “la risposta più immediata potrebbe essere quella di comunicare con i cittadini. E iniziare a spiegargli che cosa sta accadendo, ma senza immaginare uniche o facili regie occulte. Bisogna spiegare chiaramente che cosa effettivamente significa trovarsi in un mondo così digitalizzato, quali sono i rischi, fare una valutazione seria delle campagne che si stanno verificando e fornire indicazioni omogenee, almeno temporanee”.