Tra hacker incappucciati e porte aperte: la tempesta delle vulnerabilità digitali e i rischi per la PA
SIENA. Gentile Direttore,
nei giorni scorsi guardavo il telegiornale insieme a mio suocero. Davanti all’ennesimo servizio sui recenti attacchi agli elettrodomestici “smart”, infarcito dei soliti cliché visivi — la stanza buia, le righe di codice verde fosforescente e il ragazzo con la felpa nera e il cappuccio calato —, mi ha chiesto disorientato: “Ma com’è possibile questa storia dei frigoriferi hackerati?”.
Gli ho risposto con un’immagine elementare: “Quando esci di casa, chiudi la porta a chiave. Se la lasci spalancata e qualcuno entra a rubare, di chi è la responsabilità?”. Mi ha guardato perplesso un secondo, poi ha compreso.
Non si tratta di colpevolizzare le vittime, ma di prendere atto di una verità scomoda: il nostro spazio digitale è ormai un quartiere ad altissimo rischio, eppure continuiamo a lasciarvi porte e finestre spalancate.
A confermarlo non sono le sensazioni, ma i dati ufficiali. Chi analizza quotidianamente la sicurezza informatica osserva un grafico la cui curva fa tremare i polsi: l’impennata verticale delle cosiddette CVE (Common Vulnerabilities and Exposures), ovvero le falle e i punti deboli ufficialmente censiti nei software e nei dispositivi che usiamo ogni giorno.
Non siamo di fronte a una fisiologica oscillazione statistica, ma all’inizio di una vera tempesta perfetta. Il motore di questa accelerazione ha un nome preciso: l’Intelligenza Artificiale. Strumenti automatizzati e modelli di analisi del codice riescono oggi a scandagliare programmi e architetture scovando vulnerabilità a ritmi che nessun gruppo di esperti umani avrebbe mai potuto sostenere.
Questo salto tecnologico genera due problemi enormi, che riguardano da vicino la vita quotidiana dei cittadini e i servizi del nostro territorio:
Il primo è il peso del debito tecnologico. La qualità del software che produrremo domani forse migliorerà, ma nel frattempo le nostre amministrazioni locali, gli atenei e i presidi sanitari si trascinano dietro anni di applicativi obsoleti, server non manutenuti e sistemi lasciati ai margini dei bilanci. Un patrimonio sterminato di codice scritto nel passato che oggi viene passato al setaccio da scanner automatici alla velocità delle macchine. Il frigorifero connesso o il portale comunale non aggiornato sono soltanto la punta dell’iceberg.
Il secondo nodo è la drammatica disparità delle forze in campo. Se a un criminale potenziato da strumenti di intelligenza artificiale bastano pochi secondi per individuare una falla critica e colpire, alle nostre strutture pubbliche servono spesso settimane — quando non mesi di delibere, circolari e passaggi contrattuali con fornitori esterni — soltanto per applicare un aggiornamento di sicurezza. Il tutto in un ecosistema pubblico dove il personale tecnico dedicato alla sicurezza scarseggia, non gode di percorsi di carriera adeguati ed è costantemente schiacciato da mansioni burocratiche.
Pensare di difendere i dati sanitari, le anagrafi e i servizi essenziali confidando nella buona sorte o accontentandosi di collezionare attestati di conformità formale non è più sufficiente.
Davanti a una minaccia automatizzata e implacabile, non possiamo restare spettatori che si limitano a guardare le curve statistiche incrociando le dita in attesa del prossimo incidente. Servono investimenti strutturali e, soprattutto, il coraggio di valorizzare le competenze tecniche sul campo: perché la porta di casa non si chiude da sola, e le serrature digitali richiedono professionisti messi in condizione di fare il proprio lavoro.
Cordiali saluti,
Michele Pinassi
Cybersecurity expert
