- La guerra informatica combina attacchi informatici, guerra elettronica e disinformazione in un nuovo fronte strategico.
- Conflitti come l'invasione dell'Ucraina e le tensioni tra Stati Uniti, Russia e Cina stanno stimolando capacità offensive e difensive avanzate.
- La Cina sperimenta la guerra informatica quantistica mentre aziende e cittadini subiscono ondate di attacchi e gravi perdite di dati.
- La cooperazione internazionale e la protezione dei dati e delle infrastrutture critiche sono ormai priorità imprescindibili.
La guerra cibernetica e i suoi ultimi sviluppi sono diventati una delle questioni più delicate e complesse della sicurezza internazionale. Ciò che un tempo si risolveva con carri armati e aerei, ora si decide anche in silenziosi data center, laboratori di supercalcolo e da gruppi di hacker sparsi per il mondo. Dagli attacchi contro governi e aziende ai progressi del calcolo quantistico a fini militari, la scacchiera digitale è più calda che mai.
Negli ultimi anni, abbiamo assistito a ondate di attacchi informatici contro infrastrutture critiche, massicce violazioni di dati e operazioni segrete legate a conflitti come la guerra della Russia in Ucraina o le tensioni tra potenze nucleari. Allo stesso tempo, eserciti come quelli di Cina, Stati Uniti e Russia stanno testando nuove armi digitali e tecnologie quantistiche che potrebbero modificare radicalmente il modo in cui verranno pianificate le guerre future.
Cosa intendiamo oggi per guerra informatica?
Il concetto di guerra cibernetica, guerra informatica o guerra dell'informazione si riferisce a un tipo di conflitto in cui il campo di battaglia principale è il cyberspazio. Invece di proiettili o missili, gli attacchi vengono lanciati contro sistemi e reti informatiche per alterare, rubare o distruggere le informazioni dell'avversario, proteggendo al contempo i propri sistemi.
In questo scenario, le infrastrutture informatiche e digitali diventano obiettivi strategici: dall'interruzione delle comunicazioni militari alla paralisi di servizi essenziali come energia, telecomunicazioni, trasporti o sanità. La guerra cibernetica non si limita allo spionaggio, ma può anche causare danni fisici indiretti se, ad esempio, un attacco informatico provoca il guasto di una rete elettrica o ferroviaria.
La guerra cibernetica comprende azioni sia offensive che difensive : da un lato, operazioni per infiltrarsi nelle reti nemiche, sabotare i sistemi o diffondere disinformazione; dall'altro, misure di difesa cibernetica per prevenire le intrusioni, mitigare i danni e mantenere operativi i servizi critici. Tutto ciò è sempre più coordinato con le operazioni militari tradizionali via terra, mare e aria.
Inoltre, la guerra cibernetica si svolge spesso in una zona grigia difficile da definire , dove molti attacchi provengono da gruppi apparentemente "non statali" (hacker, collettivi di attivisti, criminali informatici) che, in realtà, possono essere supportati, tollerati o assoldati da stati che desiderano mantenere un certo grado di negabilità plausibile.
L'aumento di queste operazioni ha sollevato interrogativi sulla necessità di creare trattati internazionali che limitino o proibiscano l'uso di armi informatiche, analogamente agli accordi precedentemente adottati sulle armi nucleari, chimiche e biologiche. La sfida principale consiste nel definire cosa costituisca un'"arma informatica" e come monitorarne l'utilizzo in un ambiente così diffuso come Internet.
La guerra della Russia in Ucraina e il laboratorio del cyberspazio
L'invasione russa dell'Ucraina è stata, fin dall'inizio, un conflitto ibrido in cui il cyberspazio ha giocato un ruolo chiave . Di fatto, quando sono iniziati a cadere le prime bombe, la guerra digitale era già in corso da tempo. I siti web del governo ucraino, le compagnie energetiche e i media sono stati bersaglio di ripetuti attacchi volti a seminare il caos e a indebolire la capacità di reazione del Paese.
Un anno dopo l'inizio dell'offensiva, molti esperti concordavano sul fatto che la Russia non fosse riuscita a raggiungere il dominio previsto nell'arena cibernetica , nonostante la sua reputazione di superpotenza in questo campo. La resistenza dell'Ucraina nella sfera digitale ha sorpreso il mondo, grazie a una combinazione di difese rafforzate, collaborazione con gli alleati e supporto del settore tecnologico privato.
Diversi membri della NATO hanno accusato Mosca di interferire deliberatamente con i segnali di posizionamento e navigazione , compromettendo i sistemi di geolocalizzazione essenziali sia per uso civile che militare. Queste azioni rientrano nella categoria della guerra elettronica, che si sovrappone alla guerra cibernetica manipolando o bloccando segnali e comunicazioni fondamentali.
È sorprendente che, contrariamente alle aspettative, gli esperti di guerra cibernetica abbiano rilevato l' assenza di interruzioni diffuse di internet in Ucraina e la relativa scarsa sofisticatezza di alcune comunicazioni militari russe, che hanno persino fatto ricorso a canali non sicuri. Ciò ha dato origine a diverse teorie: dalla possibilità che la Russia volesse riservare le sue capacità più avanzate per future escalation, all'ipotesi che le difese ucraine e il supporto occidentale si siano rivelati più efficaci del previsto.
Nel frattempo, i video condivisi sui social media che mostravano carri armati e movimenti di truppe vicino al confine sono diventati una preziosa fonte di informazioni. Analisti e servizi segreti hanno utilizzato queste immagini, insieme a dati open-source, per ricostruire gli schieramenti e anticipare le operazioni. Questo esemplifica come l'ambiente digitale, al di là degli attacchi informatici, alimenti anche una nuova forma di raccolta dati in tempo reale.
Spagna, istituzioni e aziende sotto attacco da parte degli hacker
Nemmeno la Spagna è immune a questa tendenza. Nelle ultime settimane, diversi gruppi di hacker hanno lanciato decine di attacchi contro istituzioni pubbliche e aziende leader. Questa ondata di attacchi ha coinciso con il sostegno pubblico del presidente Pedro Sánchez all'Ucraina, portando molti analisti a interpretare questi episodi come una forma di pressione politica e strategica.
Le amministrazioni e le aziende prese di mira hanno subito di tutto, dal sovraccarico dei siti web ai tentativi di furto di informazioni sensibili . Sebbene molti di questi attacchi non abbiano causato danni visibili al pubblico, li hanno costretti a rafforzare i sistemi di sicurezza, a rivedere i protocolli di emergenza e a migliorare il coordinamento tra le agenzie nazionali di cybersicurezza.
In questo contesto, la Direzione Generale del Traffico (DGT) spagnola è stata coinvolta in un'indagine sulla possibile vendita di dati appartenenti a circa 27 milioni di automobilisti . Visti gli indizi che suggeriscono il furto di informazioni relative a veicoli, targhe e proprietari, la DGT ha riconosciuto la frequenza degli attacchi informatici, sia nella pubblica amministrazione che nelle aziende private, e ha deferito il caso al Gruppo Investigativo sui Crimini Informatici (GIAT) della Guardia Civil per le analisi.
Questi tipi di incidenti dimostrano che i dati personali e i registri amministrativi sono beni molto ambiti sul mercato nero digitale . Fughe di dati su vasta scala possono essere sfruttate per frodi, estorsioni o attacchi successivi ben più sofisticati, rendendo la protezione dei grandi database una priorità assoluta.
Nel frattempo, il Ministero della Difesa spagnolo ha proposto di modernizzare le proprie capacità di guerra elettronica , ad esempio equipaggiando un aereo Falcon con sistemi specializzati per sostituire i vecchi B-707. Sebbene questa decisione si collochi più al confine tra la sicurezza informatica e la guerra elettronica tradizionale, dimostra la volontà delle forze armate di recuperare ed espandere le capacità perse durante anni di tagli al bilancio e priorità date ad altri settori.
Stati Uniti, attacchi informatici e risposta militare
Da anni le potenze occidentali identificano la sicurezza informatica come uno dei maggiori rischi globali . Governi come quello degli Stati Uniti hanno subito in prima persona attacchi contro infrastrutture critiche, istituzioni federali e grandi aziende, in molti casi attribuiti (direttamente o indirettamente) ad altri Stati.
Il Pentagono ha riconosciuto pubblicamente di disporre di squadre specializzate pronte a contrattaccare qualora il Paese subisse un grave attacco informatico. Questa ammissione ha segnato una svolta, confermando che la guerra cibernetica non è meramente difensiva, ma include capacità offensive pronte a essere impiegate quando ritenuto necessario.
Durante la presidenza di Barack Obama, la Casa Bianca ha implementato una serie di misure per rafforzare la sicurezza informatica e fornire una risposta più efficace agli attacchi. Obama ha approvato un ordine esecutivo che gli conferiva poteri speciali per reagire a minacce informatiche significative, tra cui sanzioni economiche e altre tattiche di pressione contro gli attori ritenuti responsabili di attacchi informatici contro gli Stati Uniti.
L'allora presidente difese la necessità di una risposta più energica per contenere la minaccia , sia attraverso mezzi diplomatici ed economici, sia tramite capacità informatiche dirette. Nonostante ciò, alcuni esperti ritengono che il discorso pubblico a volte scivoli nel sensazionalismo quando si parla di "Pearl Harbor cibernetica" o di scenari apocalittici che non sempre corrispondono alla realtà.
Diversi analisti hanno criticato il fatto che le statistiche sui "cyberattacchi" raggruppino incidenti molto diversi tra loro , da attacchi massicci a infrastrutture critiche a piccole frodi o intrusioni di lieve entità. Questa commistione, sostengono, rende difficile valutare con precisione il vero impatto della guerra cibernetica e può distorcere la definizione delle politiche pubbliche, sovrastimando alcune minacce e sottostimandone altre.
La Cina e la scommessa sulla guerra informatica quantistica
Uno dei fronti più eclatanti dell'attuale guerra cibernetica è lo sviluppo di tecnologie quantistiche con applicazioni militari . I ricercatori militari ritengono che il calcolo quantistico sarà in grado di elaborare enormi quantità di dati provenienti dal campo di battaglia in pochi secondi, migliorando l'individuazione e la risposta a minacce come aerei stealth o missili ipersonici.
L'Esercito Popolare di Liberazione cinese (PLA) ha rivelato, tramite il quotidiano ufficiale Science and Technology Daily, di star testando i primi strumenti di guerra cibernetica quantistica in missioni in prima linea. Secondo quanto riportato, più di una dozzina di prototipi di questi strumenti sono già in fase di sviluppo e diversi sono stati sottoposti a test operativi.
Questo progetto è coordinato da un laboratorio di supercalcolo presso la National University of Defense Technology , che combina cloud computing, intelligenza artificiale e tecnologia quantistica. L'obiettivo è quello di costruire sistemi in grado di gestire dati militari estremamente complessi a velocità irraggiungibili dai sistemi tradizionali.
I comandanti dell'Esercito Popolare di Liberazione ritengono che l'informatica quantistica potrebbe elaborare le informazioni sul campo di battaglia quasi in tempo reale , aiutandoli a prendere decisioni più rapide e ad allocare le risorse in modo molto più efficiente durante le operazioni ad alta pressione. Un ufficiale, citato in forma anonima dal giornale, ha sottolineato che "velocità" e "adattabilità al cambiamento" sono i principali fattori che guidano lo sviluppo di queste nuove armi informatiche.
L'idea alla base di questi progetti è che, per progettare un'arma veramente efficace, bisogna anticipare la forma che assumerà la prossima guerra . In questa visione, le capacità informatiche quantistiche sono considerate essenziali in scenari in cui il dominio dei dati, la superiorità dei sensori e l'elaborazione ultraveloce delle informazioni saranno decisivi quanto i carri armati o i caccia di quinta generazione.
Oltre alla raccolta di informazioni nel cyberspazio, questi progressi mirano a trasformare le modalità di comando e controllo delle forze armate . Analizzando simultaneamente i dati provenienti da satelliti, droni, sensori terrestri e comunicazioni intercettate, i sistemi quantistici potrebbero fornire un quadro integrato del campo di battaglia con una latenza minima, riducendo al minimo il tempo tra rilevamento, decisione e azione.
Attacchi informatici globali: dalle e-mail aziendali alle principali violazioni dei dati
La realtà quotidiana della guerra cibernetica si riflette anche negli innumerevoli incidenti che colpiscono aziende, organizzazioni e utenti in tutto il mondo. Uno dei principali punti di accesso rimane la posta elettronica. Soluzioni di sicurezza come Kaspersky mettono in guardia contro un forte aumento del phishing aziendale, un tipo di frode in cui gli aggressori si spacciano per fornitori, banche o persino dirigenti interni per ingannare i dipendenti.
L'intelligenza artificiale, considerando le prospettive e i rischi derivanti dalla sua combinazione con altre tecnologie , ha notevolmente migliorato questi attacchi, consentendo agli aggressori di scrivere email con un linguaggio impeccabile e un tono estremamente convincente , rendendole così difficili da individuare. A ciò si aggiungono siti web falsi, pressoché indistinguibili da quelli reali, e tecniche di ingegneria sociale sempre più sofisticate che sfruttano qualsiasi svista dell'utente.
Negli ultimi anni, sono venuti alla luce numerosi gravi incidenti, come il cyberattacco ProxyLogon, le violazioni di MeetMindful, BitMart, Neiman Marcus, Audi e Volkswagen , e gli attacchi subiti da piattaforme come T-Mobile, Zoom e servizi sanitari come AP-HP. Anche le reti aziendali di importanti aziende tecnologiche e finanziarie sono state compromesse.
Casi come la vulnerabilità di Log4j hanno dimostrato quanto possa essere pericolosa una falla in un software ampiamente utilizzato, poiché ha permesso agli aggressori di compromettere i sistemi di migliaia di organizzazioni con relativa facilità. Altre intrusioni, come quelle subite da università, enti governativi regionali e società di consulenza finanziaria, dimostrano che nessun settore è al sicuro.
Questi incidenti incidono sulla reputazione delle organizzazioni , sulle loro finanze e sul diritto alla privacy di milioni di persone. Inoltre, ci ricordano che molte aziende non investono ancora a sufficienza nella sicurezza informatica, a causa di vincoli di bilancio, scarsa consapevolezza o dell'errata convinzione che "nessuno ci noterà".
Guerra elettronica, difesa e cooperazione internazionale
La guerra cibernetica è indissolubilmente legata alla guerra elettronica tradizionale , che si concentra sull'interferenza, l'intercettazione o la manipolazione delle comunicazioni e dei segnali dell'avversario. Dal disturbo dei sistemi radar e GPS all'inganno dei sensori di difesa aerea, queste tecniche affiancano i veri e propri attacchi informatici contro reti e sistemi informatici.
Gli eserciti di numerosi paesi stanno rivedendo le proprie dottrine per recuperare le capacità di guerra elettronica perdute a seguito di anni di tagli al bilancio. L'obiettivo è quello di poter operare in ambienti in cui l'utilizzo dello spettro radio, dei satelliti e delle comunicazioni sicure è cruciale quanto la potenza di fuoco convenzionale.
In ambito diplomatico, la guerra cibernetica ha messo a dura prova anche le relazioni bilaterali . Un esempio è il vertice di Ginevra tra Stati Uniti e Russia, dove si è concordato il ritorno degli ambasciatori e l'estensione di un trattato sul nucleare, ma sono rimaste divergenti le posizioni in merito agli attacchi informatici e ai diritti umani. Le reciproche accuse di intrusioni informatiche hanno ulteriormente complicato la fiducia tra le due potenze.
Altri episodi, come la chiusura delle sedi di media internazionali in zone di conflitto armato o i sospetti di manipolazione dei media, si inseriscono in una più ampia battaglia per il controllo della narrazione e dell'informazione . Sebbene non tutti questi episodi siano strettamente attacchi informatici, sono tutti parte della guerra dell'informazione in cui l'ambiente digitale gioca un ruolo fondamentale.
Nel frattempo, le organizzazioni internazionali e i governi stanno iniziando a riconoscere che la sicurezza informatica richiede una cooperazione molto più stretta . La condivisione di informazioni sulle minacce, il coordinamento delle risposte agli incidenti più gravi e il passaggio a standard minimi di comportamento responsabile nel cyberspazio sono compiti in sospeso che stanno gradualmente guadagnando terreno nelle agende multilaterali.
Imprese, media e società di fronte alla nuova realtà digitale
Oltre agli stati e agli eserciti, la guerra cibernetica colpisce direttamente aziende, organi di stampa e semplici cittadini . I fornitori di notizie e i principali siti web sono costretti a rafforzare le proprie misure di sicurezza, proteggere gli account dei propri giornalisti e verificare scrupolosamente l'origine dei contenuti per prevenire manipolazioni o fughe di notizie dannose.
Le principali reti internazionali ricordano regolarmente ai propri utenti di non essere responsabili del contenuto dei siti esterni collegati, sottolineando la necessità di essere critici nei confronti di ciò che si consuma online. Allo stesso tempo, mantengono rigide politiche in materia di privacy, cookie e trattamento dei dati per conformarsi sia alla legislazione che alle aspettative del pubblico.
Nella vita quotidiana dei cittadini, la guerra cibernetica si insinua spesso in modo indiretto: attraverso campagne di disinformazione sui social network , fughe di dati personali o persino attacchi contro i servizi pubblici e sanitari che possono compromettere appuntamenti, diagnosi o accesso online alle cartelle cliniche.
La realtà è che il confine tra "crimine informatico" e "guerra cibernetica" a volte si fa labile, soprattutto quando ci sono gruppi di hacker che, senza essere ufficialmente integrati in un esercito, agiscono in linea con gli interessi di uno Stato , sia per affinità ideologica, finanziamenti occulti o semplice tolleranza nei confronti delle autorità.
A tutto ciò si aggiunge un fondamentale dibattito morale e politico, illustrato da esempi culturali come la celebre scena della ruota panoramica nel film "Il terzo uomo ", che mette in discussione il valore della vita di individui lontani, visti come semplici punti in lontananza. Applicato al cyberspazio, questo solleva la questione di quanto i responsabili degli attacchi informatici considerino il reale impatto che le loro azioni possono avere su milioni di persone.
L'attuale scenario della guerra cibernetica presenta un quadro in cui gli attacchi a istituzioni, imprese e cittadini si moltiplicano , gli eserciti sperimentano la tecnologia quantistica e la guerra elettronica avanzata, e le potenze mondiali si accusano a vicenda di intrusioni e manipolazioni digitali. In questo contesto, sta emergendo una crescente consapevolezza del fatto che solo attraverso una combinazione di buona tecnologia, solide politiche pubbliche, cooperazione internazionale e una cittadinanza informata sarà possibile coesistere con questo nuovo campo di battaglia senza che esso travolga completamente le nostre società.
