Una minaccia ibrida che punta all'ambiguità
La strategia che a Mosca viene spesso definita con linguaggi operativi diversi — indicata dai commentatori occidentali come guerra non lineare o ibrida — si fonda su un principio semplice e potente: colpire in modo che la responsabilità non sia immediatamente provabile. In questo modo, le vittime faticano a reagire con decisione politica o militare.
Recenti analisi e ricostruzioni indicano almeno tre direzioni privilegiate da cui possono originare attacchi di questo tipo. Il ricorso a strumenti tecnologici e a operazioni clandestine consente di agire a costi contenuti ma con effetti potenzialmente rilevanti sul funzionamento dello Stato e sulla tenuta sociale.
I tre fronti principali
- Cyber: offensive digitali contro reti pubbliche e private in grado di paralizzare servizi essenziali; la sottrazione di dati sensibili è un altro obiettivo strategico.
- Sabotaggi fisici: danneggiamenti o attacchi mirati a infrastrutture critiche come impianti energetici, trasporti o siti industriali.
- Guerra dell'informazione: manipolazione delle comunicazioni e campagne psicologiche per influenzare l'opinione pubblica e creare disorientamento.
| Fronte | Obiettivi tipici |
|---|---|
| Cyber | PA, ospedali, banche, telecomunicazioni |
| Sabotaggio fisico | ferrovie, reti energetiche, stabilimenti industriali |
| Informazione | disinformazione, disturbo dell'opinione pubblica |
Le attribuzioni precedenti, ricorda la letteratura giornalistica e l'analisi di intelligence aperta, hanno collegato operazioni informatiche a gruppi come APT28, associati a canali dell'intelligence militare russa. Il radicamento storico di queste pratiche risale all'epoca sovietica, ma la progressiva diffusione delle tecnologie digitali ne ha amplificato portata e impatto.
Per l'Italia le poste in gioco
Per il nostro Paese le conseguenze sono concrete e plurime. Interruzioni nei servizi sanitari, blocchi nei sistemi di pagamento, danni alle reti di distribuzione energetica o disfunzioni nei trasporti mettono a rischio non solo l'economia, ma anche la fiducia dei cittadini nelle istituzioni. Sul piano politico, l'ambiguità di tali azioni complica la possibilità di risposte coordinate tra alleati, poiché la prova certa di responsabilità rimane spesso sfuggente.
Le contromisure non sono soltanto tecnologiche: richiedono un mix di difesa informatica rafforzata, protezione fisica delle infrastrutture, formazione delle forze dell'ordine e delle autorità locali, oltre a una strategia mediatica e diplomatica che sappia individuare e smascherare campagne di disinformazione.
Tra deterrenza e resilienza
Per rispondere efficacemente a una strategia che evita la definizione chiara di uno stato belligerante occorre potenziare la resilienza nazionale. Questo include investimenti in cyber security per enti pubblici e settori critici, esercitazioni congiunte con partner europei e atlantici e protocolli rapidi di risposta quando si verificano attacchi o sabotaggi. Sul piano internazionale, la cooperazione di intelligence e la capacità di attribuzione affidabile restano strumenti essenziali per permettere reazioni adeguate e proporzionate.
La combinazione di attacchi informatici, sabotaggi fisici e manipolazione dell'informazione costituisce dunque una minaccia complessa, che richiede un approccio multilivello e coordinato. Per l'Italia, come per gli altri Paesi europei, la sfida è anticipare le mosse e ridurre la finestra di impatto di azioni difficili da ricondurre con certezza a un singolo attore statale.
