La settimana appena trascorsa ha confermato una tendenza ormai evidente: la sicurezza delle infrastrutture digitali non è più soltanto una questione tecnica, ma un tema giudiziario, politico e industriale. Dai fondali del Baltico alle sale riunioni del Viminale, dalla filiera dei fornitori IT fino alle regole regionali sui data center, emergono le stesse domande per aziende, PA e operatori: quanto sono ridondanti le nostre dipendenze, chi ha accesso ai nostri sistemi, quanto resistiamo quando un fornitore critico si ferma. Abbiamo selezionato sei notizie, raggruppate in tre temi.
Guerra ibrida: dai fondali alle reti pubbliche
Finlandia, condanna per il sabotaggio di un cavo sottomarino
Cosa è successo. Il 5 novembre il Tribunale distrettuale di Helsinki ha condannato Andrei Maksimenko, capitano russo di una nave mercantile, in quella che Submarine Networks definisce una sentenza storica sul sabotaggio di cavi sottomarini, con la condanna al carcere degli ufficiali della nave.
Perché conta. Finora gli incidenti ai cavi si sono mossi in una zona grigia in cui era difficile arrivare a responsabilità accertate. Una condanna penale crea un precedente e segnala che gli Stati europei intendono trattare questi episodi come atti ostili, non come semplici guasti. Per chi dipende dalla connettività internazionale, però, il rischio fisico resta.
Cosa fare. Verificare la reale diversità dei percorsi internazionali dei propri fornitori, chiedere evidenza dei punti di approdo e delle rotte alternative, includere nei piani di continuità scenari di interruzione prolungata e non solo di pochi minuti.
Viminale: monitoraggio più intenso su 45mila sistemi a rischio
Cosa è successo. Il Comitato nazionale per l’ordine e la sicurezza pubblica, riunito al Viminale il 10 novembre, ha indicato un monitoraggio più intenso dei sistemi vulnerabili: il titolo di Cybersecurity360 parla di più controlli su 45mila sistemi e servizi a rischio. Il contesto è quello di una settimana in cui, sempre secondo Cybersecurity360, BBT SE ha confermato un accesso non autorizzato ai propri dati, senza ripercussioni operative note sui lavori della Galleria di Base del Brennero, mentre il gruppo russofono Everest rivendica 812 GB di documenti.
Perché conta. L’approccio si sposta dalla reazione al singolo incidente alla sorveglianza sistematica della superficie esposta. Per enti pubblici e fornitori di servizi essenziali significa maggiore attenzione da parte delle autorità e, verosimilmente, minore tolleranza verso vulnerabilità note lasciate aperte.
Cosa fare. Mantenere un inventario aggiornato degli asset esposti su Internet, dare priorità alle patch sui servizi raggiungibili dall’esterno, predisporre un canale interno rapido per gestire eventuali segnalazioni ricevute dalle autorità.
La fiducia nella filiera e nel cloud
ScreenConnect, campagna attiva contro gli MSP
Cosa è successo. ConnectWise sta indagando su una campagna malware attiva che prende di mira i managed service provider, sfruttando ambienti ScreenConnect compromessi per distribuire ai clienti software di accesso remoto non autorizzato. BleepingComputer titola che gli attacchi hanno violato MSP e coinvolto decine di organizzazioni.
Perché conta. Colpire un fornitore di servizi gestiti significa raggiungere in un colpo solo molti clienti, sfruttando strumenti legittimi e fidati. È lo scenario di supply chain che le normative europee sulla sicurezza chiedono esplicitamente di governare.
Cosa fare. Censire gli strumenti di accesso remoto usati dai propri fornitori, pretendere autenticazione forte e registrazione delle sessioni, rilevare installazioni di client remoti non previsti e rivedere i contratti con clausole di notifica tempestiva degli incidenti.
Microsoft, disservizi globali anche su Outlook
Cosa è successo. Come riporta Il Sole 24 Ore, il 12 novembre si sono verificati problemi in varie parti del mondo con i servizi Microsoft, compresa la posta Outlook, confermati dalla società sui propri profili social.
Perché conta. La concentrazione di posta, collaborazione e identità su pochi grandi fornitori rende ogni disservizio un evento sistemico. Non si tratta di demonizzare il cloud, ma di riconoscere che la resilienza va progettata anche lato cliente.
Cosa fare. Definire canali di comunicazione di emergenza indipendenti dalla piattaforma principale, documentare le procedure operative in caso di indisponibilità della posta e valutare quali processi critici richiedano un’alternativa.
Risorse e regole: incentivi e data center
Voucher Mimit cyber e cloud: 90 milioni richiesti in 24 ore
Cosa è successo. Dal 10 novembre micro, piccole e medie imprese e lavoratori autonomi possono presentare domanda per i voucher cloud e cybersecurity, su una dotazione di 150 milioni di euro, come spiega Key4biz. A 24 ore dall’apertura le richieste avevano già raggiunto quota 90 milioni, riporta CorCom, che riprende il ministro Urso: «La risposta conferma la centralità della sicurezza digitale per il sistema produttivo».
Perché conta. La domanda è forte e le risorse rischiano di esaurirsi rapidamente. Il segnale è positivo, ma un voucher non sostituisce una strategia: il rischio è acquistare strumenti senza averne chiari obiettivi e priorità.
Cosa fare. Chi non ha ancora presentato domanda verifichi subito requisiti e disponibilità residua; chi l’ha presentata imposti gli interventi partendo da un’analisi dei rischi, privilegiando backup, protezione degli accessi e continuità.
Lombardia, energia e rinnovabili anticipate all’autorizzazione dei data center
Cosa è successo. Secondo Agenda Digitale, la Giunta lombarda propone di anticipare alla fase autorizzativa gli impegni sulle forniture rinnovabili e sulla connessione elettrica dei data center. Il testo è ancora all’esame del Consiglio regionale e la testata ne sottolinea nuovi vincoli e rischi per gli investimenti.
Perché conta. La Lombardia è il principale polo italiano dei data center. Regole più stringenti possono favorire progetti più solidi, ma anche allungare tempi e incertezza, con effetti sulla disponibilità di capacità per chi cerca colocation nell’area milanese.
Cosa fare. Le aziende che pianificano espansioni di capacità dovrebbero muoversi con anticipo, verificare con i fornitori la disponibilità di potenza già contrattualizzata e seguire l’iter del testo in Consiglio regionale.
La lettura di Nexim
Il filo comune della settimana è la dipendenza: da un cavo, da un fornitore di servizi gestiti, da una piattaforma cloud, da una connessione elettrica. La risposta non è l’autarchia, ma la ridondanza progettata, cioè percorsi diversificati, accessi controllati lungo la filiera e capacità infrastrutturale pianificata per tempo. Gli incentivi e il rafforzamento dei controlli pubblici sono un’occasione per trasformare la sicurezza da costo episodico a scelta architetturale. È la prospettiva con cui Nexim guarda a connettività, data center e protezione delle reti per imprese, PA e operatori.