Roma, 12 nov. (Adnkronos/Labitalia) – “Quanto accaduto nelle scuole italiane dimostra che la sicurezza digitale ha conseguenze molto concrete sulla vita delle persone. Una comunicazione elettronica è stata sufficiente a generare preoccupazione in migliaia di famiglie, interrompere attività didattiche e mobilitare uomini e mezzi per le necessarie verifiche. La sicurezza informatica non può essere considerata soltanto una questione tecnologica: riguarda la capacità delle nostre istituzioni di prevenire i rischi, affrontare le situazioni critiche e garantire la continuità dei servizi. Come sistema ordinistico siamo pronti a mettere le nostre competenze al servizio di questo obiettivo”. Lo afferma Angelo Domenico Perrini, presidente del Consiglio nazionale degli ingegneri.
Per il Cni, l’episodio deve rappresentare un’occasione per rafforzare la preparazione delle istituzioni scolastiche di fronte alle minacce digitali. Accanto agli strumenti tecnologici di protezione, è necessario investire nella formazione dei dirigenti e del personale, nella capacità di riconoscere comunicazioni sospette e nell’adozione di procedure condivise che consentano una tempestiva interlocuzione con le autorità. L’obiettivo non è sottovalutare le minacce o scoraggiare l’adozione delle misure di sicurezza necessarie, ma garantire che le decisioni siano assunte sulla base di informazioni attendibili, valutazioni appropriate e indicazioni delle Forze dell’Ordine. Un ruolo importante può essere svolto dagli ingegneri dell’informazione, le cui competenze permettono di affrontare in maniera integrata gli aspetti tecnologici, organizzativi e procedurali della sicurezza.
“La vicenda delle scuole – sottolinea Carla Cappiello, vicepresidente vicario del Cni con delega al settore dell’Informazione – dimostra quanto sia importante riconoscere il valore delle competenze professionali nella gestione dei sistemi digitali. La proposta avanzata dal Consiglio nazionale nell’ambito della riforma degli ordinamenti professionali va proprio nella direzione di definire meglio le competenze e le responsabilità degli ingegneri dell’informazione. La crescente dipendenza dai sistemi digitali rende indispensabile una maggiore attenzione alla qualità della progettazione, alla gestione dei rischi e alla qualificazione di chi è chiamato a garantire la sicurezza e l’affidabilità dei servizi. Anche il mondo della scuola deve poter contare su competenze tecniche adeguate, perché la prevenzione non può essere lasciata all’improvvisazione”.
Secondo le informazioni finora disponibili, l’episodio si configura come una campagna di comunicazioni minatorie su larga scala. Non risultano, allo stato, evidenze pubbliche di una compromissione dei sistemi informatici degli istituti scolastici destinatari delle e-mail. Si tratta di una distinzione fondamentale: non è necessario violare l’infrastruttura informatica di un’organizzazione per provocare conseguenze significative sul suo funzionamento. L’invio massivo di messaggi può infatti raggiungere contemporaneamente migliaia di destinatari, generare disorientamento e innescare una sequenza di verifiche e interventi. La disponibilità pubblica degli indirizzi istituzionali può agevolare campagne di questo tipo, senza che ciò comporti necessariamente accessi non autorizzati alle reti delle organizzazioni coinvolte.
Un ulteriore elemento di attenzione riguarda l’identità digitale del mittente. Un indirizzo apparentemente riconducibile a un dominio reale non costituisce, di per sé, una garanzia sull’effettiva provenienza del messaggio. Per accertare le modalità utilizzate nel caso specifico sono necessarie verifiche tecniche e investigative.
“L’episodio – spiega Gennaro Annunziata, coordinatore del C3i, Comitato Italiano Ingegneria dell’Informazione del Cni – evidenzia un aspetto spesso sottovalutato della cybersicurezza: l’impatto di una minaccia non dipende necessariamente dalla complessità dello strumento utilizzato. Anche una campagna di e-mail può produrre effetti rilevanti quando colpisce contemporaneamente migliaia di organizzazioni. Per questo è indispensabile un approccio che integri la protezione della posta elettronica, il monitoraggio delle minacce, la formazione del personale e procedure chiare per la gestione delle segnalazioni. La sicurezza non consiste soltanto nell’impedire un’intrusione, ma anche nel saper riconoscere tempestivamente una minaccia, valutarne la credibilità e limitarne le conseguenze, sempre in coordinamento con le autorità competenti”.
Il tema della sicurezza informatica è da tempo al centro dell’attività del C3i, all’interno del quale opera un gruppo di lavoro specificamente dedicato alla cybersicurezza, impegnato nell’approfondimento delle problematiche tecniche e professionali legate alla protezione dei sistemi e delle infrastrutture digitali. L’episodio delle e-mail minatorie dimostra quanto sia necessario affiancare alla sicurezza tecnologica una maggiore consapevolezza dei rischi e una preparazione organizzativa adeguata.
“Il gruppo di lavoro sulla cybersicurezza del C3i – aggiunge Annunziata – è particolarmente attivo nell’approfondimento di queste problematiche. La vicenda delle scuole ci ricorda che la sicurezza deve essere affrontata come un problema di sistema. Non basta disporre di strumenti di protezione: occorre sapere come utilizzarli, come interpretare le segnalazioni e come reagire in modo coordinato. Il nostro impegno è contribuire alla diffusione di questa cultura della prevenzione, mettendo le competenze degli ingegneri dell’informazione a disposizione del sistema ordinistico e favorendo il confronto con le istituzioni”.
Il Cni ritiene che la rete degli ordini territoriali possa rappresentare una risorsa importante per promuovere iniziative di sensibilizzazione e formazione sui temi della sicurezza digitale, anche attraverso il dialogo con le istituzioni scolastiche e le amministrazioni competenti. “La risposta a episodi come quello dell’11 novembre – conclude Perrini – non può esaurirsi nella gestione dell’emergenza. Occorre investire nella prevenzione, nella formazione e nella capacità delle organizzazioni di affrontare i rischi digitali. La scuola è un luogo particolarmente importante da cui partire, perché proteggere le sue attività significa tutelare studenti, famiglie e personale. Gli ingegneri sono pronti a fare la propria parte, mettendo a disposizione competenze e cultura della sicurezza nell’interesse dell’intera collettività”.
