Sicurezza informatica, le debolezze italiane

Oltre seimila scuole italiane ricevono minacce di attentati, gli allarme bomba si moltiplicano. Gli alunni vengono evacuati, i genitori corrono a recuperarli, alcuni si rifugiano persino nelle chiese (è accaduto a Dormelletto, nel Novarese) le lezioni si interrompono, un’intera generazione è messa ancora una volta a dura prova, non fossero bastati il Covid, le incertezze sul futuro, i conflitti incombenti nei tg, le fragilità esistenziali tipiche dell’adolescenza. Altrove, i frigoriferi dei supermercati vengono manomessi, gli alimenti finiscono nei rifiuti. Negli aeroporti scattano altri allarmi bomba.

Vanno in tilt anche i servizi Microsoft per milioni di persone in tutto il mondo, compreso il sistema mail Outlook. L’effetto è già visibile: un Paese può essere paralizzato senza sparare un colpo. Il problema italiano non è l’assenza di un organismo specializzato. L’Agenzia per la cybersicurezza nazionale, Acn, esiste dal 2021. Il problema è quanto siamo disposti a investire nella sua capacità di difenderci. La relazione annuale al Parlamento certifica 422 addetti alla fine del 2025, oltre al direttore generale, contro una dotazione massima autorizzata di 669 posti dal 2026. Le risorse strutturali previste per quest’anno ammontano a 124,1 milioni di euro, saliranno a 135,2 milioni nel 2027.

Il caso tedesco

Ma la distanza dai principali partner europei rimane considerevole. In Germania il Bsi, acronimo di Bundesamt für sicherheit in der informationstechnik (che solo il nome incute timore), ovvero Ufficio federale per la sicurezza informatica, nasce nel 1991 trent’anni prima dell’agenzia italiana. Quando avevamo ancora la lira, i telefoni cellulari erano oggetti per pochi privilegiati, e il World wide web muoveva i primi passi la Germania aveva già istituito un organismo nazionale per difendersi dagli hackers. Oggi conta circa 1.800 dipendenti e il Bundestag ha previsto per il 2026 una spesa di 379 milioni di euro, contro i 231 milioni del 2025. Quasi tre volte le risorse strutturali dell’Acn e oltre quattro il personale effettivamente in servizio in Italia a fine 2025. La Francia dispone dal 2009 dell’Anssi, Agence nationale de la sécurité des systèmes d’information, l’agenzia nazionale per la sicurezza dei sistemi informativi. Nel 2025 impiegava circa 670 persone. La Gran Bretagna ha istituito nel 2016 il National cyber security centre.

I soliti ritardi italiani

Già alla nascita impiegava circa 700 persone, diventate 850 nel 2018. Non sappiamo quanti dei 422 addetti italiani, che hanno stipendi da alta amministrazione, siano tecnici puri: proprio la lacuna impedisce di misurare fino in fondo la nostra prontezza operativa. È certo, invece, che Roma deve ancora riempire centinaia di posizioni autorizzate mentre crescono le competenze affidate all’agenzia. C’è poi un problema di comando. Nel novembre 2025 Guido Crosetto presentò al Consiglio supremo di Difesa il documento «Il contrasto alla guerra ibrida: una strategia attiva». Propose anche un’Arma cyber civile e militare, con un primo nucleo di 1.500 specialisti. Ma il progetto non ha prodotto la svolta annunciata.

I rumors dicono che la proposta ha accentuato le tensioni tra il ministro della Difesa e Alfredo Mantovano, che a Palazzo Chigi sovrintende ai servizi segreti. Intanto le competenze restano distribuite tra intelligence, Acn, Difesa e forze di polizia. Ma proprio per questo serve una catena decisionale condivisa e coordinata. È una questione di Stato, di fronte ai pericoli di una bomba l’autonomia scolastica non conta nulla: contano le decisioni delle forze dell’ordine e della sicurezza, non si possono lasciare decisioni simili in mano ai presidi. Il confronto europeo non dimostra che gli altri siano invulnerabili. Dimostra però che l’Italia ha costruito più tardi la propria difesa e la mantiene su una scala inferiore a quella tedesca. Il rischio è consentire a chiunque, da una tastiera lontana, di decidere quando si fermano le nostre scuole, i trasporti e i servizi essenziali .