Dopo due giorni di falsi allarmi bomba in migliaia di scuole, giovedì un titolo di Repubblica ha riassunto così la situazione: gli 007 avevano segnalato, nessun piano era pronto, e adesso c’è «l’idea di un filtro anti-spam».
Confesso che abbiamo riso.
Poi abbiamo smesso, perché quel titolo descrive una quantità elevata di aziende italiane e sammarinesi.
La parte comica è evidente.
Si parla di guerra ibrida, di servizi segreti, di vertici a Palazzo Chigi, e alla fine la contromisura è quella cosa che sposta in una cartella le offerte di materassi.
La parte seria è che funziona.
Mercoledì la mail è arrivata a 6.300 scuole e ne ha fatte evacuare circa trecento: gran parte, riferisce l’AGI, era finita nello spam. Tra il panico e una mattina normale, in molte scuole, c’era una cartella che nessuno guarda.
Poi c’è la parte che riguarda voi.
Un piano non c’era davvero: lo dicono i presidi, e i piani di emergenza delle scuole parlano di incendi e terremoti, non di mail. Così ognuno ha deciso da solo. A Firenze si è evacuato «visto che la responsabilità è mia», ha spiegato al Post chi dirige l’istituto.
In provincia di Vicenza una scuola si è accorta della mail un’ora dopo.
Adesso togliete la parola scuola e mettete la parola azienda.
Il giorno in cui la posta si blocca, il gestionale non si apre o parte un bonifico che nessuno ha ordinato, le domande sono le stesse di mercoledì: chi decide, e chi si chiama.
Lo so: detto da chi di sicurezza informatica ci lavora, è come chiedere all’oste se il vino è buono. Per questo vi lasciamo solo cose che si fanno senza comprare niente, né da noi né da altri.
Il piano di una piccola azienda sta in un foglio.
Un nome: chi decide quel giorno, una persona e non una riunione. Tre numeri di telefono: il tecnico, la banca, le forze dell’ordine. Dove sono le copie dei dati, e quando qualcuno ha provato l’ultima volta a riaprirle. Chi ha le chiavi di posta, gestionale e conto, ex dipendenti compresi. Il foglio va stampato, perché quel giorno il computer potrebbe non accendersi.
Non lo fa quasi nessuno, e non è questione di soldi.
La sicurezza vera è noiosa.
Nessuno si è mai sentito James Bond controllando una copia di sicurezza. Ci si sente James Bond a parlare di guerra ibrida.
Intanto chi attacca sceglie chi costa meno, cioè i piccoli.
E i numeri salgono: in Italia l’Agenzia per la cybersicurezza ha contato nei primi nove mesi dell’anno più episodi che in tutto il 2025.
Lo Stato aveva i servizi segreti, e il piano non c’era.
Una ditta di San Marino i servizi segreti non li ha. Le resta il foglio.
Lunedì mattina è un buon momento per scriverlo.
Osservatorio Strategic.sm
