Allarme bomba nelle scuole: bravata o guerra ibrida? Il vero rischio è cyber

Un’oretta fa mi hanno chiamato dall’asilo: dovevo andare a prendere mio figlio, il più piccolo. A quanto pare l’allarme di attacco bomba è stato diramato a tutte le scuole italiane. Per fortuna abito vicino. Il più grande è in un altro posto e oggi non ha avuto problemi.

Guerra ibrida o bravata?

Tutti parlano di guerra ibrida: mail minatorie dalla Russia, attori non si sa quali. Io sinceramente non lo so, non posso saperlo.

A me suona più come una cosa mandata a caso, che però nessuno può ignorare. Mi ricorda le occupazioni alle superiori, quando arrivava la telefonata anonima: “c’è una bomba”. Rischiosissimo, tra l’altro, perché ti beccano lo stesso.

Quindi, se devo scommettere, dico bravata. Che poi magari verrà strumentalizzata. Ma il punto di questo post è un altro.

Questo è solo l’inizio

Dire “c’è una bomba nella scuola” è una stupidaggine che però funziona: paura, bambini da portare via, disagi, carabinieri che devono controllare davvero. Eppure, se questo è l’andazzo, è il minimo di cui preoccuparsi. Arriveranno altri tipi di attacchi, quelli veri.

La sicurezza informatica italiana è a uno su dieci

La cybersecurity media delle aziende in cui ho lavorato è molto, molto bassa. Negli attacchi ad aziende pubbliche e private che ho visto, il livello di sicurezza era uno su dieci. Nei report anonimi di chi poi rivendeva i dati sul mercato nero c’era scritto più o meno: entrare è stato facile, come spingere una porta.

Non mi stupisce. Software non aggiornato che ti lascia entrare così l’ho visto in diverse aziende. E parlo di prima dell’AI.

Il server aziendale diventato mailer spam

Mi ricordo un’azienda (se la ricorderanno anche i soci, se mi leggono) in cui il server aziendale era diventato un mailer spam.

Ce ne siamo accorti perché le nostre mail finivano nello spam dei clienti. Che succede? Qualcuno era entrato e ci aveva installato un server di posta. Da lì partivano mail di phishing e altro, e chi le mandava non si faceva beccare, perché il server compromesso era il nostro. È una specie di botnet: per risalire al colpevole devi capire chi è entrato in quella macchina. Si può fare, se le tracce non sono cancellate bene, ma lì non credo sia stato fatto.

Era una decina d’anni fa.

Con l’AI attaccare costa ancora meno

Figuratevi adesso. GPT, i modelli specializzati in sicurezza, anche quelli open un po’ più “incattiviti”: trovano falle e vettori di attacco a raffica.

Cosa vuol dire? Che la probabilità di subire attacchi informatici in questa fase storica è altissima, perché la fatica per realizzarli è crollata. Come per il software in generale: scriverlo è diventato molto più veloce e semplice, quindi se ne fa molto di più. Abbiamo visto tutti gli esempi, tipo Photoshop rifatto con l’AI. La qualità non è il punto: il punto è che si fa. E con un po’ di competenza diventa anche di qualità.

Gli attacchi veri saranno informatici

Quindi: la mail della bomba nelle scuole, per me, è una bravata. Ma gli attacchi ibridi secondo me arriveranno davvero, e saranno attacchi informatici molto più preoccupanti. Dai cryptolocker a manetta alle infrastrutture compromesse.

Abbiamo già visto i freezer scongelati dagli hacker. È solo un primo esempio. Ce ne saranno tanti altri.

Cosa ho fatto io: VPN e aggiornamenti

Lo so, sembra allarmismo. Che si può fare? Poco.

Io ho un server in casa. Ho tolto quasi tutto dalla rete, tranne poca roba, e l’ho messo dentro una VPN. È un po’ più scomodo, ho dovuto configurare il mio telefono e quello di mia moglie, ma alza di un gradino, e un gradino bello alto, il mio livello di sicurezza.

Certo, con le AI qualcuno può trovare falle anche nella VPN che uso. Ma anche no. Tengo tutto sempre aggiornato, e non sono una persona esposta: a meno di essere attaccato proprio io, proprio durante un aggiornamento, non ho motivo di preoccuparmi più di tanto.

Imparare a usare le AI

Per il resto: si guarda, si aspetta, ci si informa. E si impara a usare le AI.

Usarle è come allenare un muscolo del cervello: alleni la capacità di lavorare con questi sistemi e impari a fare meglio le cose che fai di solito. È un asset che ha senso.

E vediamo dove si va. Voi cosa ne pensate, bravata o guerra ibrida? Scrivetemelo nei commenti del video.