Cybersecurity: Tensioni tra Difesa e Sicurezza Nazionale in Italia
Le responsabilità riguardanti la cybersicurezza in Italia coinvolgono direttamente Alfredo Mantovano, autorità delegata dal governo, e Guido Crosetto, ministro della Difesa. La questione emerge in un contesto di discussione parlamentare sul disegno di legge che mira a potenziare le capacità militari nel cyberspazio, dando al capo di Stato maggiore della Difesa il ruolo di autorità cyber militare, riporta Attuale.
Il disegno di legge potrebbe generare tensioni tra le istituzioni, poiché la divisione delle competenze appare formalmente definita. È importante notare che il testo sottolinea esplicitamente le responsabilità dei servizi segreti. Secondo esperti sul tema, un attacco informatico contro una missione militare italiana all’estero rientrerebbe sotto la responsabilità della Difesa, mentre le operazioni d’intelligence per la sicurezza nazionale seguirebbero le procedure delineate da palazzo Chigi. Le due strutture sono in grado di collaborare, ma agiscono secondo catene autorizzative differenti.
La QN ha analizzato in anteprima il Documento programmatico pluriennale della Difesa 2026-2028, presentato in Parlamento. Il documento prevede un bilancio ministeriale di 32,4 miliardi nel 2026, 32,7 miliardi nel 2027 e 32,1 miliardi nel 2028, sulla base della manovra precedente. La programmazione degli investimenti fino al 2039 ammonta complessivamente a circa 129 miliardi, suddivisi tra nove grandi aree. Tra queste, 42,5 miliardi sono destinati ai mezzi aerei, 22,3 miliardi a quelli terrestri, 20,3 miliardi per la Marina, e 14 miliardi per armamenti e munizioni. A questi si aggiungono 5,2 miliardi per sistemi di comando, digitalizzazione e infrastrutture informatiche.
Il documento prevede anche quattro programmi specificamente dedicati alla difesa cyber, con 53,13 milioni nel 2026, 52,31 milioni nel 2027 e 49,17 milioni nel 2028, per un totale di 576,79 milioni. Tuttavia, manca la proposta di Crosetto per la creazione di una cyber armata di cinquemila uomini per il 2025.
Nel contesto internazionale, i confronti in ambito informatico si fanno sempre più complessi. Il 9 novembre, la Francia ha ufficialmente accusato i Pasdaran iraniani di sabotare i sistemi di refrigerazione di circa settecento esercizi commerciali nella notte tra l’11 e il 12 ottobre. L’identificazione dei responsabili è avvenuta grazie a un’operazione congiunta delle agenzie di cybersicurezza francesi e dei servizi segreti. Parigi ha convocato l’ambasciatore iraniano e ha avvertito che adotterà ulteriori misure di risposta, incluse quelle non pubbliche.
Recentemente, l’Iran è stato anch’esso colpito da attacchi hacker. Il gruppo PoisOnTree, la cui nazionalità è sconosciuta, ha rivendicato un attacco al colosso iraniano del commercio elettronico Digkala, sostenendo di aver sottratto tre milioni di registrazioni e dati sui clienti. Anche la Russia ha subito danni informatici; il 2 novembre, il fornitore informatico Beget ha denunciato un attacco distruttivo contro i propri server, confermato dal ministero russo delle Emergenze che ha dichiarato che la propria applicazione era stata compromessa per diffondere falsi allarmi nucleari in trentatré regioni.
