L’onda degli attacchi hacker e la “guerra ibrida”, il piano della Calabria per la cybersicurezza
In Italia oltre 3 mila attacchi da inizio anni, nel mirino la PA. Il Piano strategico della Regione risale al 2023: tra le priorità sicurezza negli accessi e la creazione di un Csirt
Se da una parte lo sviluppo tecnologico e l’esplosione dell’IA stanno rivoluzionando il mondo digitale (e non solo), dall’altra espongono la società a rischi sempre più alti di attacchi informatici. Se ne sta accorgendo, suo malgrado, l’Europa: in pochi giorni sono stati presi di mira aeroporti, supermercati, perfino servizi sanitari e istituzioni. In Italia a subire attacchi sono stati, tra gli altri, la Camera dei deputati ed esponenti del governo, finito nel mirino di gruppi anonimi di hacker. Lunedì l’ultimo, poi rivelatosi falso, allarme: il presunto attacco alla Direzione investigativa antimafia, con un utente che aveva rivendicato il furto di numerosi dati protetti, tra cui un comunicato relativo ad un’operazione sulla ‘ndrangheta.
In nove mesi più attacchi che in tutto il 2025
Fonti investigative hanno poi smentito, ma resta un episodio emblematico del clima di allarme che accompagna questa ondata: una minaccia capace di fare paura anche quando l’attacco, in realtà, non c’è stato. Per il ministro Piantedosi «non c’è nessuna emergenza in atto», come ha sottolineato a margine dell’inaugurazione del Commissariato di Diamante. I dati, però, parlano di una minaccia in costante aumento: nel solo mese di settembre l’Agenzia per la Cybersicurezza Nazionale ha rilevato 485 eventi, in aumento del 57% rispetto ad agosto, con attacchi DDoS che hanno preso di mira principalmente la Pubblica amministrazione. In appena nove mesi è già stato superato il numero di attacchi in tutto il 2025: 3271 eventi rispetto ai 2729 dell’anno precedente. Il fenomeno pesa anche in Calabria, dove nel 2024, secondo Confartigianato, sono stati denunciati 7.559 reati informatici, l’11,3% in più rispetto al 2019. Non a caso il Governo ha inserito tra le priorità la sicurezza informatica, parlando di nuovi strumenti e di unità di “specialisti cyber militari”. Dotazioni difensive a cui dovranno adeguarsi anche le regioni.
Il Piano Strategico Cybersecurity in Calabria
Una strada che la Calabria ha già intrapreso nel 2023, quando ha approvato il Piano Strategico Cybersecurity 2024-2027, ritenuto «strumento essenziale per il rafforzamento della resilienza cyber dei servizi digitali». Il documento sottolinea il ruolo della sicurezza informatica nel processo di digitalizzazione delle amministrazioni e considera la sua attuazione «cruciale» per una transizione digitale «sicura e resiliente». Il documento indica 51 linee di indirizzo degli interventi funzionali al raggiungimento degli obiettivi, divisi in fasce di priorità. Tra le priorità più alte è stata prevista la creazione di un Csirt regionale, una squadra di pronto intervento informatico con servizi di rilevazione degli eventi e di risposta agli incidenti, affiancati da analisi forense e cyber threat intelligence. Per attivarlo la Regione ha ottenuto un finanziamento di circa 1,5 milioni di euro, e a febbraio 2024 un decreto dirigenziale ha avviato le procedure per affidare le attività.
La protezione degli accessi
Ampio spazio, nel Piano Strategico, anche alla protezione degli accessi: autenticazione multi-fattore, gestione delle identità e degli account privilegiati, sicurezza della posta elettronica. Proprio gli attacchi a queste ultime si inseriscono tra le minacce più frequenti rilevate dall’Agenzia a settembre, con 81 rilevazioni. È il caso emerso a metà settembre con la Pec della Prefettura di Reggio Calabria da cui, secondo la ricostruzione, sarebbe partito l’attacco a Revolut che ha portato alla compromissione dei dati di circa 680 clienti.
Il Piano risalente al 2023
Si tratta, però, di un piano risalente al 2023 e la “scadenza” è fissata per l’anno prossimo: in un settore in cui la tecnologia corre a ritmi vertiginosi, quattro anni rischiano di trasformarsi in un’eternità. E c’è già chi chiede maggiori investimenti, come il presidente della Commissione regionale bilancio Filippo Pietropaolo che ieri ha lanciato un appello a Giunta e Regione: servono più risorse per la cybersecurity, trovandoci già in «un clima di guerra ibrida e cognitiva». (m.russo@corrierecal.it)
Il Corriere della Calabria è anche su WhatsApp. Basta cliccare qui per iscriverti al canale ed essere sempre aggiornato