Cybersicurezza e il paradosso IA: quando perfino l'Intelligence torna alla macchina da scrivere e ai nastri magnetici

La nuova frontiera della sicurezza informatica è anche analogica

In termine tecnico si chiama "resilienza fisica e analogica" ed è la strategia di difesa più potente per contrastare attacchi hacker in tutto il mondo.

Include il ritorno al cartaceo, ai nastri magnetici, alle frequenze anni 80 e all'addestramento di operai umani capaci di intervenire su manovelle e circuiti fisici.

La stanno già adottando banche, ospedali, grandi aziende fornitrici di servizi e perfino l'Intelligence...

Alla faccia dell'IA che sostituisce il lavoro umano!

La crescente diffusione degli attacchi informatici ha dimostrato quanto possa essere fragile un'organizzazione che dipende esclusivamente dai propri sistemi informatici. Un attacco può bloccare archivi, interrompere comunicazioni, rendere inaccessibili dati fondamentali e paralizzare intere strutture operative.

Per questo motivo, autorità come il National Cyber Security Centre britannico (NCSC) e l'agenzia statunitense CISA stanno già promuovendo strategie di continuità operativa che comprendono copie di sicurezza isolate dal web e piani di emergenza utilizzabili anche senza computer.

Il principio è semplice: la sicurezza non consiste soltanto nell'impedire un attacco, ma anche nel garantire che un'organizzazione possa continuare a funzionare quando l'attacco riesce.

Intelligence, sanità, banche e reti elettriche: carta e penna, macchine da scrivere e nastri magnetici

Il ritorno ai supporti fisici assume caratteristiche differenti a seconda del settore, ma risponde sempre alla stessa esigenza: evitare che la compromissione di un sistema digitale provochi il blocco totale delle attività.

Nel mondo dell'intelligence, per esempio, la protezione delle informazioni più riservate richiede spesso ambienti fisicamente isolati e procedure che limitino la digitalizzazione dei documenti. Dopo le rivelazioni di Edward Snowden, nel 2013, si diffuse la notizia che alcuni apparati russi avessero acquistato macchine da scrivere meccaniche per ridurre determinati rischi di intercettazione elettronica.

Anche nei servizi di intelligence occidentali esistono procedure particolarmente restrittive per la gestione dei documenti classificati, che possono prevedere copie cartacee custodite in ambienti protetti e accessi rigorosamente controllati.

In ambito sanitario, invece, il problema è immediatamente operativo. Un attacco ransomware che blocca le cartelle cliniche elettroniche può impedire ai medici di consultare anamnesi, terapie, allergie e risultati diagnostici. In queste circostanze, disporre di protocolli cartacei, moduli prestampati e procedure alternative di registrazione può fare una differenza importante nella gestione delle emergenze.

Anche il settore bancario deve prepararsi all'eventualità di interruzioni informatiche. I sistemi di pagamento, i database e le piattaforme di gestione delle transazioni rappresentano obiettivi particolarmente sensibili. Per questo gli istituti finanziari adottano sistemi di backup isolati, copie protette e procedure di continuità operativa che, in determinate circostanze, possono prevedere anche registrazioni e riconciliazioni manuali.

Infine, ci sono le reti elettriche, dove la dipendenza dalla tecnologia digitale è particolarmente delicata. I sistemi industriali di controllo, come gli SCADA, permettono agli operatori di monitorare e gestire centrali, trasformatori e sottostazioni. La disponibilità di comandi locali, procedure manuali e strumenti indipendenti dalla rete informatica costituisce una componente importante della sicurezza operativa.

Air gap, resilienza e tecnologia WORM: i tre pilastri della difesa analogica

Alla base di questa filosofia esistono tre concetti fondamentali.

1. Il primo è l'air gap, letteralmente «intercapedine d'aria». Si tratta dell'isolamento fisico di un sistema o di un supporto di memoria rispetto alle reti informatiche. Un documento cartaceo, per esempio, non può essere raggiunto direttamente da un attacco informatico remoto. Lo stesso principio può essere applicato a supporti digitali conservati offline e non collegati alle infrastrutture operative.

   
   

2. Il secondo è la resilienza operativa. Le organizzazioni non devono limitarsi a progettare sistemi capaci di resistere agli attacchi, ma devono prepararsi anche alla possibilità che questi ultimi abbiano successo. La domanda da porsi non è soltanto come impedire a un hacker di entrare in una rete, ma anche come continuare a curare i pazienti, distribuire energia o gestire i servizi finanziari se tutti i computer dovessero improvvisamente smettere di funzionare.

   
   

3. Il terzo pilastro è rappresentato dalle tecnologie WORM, acronimo di Write Once, Read Many. Si tratta di sistemi di archiviazione nei quali i dati, una volta registrati, non possono essere modificati o cancellati durante il periodo di protezione previsto. Questa tecnologia può essere utilizzata anche nei sistemi di archiviazione su nastro magnetico, ancora presenti nelle strategie di conservazione e protezione dei dati di organizzazioni complesse.

L'addestramento di operai umani

L'addestramento degli operai e dei tecnici di rete a "girare le manovelle" è una realtà concreta, nata da una lezione storica e durissima: il cyber-attacco alla rete elettrica ucraina.

Gli hacker russi del gruppo Sandworm spensero decine di sottostazioni elettriche da remoto, bloccando poi i computer delle sale controllo per impedire il riavvio. La corrente fu ripristinata solo perché gli operai salirono sui furgoni, corsero fisicamente nelle sottostazioni e riarmarono i circuiti a mano, usando leve e manovelle meccaniche.

Da allora, i grandi gestori energetici globali (tra cui colossi europei e americani) hanno capito che la digitalizzazione spinta aveva creato generazioni di tecnici che sapevano usare solo un mouse. Di conseguenza, sono nati programmi di addestramento specifici basati sulla "retro-ingegneria operativa" e sulla simulazione di scenari degradati.

Questo addestramento si articola su dinamiche ben precise:

1. Il ritorno ai "Sezionatori a Pantografo" e ai Volantini Meccanici

Nelle sottostazioni elettriche ad alta tensione, i flussi di corrente vengono deviati o interrotti tramite enormi interruttori detti sezionatori. Normalmente, l'operaio clicca uno schermo e un motore elettrico compie il movimento.

L'addestramento: Gli operai vengono addestrati a escludere i motori elettrici (scollegandoli fisicamente dalla logica digitale) e a inserire nei perni delle aste metalliche o dei grandi volantini (le "manovelle").

La difficoltà fisica: Aprire un circuito ad alta tensione richiede una forza meccanica immensa e precisione assoluta per evitare la creazione di archi elettrici letali. I tecnici vengono addestrati alla coordinazione millimetrica dei movimenti muscolari sotto stress.

2. Le esercitazioni "Black Start" (Avviamento a Nero)

Il Black Start è lo scenario peggiore: l'intera rete nazionale è giù (blackout totale) e i computer di controllo sono inutilizzabili a causa di un malware. Non c'è energia della rete nemmeno per far partire le centrali stesse.

Come si addestrano: Gli operatori simulano di dover riavviare una centrale idroelettrica o un turbo-gas partendo da piccoli generatori diesel di emergenza che vengono avviati manualmente.

Apertura manuale delle paratoie: Nelle centrali idroelettriche, i tecnici imparano a bypassare i sistemi idraulici digitali gestiti da PLC (i computer industriali) per azionare a mano le pompe idrauliche o le valvole meccaniche che rilasciano l'acqua verso le turbine.

3. La cecità degitale

Una delle parti più complesse dell'addestramento non è tecnica, ma psicologica. Per vent'anni le aziende hanno assunto periti e ingegneri abituati a monitorare grafici su schermi.

Nelle accademie di formazione dei gestori di rete (come quelle che addestrano i tecnici per le linee ad alta tensione), il personale viene oggi costretto a lavorare in condizioni di "cecità digitale".

I formatori spengono i monitor e i simulatori digitali. Gli operai devono prendere in mano gli schemi unifilari cartacei della rete, usare le ricetrasmittenti analogiche (le uniche che funzionano senza internet) e muoversi sul campo comunicando a voce ogni singola manovra manuale per evitare il collasso delle linee.

4. Il coordinamento via radio "stile anni '80"

Se i sistemi informatici centrali sono compromessi, non esiste più l'automatismo che bilancia la produzione di energia con il consumo delle città.

Se un operaio gira una leva e immette troppa energia in una linea vuota, la fa esplodere.

Per questo, i tecnici vengono addestrati a procedure di comunicazione radio ultra-rigide. Ogni ordine di azionamento manuale della manovella viene ripetuto tre volte via radio prima di essere eseguito, esattamente come si faceva prima dell'avvento di internet, per garantire che la sincronizzazione umana sostituisca perfettamente quella algoritmica.

La tecnologia può fermarsi. La resilienza no.

Abbiamo costruito un mondo nel quale quasi tutto dipende da uno schermo, da una connessione e da un sistema informatico. Abbiamo affidato agli algoritmi il controllo delle infrastrutture, alle reti digitali la circolazione delle informazioni e all'automazione il funzionamento dei servizi essenziali. Ma proprio questa straordinaria evoluzione ci ha fatto dimenticare una verità fondamentale: più una società diventa dipendente dalla tecnologia, più deve essere preparata a sopravvivere alla sua improvvisa assenza.

Il ritorno alla carta, alle comunicazioni radio, agli archivi fisici e alle manovre manuali non è nostalgia del passato. È una presa di coscienza. Significa riconoscere che nessun firewall è invulnerabile, nessun software è infallibile e nessuna infrastruttura digitale può garantire da sola la continuità della vita quotidiana.

La vera sicurezza, dunque, non si misura soltanto nella capacità di respingere un attacco, ma nella possibilità di rialzarsi quando tutte le difese hanno fallito.

Perché un ospedale deve poter curare anche senza cartelle elettroniche. Una centrale deve poter essere riavviata anche senza una sala controllo. Una rete elettrica deve poter tornare a funzionare anche quando i suoi computer sono diventati inutilizzabili.

E allora, mentre il mondo investe miliardi nell'intelligenza artificiale, nell'automazione e nelle tecnologie del futuro, c'è una competenza che non possiamo permetterci di perdere: quella di saper funzionare senza di esse.

Il progresso non consiste nel rendersi completamente dipendenti dalla tecnologia, ma nell'essere abbastanza preparati da poter fare a meno di essa quando diventa il nostro punto debole. Perché quando lo schermo diventa nero, la rete cade e gli algoritmi tacciono, la differenza tra il collasso e la sopravvivenza non la fa il computer più potente. La fanno le persone che sanno ancora cosa fare.

© Alessia Giovannini - All Rights Reserved