Guerra ibrida e cybersecurity, a Largo Chigi il confronto sulle nuove minacce alla sicurezza nazionale

Gli attacchi informatici contro infrastrutture, imprese e servizi essenziali, le difficoltà nell’individuare i responsabili e il rischio di manipolazione dell’opinione pubblica. Sono stati questi i temi al centro della nuova puntata di Largo Chigi, il talk show politico di The Watcher Post in onda su Urania News, dedicata alla guerra ibrida e alla cybersecurity.

A confrontarsi sulle strategie di difesa dell’Italia e dell’Europa sono stati Antonio Deruda, analista dell’ISPI, Federica Onori, deputata di Azione e segretaria della Commissione Affari esteri della Camera, Fabio Raimondo, capogruppo di Fratelli d’Italia in Commissione Trasporti alla Camera, e il generale Pietro Serino, già capo di Stato maggiore dell’Esercito e consigliere strategico dello IAI.

Il dibattito è partito dall’aumento degli attacchi informatici registrato nei primi nove mesi del 2026. Secondo i dati richiamati durante la trasmissione, gli episodi accertati sarebbero circa 2mila, più del triplo rispetto all’anno precedente. Tra i casi discussi figurano le intrusioni nei sistemi di controllo dei frigoriferi utilizzati da supermercati e altre strutture, che hanno interessato la Francia e alcune regioni italiane.

Deruda (ISPI): «L’incertezza sull’origine degli attacchi può dividere l’Europa»

Il primo tema affrontato è stato quello dell’attribuzione degli attacchi informatici. Antonio Deruda ha osservato che Francia e Italia figurano tra i Paesi europei con una maggiore diffusione di dispositivi connessi alla rete, circostanza che aumenta il numero dei potenziali bersagli.

Secondo l’analista dell’ISPI, la scelta degli obiettivi può rispondere sia a motivazioni politiche sia a considerazioni tecniche. Ma il problema più complesso riguarda la possibilità di individuare con certezza chi abbia organizzato le operazioni.

Deruda ha richiamato le differenti reazioni di Francia e Italia: Parigi ha adottato iniziative diplomatiche nei confronti dell’Iran, mentre il ministro degli Esteri Antonio Tajani ha fatto riferimento ad hacker filorussi.

Questa divergenza, secondo l’analista, rischia di indebolire la percezione di una risposta europea coordinata. Gli autori degli attacchi, infatti, potrebbero puntare non soltanto a danneggiare i sistemi informatici, ma anche a verificare la compattezza degli Stati colpiti e la loro capacità di reagire.

L’incertezza sull’attribuzione rappresenta quindi uno degli elementi più problematici della guerra ibrida. Per Deruda, il confronto internazionale, anche nell’ambito del G7, dovrebbe contribuire a superare la frammentazione delle risposte nazionali.

Serino: la guerra ibrida coinvolge apparati militari, istituzioni e imprese

Il generale Pietro Serino ha allargato la riflessione agli obiettivi strategici delle operazioni ibride. A suo giudizio, queste attività possono servire a destabilizzare le società democratiche e a orientarne le opinioni pubbliche, anche per influenzare le posizioni assunte rispetto ai conflitti internazionali.

Serino ha inoltre richiamato le importanti scadenze elettorali previste nel 2027 in Italia e in Francia, indicando il rischio di un’intensificazione delle operazioni di interferenza nei mesi successivi.

L’ex capo di Stato maggiore dell’Esercito ha però invitato a non considerare la guerra ibrida come un fenomeno limitato agli attacchi informatici. Si tratta, secondo la sua ricostruzione, di un insieme di strumenti che comprende anche la guerra convenzionale e che richiede quindi capacità di difesa equilibrate.

La crescente digitalizzazione delle società, ha spiegato, produce nuove opportunità ma anche maggiori vulnerabilità. Più uno Stato dipende da sistemi interconnessi, maggiore è il numero di infrastrutture che possono essere prese di mira.

Da qui la necessità di superare la distinzione tra sicurezza civile e militare, così come quella tra settore pubblico e privato.

Serino ha proposto di valutare una cabina di regia nazionale presso la Presidenza del Consiglio, sul modello dei consigli di sicurezza nazionale già adottati da altri Paesi. Una struttura di coordinamento che dovrebbe coinvolgere forze armate, intelligence, Agenzia per la cybersicurezza nazionale e autorità responsabili dei settori strategici, dall’energia all’informazione.

Secondo il generale, una simile organizzazione permetterebbe di affrontare le minacce ibride attraverso una strategia unitaria, anziché affidarsi esclusivamente agli interventi dei singoli apparati.

Raimondo: obbligo di notifica e investimenti per proteggere le infrastrutture

Sul versante dell’azione di governo è intervenuto Fabio Raimondo, che ha rivendicato l’importanza delle misure introdotte nel 2024 per rafforzare la sicurezza informatica dei settori strategici.

Il deputato di Fratelli d’Italia ha ricordato l’obbligo, per le imprese interessate dalla normativa, di notificare gli attacchi all’Agenzia per la cybersicurezza nazionale. La condivisione delle informazioni, ha spiegato, è necessaria per individuare tempestivamente le minacce e migliorare le attività di prevenzione.

Durante la trasmissione è stato ricordato che il 73% delle imprese che hanno segnalato un attacco lo avrebbe fatto per la prima volta, dato interpretato come un’indicazione della precedente difficoltà a far emergere il fenomeno.

Raimondo ha inoltre riferito che, dopo gli episodi riguardanti i sistemi di refrigerazione, sarebbe stato attivato un coordinamento tra il Ministero dell’Agricoltura, Palazzo Chigi, le autorità competenti per la cybersicurezza e gli operatori agroalimentari.

Il parlamentare ha insistito anche sull’importanza delle attività di prevenzione svolte dall’intelligence, sottolineando che una parte del lavoro di protezione delle infrastrutture non emerge pubblicamente proprio perché consente di evitare il verificarsi degli attacchi.

Sul piano degli investimenti, Raimondo ha collegato il rafforzamento della cybersicurezza al più ampio impegno finanziario per la difesa. Ha richiamato, in particolare, l’obiettivo del 5% del PIL discusso in ambito NATO, osservando che una quota dell’1,5% riguarda anche infrastrutture e resilienza.

Secondo l’esponente di maggioranza, la sicurezza di aeroporti, ferrovie e altri servizi essenziali dipende inoltre dall’affidabilità informatica delle imprese fornitrici. La vulnerabilità di un singolo operatore può infatti compromettere un’intera filiera.

Onori: «Servono risorse e una risposta concreta alle minacce ibride»

Una valutazione diversa sull’efficacia dell’azione istituzionale è arrivata da Federica Onori, che ha invitato a distinguere le dichiarazioni politiche internazionali dai risultati effettivamente raggiunti.

La deputata di Azione ha richiamato il caso della repressione transnazionale, tema affrontato in una conferenza stampa alla Camera il giorno precedente alla trasmissione. Si tratta delle attività con cui i regimi autoritari cercano di intimidire o perseguitare i propri dissidenti anche quando risiedono all’estero.

Onori ha ricordato che il G7 ha già riconosciuto il fenomeno come una delle forme più aggressive di interferenza straniera, senza che questo abbia prodotto, a suo giudizio, una risposta italiana sufficientemente strutturata.

La parlamentare ha evidenziato in particolare l’assenza di una definizione condivisa della repressione transnazionale, di canali sicuri per le vittime, di protocolli operativi per le forze di polizia e di un coordinamento stabile tra i ministeri competenti.

Per questo, secondo Onori, i vertici internazionali non possono essere considerati risolutivi se gli impegni assunti non vengono successivamente tradotti in strumenti concreti.

La deputata ha inoltre contestato la riduzione di 2,6 milioni di euro che, secondo la sua lettura delle tabelle della legge di Bilancio, interesserebbe complessivamente i finanziamenti destinati alla cybersicurezza.

«Stanziare risorse non è l’unica cosa da fare», ha osservato, sottolineando tuttavia che gli investimenti devono accompagnarsi a interventi sui processi e sull’organizzazione delle strutture competenti.

Sull’attribuzione degli attacchi, Onori ha riconosciuto la necessità di mantenere prudenza, ricordando però che l’incertezza stessa può diventare uno strumento di destabilizzazione. Ha quindi richiamato le notizie relative alle indagini francesi su possibili responsabilità iraniane, invitando a non escludere attribuzioni fondate su elementi investigativi.

Guerra cognitiva e propaganda, il confronto sull’applicazione delle norme europee

Un’altra parte della trasmissione è stata dedicata alla guerra cognitiva, intesa come l’insieme delle operazioni volte a influenzare la percezione degli eventi e le opinioni politiche attraverso la manipolazione delle informazioni.

Onori ha concentrato il proprio intervento sulle attività di propaganda riconducibili a soggetti collegati al Cremlino, con particolare riferimento ai contenuti destinati a indebolire il sostegno europeo all’Ucraina.

La deputata ha richiamato il regolamento europeo 833 del 2014 e le successive disposizioni che individuano soggetti sottoposti a restrizioni nell’ambito delle misure contro la Russia.

Secondo Onori, l’Italia non avrebbe dato adeguata applicazione alle limitazioni previste per la diffusione di determinati contenuti. La parlamentare ha ricordato di aver presentato a luglio, insieme al capogruppo di Azione alla Camera Matteo Richetti, una proposta di legge per sollecitare l’attuazione delle disposizioni europee.

A suo giudizio, l’intervento avrebbe potuto essere realizzato anche senza una nuova legge ordinaria, attraverso iniziative amministrative del governo.

La propaganda, ha sostenuto, deve essere considerata parte integrante della risposta alle minacce ibride, al pari della protezione delle infrastrutture e della sicurezza informatica.

Il contributo di Guerini: aggiornamenti software e prevenzione

Nel corso della puntata è stato trasmesso anche un intervento registrato di Lorenzo Guerini, presidente del Copasir, realizzato durante il Policy & Business Forum di Urania a Villa Wolkonsky, a Roma.

Guerini ha richiamato gli attacchi ai sistemi di controllo da remoto delle temperature dei frigoriferi, spiegando che sarebbe stata sfruttata una vulnerabilità legata al mancato aggiornamento del software.

L’episodio, secondo il presidente del Copasir, dimostra che la sicurezza informatica non dipende soltanto dagli investimenti, ma anche dalle procedure adottate e dalle abitudini degli operatori.

Guerini ha quindi sottolineato la necessità di una maggiore sensibilizzazione pubblica, collegando il tema della cybersicurezza a quello della guerra cognitiva.

Il confronto tra maggioranza e opposizione sulla risposta nazionale

Nella parte conclusiva del dibattito riportata dalla trascrizione, Raimondo ha replicato alle osservazioni di Onori, sostenendo che il contrasto alle minacce ibride richieda una valutazione complessiva delle politiche di difesa.

Il deputato di Fratelli d’Italia ha inoltre osservato che le posizioni di Azione in materia di sicurezza non coincidono necessariamente con quelle di altre forze dell’opposizione, richiamando in particolare Movimento 5 Stelle, Alleanza Verdi e Sinistra e una parte del Partito democratico.

Quanto all’organizzazione della risposta italiana, Raimondo ha difeso il coordinamento già esistente tra ministeri, agenzie di sicurezza e apparati di intelligence, pur riconoscendo l’importanza del confronto tra istituzioni e operatori privati.

Il parlamentare ha insistito sulla necessità di comunicare ai cittadini i rischi con trasparenza, evitando al tempo stesso di sottovalutare il lavoro svolto dalle strutture nazionali di sicurezza.

Il confronto ha così messo in evidenza due priorità differenti: da una parte, la richiesta di Onori di rafforzare risorse, procedure e applicazione delle norme europee; dall’altra, la posizione di Raimondo, orientata a valorizzare gli strumenti già attivati e gli investimenti previsti nell’ambito delle politiche di difesa. Sullo sfondo, la proposta di Serino di costruire una cabina di regia unitaria per coordinare la risposta alle minacce ibride.

La puntata integrale di Largo Chigi