Lo chiamano “perimetro di sicurezza cibernetica”, ma somiglia ad un vero e proprio confine sul fronte del digitale. Entrerà in funzione fra dieci mesi e riguarderà tutte le strutture, i servizi e i dati strategici dell’Italia, poco importa se parte di aziende pubbliche o private. Siamo fra i primi in Europa ad aver pensato ad una struttura del genere, assieme alla Francia che di fatto nel 2016 ha eliminato la distinzione fra fisico e virtuale in fatto di difesa. “Proprio per lo scenario che si sta creando, nel quale gli attacchi si moltiplicheranno su vari fronti mirando a segreti industriali o a paralizzare organi vitali, serve un sistema che permetta al Paese di navigare con sicurezza”, racconta, vicedirettore generale del Dipartimento delle Informazioni per la Sicurezza (Dis) con delega alla cyber security. In sintesi, l’architetto delle difese su Internet della nostra intelligence.Il nuovo confine è il centro del suo intervento al forum New Space Economy, organizzato a Roma da. Visto il giro d’affari legato all’industria spaziale, e il grado di tecnologia avanzata che abbiamo raggiunto, per l’Italia è infatti un pilastro e le aziende che ne fanno parte rientreranno nella lista degli obbiettivi da proteggere a tutti i costi. “La chiuderemo fra quattro mesi e di anno in anno verrà aggiornata”, prosegue Baldoni. “Ne faranno parte piccole, medie e grandi aziende che svolgono funzioni essenziali o strategiche, infrastrutture, agenzie governative, ma anche applicazioni e banche dati. Tutto quel che se manomesso metterebbe a rischio la sicurezza nazionale. Dovranno avere uno standard molto elevato di difesa e saranno seguite dal Dis”. Con la progressiva digitalizzazione della società, siamo certi che l'elenco non potrà far altro che allungarsi. Non a caso i vari Paesi corrono ai ripari, ma con formule e motivazioni molto diverse.La Cina vuol bandire dall’amministrazione pubblica computer e software stranieri entro il 2024, e la Russia già da tre anni ha annunciato di voler avere un suo sistema operativo per smartphone, in Germania Angela Merkel a cominciato a parlare di “sovranità dei dati” lanciando il progetto Gaia-X per un cloud europeo non più dipendente dai colossi del americani. Insomma, il Web diventa sempre più regionale, assorbendo per la prima volta le linee di demarcazione che segnano il mondo fisico.

Chiediamo a Baldoni se in caso di campagne condotte dall’esterno per condizionare l’opinione pubblica, magari prima di una elezione, il perimetro entrerebbe in funzione. “Dipende”, risponde. “Noi guardiamo alla parte che potremmo chiamare tecnica, lo Stato ha altre realtà che si occupano di quest’aspetto. Ma mettiamo che si attacchino decine di piccole imprese, allora quella rientrerebbe nella difesa della sicurezza nazionale. E questo vale ovviamente anche per i ministeri o altri pezzi dello Stato”.Il primo passo che ha portato al perimetro di sicurezza cibernetica è stato compiuto a giugno dello scorso anno, con il recepimento della direttiva europea Nis . Stavolta però si va oltre. Ma non significa che l’Italia, se venisse scoperto un attacco informatico da parte di un altro Paese a strutture giudicate sensibili, lancerebbe attraverso il Dis un contrattacco come si è iniziato a fare altrove nel 2019. “Il perimetro è per la difesa”, sottolinea Baldoni, lasciando intendere che la risposta in ogni caso non spetterebbe alla sua divisione del Dis, che risponde al generale. “L’idea alla base è rendere l’Italia più sicura perché questo significa essere più competitivi anche sul piano commerciale. Ci sono casi noti di compagnie che hanno chiuso i battenti perché svuotate a loro insaputa di tutti i segreti legati alla produzione e ai clienti”.Eppure lo scenario è questo: a maggio Israele ha lanciato decine di missili rispondendo ad un’intrusione informatica da parte di Hamas, primo caso di una reazione con strumenti tradizionali ad un’offensiva lanciata sul Web. Mossa che è stata subito imitata, anche se a parti invertite, quando a settembre gli Stati Uniti hanno portato un cyber-attacco all’Iran, accusato di esser il mandante degli attentati agli impianti petroliferi dell’Arabia Saudita. Difficile che in futuro si torni indietro.