Gli allarmi bomba diffusi nelle scuole attraverso la posta elettronica e gli attacchi informatici ai sistemi di refrigerazione di supermercati e aziende alimentari sono episodi diversi, ma evidenziano una necessità comune: affiancare agli strumenti tecnologici procedure organizzative, competenze specifiche e capacità di gestione delle emergenze. È questa la riflessione proposta da Francesco Leoncino, coordinatore della commissione Ingegneria dell’informazione dell’Ordine degli Ingegneri della provincia di Firenze, intervenuto dopo le segnalazioni che il giorno precedente avevano interessato numerosi istituti scolastici.
Secondo Leoncino, non tutti i rischi che si manifestano attraverso la rete possono essere classificati come attacchi informatici. Nel caso degli allarmi bomba, la posta elettronica sarebbe stata utilizzata per diffondere una minaccia, senza che risultassero evidenze di intrusioni nei sistemi informatici delle scuole. La questione riguarda quindi anche la capacità degli istituti di ricevere, valutare e gestire correttamente le segnalazioni.
«È fondamentale avere procedure chiare, responsabilità definite e un coordinamento tempestivo con le autorità», sottolinea l’ingegnere. Ogni comunicazione di questo tipo deve essere presa sul serio, ma la gestione deve avvenire attraverso protocolli condivisi, in modo da consentire interventi tempestivi e organizzati.
Diverso è il quadro relativo agli attacchi informatici che, nei giorni precedenti, hanno interessato i sistemi di refrigerazione industriale di supermercati e aziende alimentari. In questo caso si tratta di interferenze dirette su impianti digitali che regolano processi fisici, con possibili conseguenze sulla conservazione degli alimenti e sulla continuità delle attività produttive. Episodi che mostrano come un attacco informatico possa produrre effetti concreti anche al di fuori dell’ambiente digitale.
Per Leoncino, le due vicende richiamano l’importanza di una gestione della sicurezza che non si limiti all’adozione di dispositivi e soluzioni tecnologiche. Chi dirige un’organizzazione deve conoscere i principali rischi digitali e avere gli strumenti per valutare le situazioni e assumere decisioni consapevoli, anche attraverso la formazione e il supporto di professionisti qualificati.
Questo non significa che i dirigenti debbano diventare esperti informatici, ma che debbano essere messi nelle condizioni di comprendere i rischi e affrontare le emergenze con il necessario supporto tecnico e organizzativo.
«La sicurezza è prima di tutto una questione organizzativa», conclude il coordinatore della commissione Ingegneria dell’informazione dell’Ordine degli Ingegneri di Firenze. Strumenti adeguati, procedure definite, competenze e coordinamento devono quindi operare insieme per costruire una reale capacità di prevenire e gestire situazioni critiche.
