“Non si può negare l'evidenza, in Italia le truffe informatiche sono arrivate a numeri che superano le centinaia di migliaia l'anno. Gli attacchi a soggetti significativi sono passati da 250 nel 2019 a 12.000 l'anno, quindi non possiamo non preoccuparci. Quello che si deve evitare è che si vedano fantasmi ovunque, e soprattutto che si inizi a pensare che esistano sempre delle regie occulte”, “sono tutte ipotesi che vengono buttate lì, proprio per cercare un capro espiatorio”, “abbiamo i criminali, abbiamo gli attivisti, abbiamo gli Stati, ognuno persegue il suo interesse. Il cittadino deve capire che siamo in una situazione di confusione tale dove ognuno utilizza il Web per agitare, anche per i suoi scopi che possono essere politici, di lucro, di violenza”. Lo afferma, in una intervista a La Verità, l'esperto di cybersicurezza Alessandro Curioni, docente all'Università Cattolica di Milano. Sollecitato sulle cause di questa diffusa vulnerabilità tecnologica, Curioni spiega che “se facciamo il conto che ci sono 7 miliardi tra smartphone e pc in giro per il mondo e 30 miliardi di oggetti connessi in Rete, i numeri ci dicono che è inevitabile. Dovevamo pensarci prima. Pensare magari al fatto che siccome è tanto comodo e tanto efficiente mettere online qualsiasi cosa, l'abbiamo fatto senza pensare che tanti oggetti non erano stati pensati per essere messi sul Web”, “l'80% delle persone utilizza male le password o non se ne serve affatto: un 20% non ne ha in assoluto; un 40% ha lasciato la password di default, ovvero 123456; poi c'è un altro 20% che l'ha cambiata, mettendo probabilmente il nome del suo cane, del gatto, della figlia, "così non la dimentica". Certo, è scomodo avere una password, è scomodissimo aggiornare questi sistemi, però se non faccio nulla di tutto ciò inevitabilmente mi ritrovo in questa situazione”. Ed evidenzia che “siamo forse il primo Paese in Europa che è riuscito a recepire la direttiva Nis2 sulla cybersicurezza e ad applicarla. Adesso entrerà in vigore un nuovo regolamento europeo che si chiama Cyber resilience act, che vincola tutti i produttori a mettere in produzione dei prodotti con requisiti obbligatori di cybersecurity. Produrremo degli oggetti più intelligenti, degli oggetti più sicuri, ma ci vorranno anni prima di bonificare il passato”. Di fronte ai rischi per le infrastrutture critiche spiega che “dobbiamo essere pronti con un piano B. Oggi c'è stato un attacco ai frigoriferi, domani potrebbe essere su impianti di videosorveglianza, su centrali elettriche, treni e chissà dove altro. In questa fase storica più che a prevenire bisogna essere pronti a gestire. Siccome non posso sostituire tutti gli impianti frigoriferi, allora io so che c'è questo rischio e, faccio un esempio, metterò un alert anche analogico se scende la temperatura, e a quel punto uscirà una persona fisica che andrà a rimettere a posto l'impianto”. (11 nov - red)