Lunedì, al G7 di Parigi, la Francia ha accusato i Pasdaran iraniani di aver sabotato i frigoriferi di centinaia di supermercati, ha convocato l’ambasciatore di Teheran e la procura ha aperto un’indagine sul capo di Shahid Kaveh, unità cyber d’élite dei Guardiani della rivoluzione. Sempre a Parigi, Antonio Tajani ha precisato che gli attacchi contro l’Italia sono opera di hacker filorussi «per loro stessa ammissione», e che non si sa se dietro ci sia il governo di Mosca. Parigi ha un’attribuzione costruita da servizi e magistrati. Roma ha la rivendicazione dei colpevoli. Le parole, intanto, non mancano. Guido Crosetto ripete da un anno che siamo in guerra. Tajani assicura che non ci lasceremo intimidire, dopo che i suoi dati personali sono finiti sul dark web. Martedì Matteo Piantedosi ha riunito al Viminale il comitato per la sicurezza sugli attacchi informatici. La volontà politica, almeno nelle dichiarazioni, c’è. Resta da vedere con quali strumenti la si esercita.
L’Agenzia che non c’è
L’Agenzia per la cybersicurezza nazionale è il pronto soccorso informatico dello Stato. Riceve le segnalazioni di attacco, interviene con il suo gruppo di risposta, il Csirt, fissa le regole di sicurezza per energia, trasporti, sanità e banche. Sui frigoriferi italiani la prima notifica è arrivata lì. Dovrebbe essere il primo reparto di questa guerra. È un reparto senza comandanti stabili. Il primo direttore, Roberto Baldoni, professore di ingegneria informatica, la costruisce da zero nel 2021. Nel marzo 2023 il governo Meloni lo sostituisce, e gli hacker filorussi di Noname057(16) festeggiano su Telegram prendendo in giro l’Italia. Arriva Bruno Frattasi, prefetto di Roma, una vita da amministratore e nessuna esperienza tecnica, che nell’aprile 2024 sale sul palco di una convention a Pescara con la maglietta di Fratelli d’Italia. Nel maggio 2026 si dimette per «motivi personali», dopo aver perso la fiducia di Chigi. Al suo posto arriva Andrea Quacivi, laureato in economia, ex amministratore delegato di Sogei. Tre direttori in cinque anni, un professore, un prefetto, un manager. L’unico ingegnere è stato mandato a casa.
È anche un reparto senza soldati. L’organico doveva arrivare a 800 persone entro il 2027; nella primavera del 2025 contava poco più di 360 dipendenti, solo un terzo entrati per concorso, gli altri prestati da altri ministeri e spesso privi di competenze specifiche. Il Csirt, il cuore operativo, reggeva su pochi tecnici con turni pesanti, e il personale è rimasto in stato di agitazione per oltre un mese. Il Fatto Quotidiano ha documentato le assunzioni di parenti e amici di politici e alti funzionari, con stipendi allineati per legge a quelli della Banca d’Italia. Quest’anno è emerso un concorso al quale avrebbero voluto partecipare familiari di dirigenti dell’Agenzia, tanto da costringere a cambiare la commissione. Quando un informatico ha segnalato che i numeri privati delle più alte cariche dello Stato giravano sul web, lo staff del direttore ha parlato di «bufala». Non lo era.
Una mano, due leve
L’Agenzia dipende da Palazzo Chigi. La gestione quotidiana spetta al sottosegretario Alfredo Mantovano, che ha anche la delega ai servizi segreti. Una sola mano, due leve. Dai servizi arriva l’altra nomina che pesa. Giuseppe Del Deo viene fatto vicedirettore dell’Aisi nel luglio 2023 e del Dis nell’agosto 2024. Nel marzo 2025, come ha ricostruito Angelo Bonelli in un’interpellanza, un decreto della stessa presidente del Consiglio lo manda in prepensionamento a 51 anni, con una deroga per lavorare nel privato. Oggi la procura di Roma lo indaga per peculato e accesso abusivo alle banche dati istituzionali: secondo l’accusa, circa cinque milioni di contratti dei servizi sarebbero finiti a società di cybersicurezza.
I veri numeri dell’esercito cyber
Alla Difesa le parole corrono più dei fatti. Nel settembre 2025 Crosetto dice al Corriere che gli attacchi informatici sono guerra e che è il momento di reagire. A ottobre annuncia un esercito cyber da 1.200-1.500 specialisti. A novembre, nel non-paper sulla guerra ibrida, l’Arma cyber sale a 5 mila uomini e il fabbisogno per cyber, spettro elettromagnetico e nuove tecnologie a 10-15 mila. Ogni intervista aggiunge un battaglione. Il Comando per le operazioni in rete, l’unico reparto cyber che la Difesa ha davvero, conta qualche centinaio di operatori, e le coperture legali per i militari che operano in rete non esistono ancora. Il mondo attorno al ministro, intanto, si è riempito di carte giudiziarie. Del Deo, secondo Il Foglio, era stimato da Crosetto, che lo voleva alla guida dei servizi. Carmine Saladino, fondatore di Maticmind, un tempo suo amico e padrone di casa, è indagato per truffa. A marzo la Guardia di Finanza ha perquisito il ministero della Difesa nell’inchiesta sugli appalti informatici nata da Sogei: 26 indagati, tra cui un ufficiale di Marina. Crosetto ha ragione su quello che dice. Sono i fatti attorno a lui a non dargliela.
Perché servono agenzie separate con nomine tecniche
La Polizia postale, che indaga sui reati informatici, ha una trentina di sezioni provinciali con al massimo sei agenti, molti prossimi alla pensione: lo ha scritto il sindacato Sap al capo della Polizia a dicembre 2025. Sogei, la società che gestisce la cybersicurezza e la protezione dei dati per l’amministrazione finanziaria e per importanti infrastrutture dello Stato, collaborando strettamente con l’Agenzia per la Cybersicurezza Nazionale, ha visto il suo direttore generale arrestato con 15 mila euro in mano e poi patteggiare tre anni, mentre l’amministratore delegato è indagato per tentato peculato. Chi va per mare sa a cosa servono le paratie stagne: se una falla allaga un compartimento, la nave resta a galla. Per questo servono agenzie separate, ciascuna con il suo mestiere. Questa classe dirigente ne è la prova più forte.
Immaginate l‘ombrello unico che sognava la Difesa, con dentro intelligence, soccorso, indagini e operazioni militari, affidato agli stessi uomini. Una falla, e affonda tutto. Da noi le paratie esistono sulla carta, ma la stessa mano nomina chi guida i servizi e chi guida l’Agenzia. Separare le agenzie serve a poco se le nomine passano tutte dallo stesso corridoio. Servirebbe invece un direttore tecnico all’Agenzia, scelto con un bando pubblico e ascoltato dal Copasir prima della nomina. Concorsi veri con commissioni esterne. Una carriera dedicata per chi lavora al Csirt e nella Postale. La pubblicazione annuale dell’organico reale di Agenzia, Postale e Comando per le operazioni in rete. Una capacità di attribuzione nostra, perché un Paese che si affida alle rivendicazioni del nemico combatte la guerra che il nemico gli racconta. E un ministro della Difesa che porti al Copasir i soldati che ha. Parigi ha impiegato quattro settimane per dare un nome a chi ha sabotato i suoi supermercati. Noi abbiamo l’acqua sopra le paratie e il comunicato degli hacker come unica prova.
