Interesse pubblico e urgenza sistemica
La sicurezza dei circuiti di pagamento e delle infrastrutture di mercato non rappresenta un mero requisito tecnologico di conformità, ma il fondamento stesso della stabilità macroeconomica globale. Nel contesto contemporaneo, l’interruzione dolosa di un nodo primario del sistema finanziario rischia di innescare una reazione a catena capace di paralizzare l’erogazione di liquidità e la fiducia pubblica.
La progressiva integrazione dei servizi digitali di pagamento, investimento e consulenza ha ampliato le superfici di attacco, esponendo il perimetro economico nazionale a minacce multidimensionali. La salvaguardia della continuità operativa istituzionale richiede l’abbandono di modelli difensivi statici a favore di una gestione integrata della resilienza, dove ogni vulnerabilità tecnica assume una diretta rilevanza per la sovranità statale.
Contesto storico e geopolitico
L’evoluzione delle minacce alle architetture informatiche ha ridefinito gli equilibri delle relazioni internazionali. Come evidenziato nell’analisi strategica di settore, le operazioni ciber-ostili si collocano pienamente all’interno della guerra ibrida, venendo preferite ad azioni militari convenzionali o apertamente dichiarate in virtù dei costi contenuti e del ridotto rischio di attribuzione diretta.
Le dinamiche storiche dimostrano come la minaccia non sia isolata, ma si sviluppi attraverso scopi plurimi che colpiscono contemporaneamente diversi bersagli con metodologie eterogenee. Già prima della crisi sanitaria legata al Sars-Cov-2, l’attività di modellazione della minaccia includeva espressamente l’interconnessione tra eventi pandemici, shock operativi e vulnerabilità delle reti informatiche.
A livello normativo e strategico, l’ordinamento italiano ha risposto con una sequenza di interventi strutturali. A partire dal Decreto Gentiloni e dal Piano nazionale per la protezione cibernetica e la sicurezza informatica del marzo 2017, la Banca d’Italia ha consolidato il proprio mandato di sorveglianza sistemica. Nello stesso anno, il comparto delle infrastrutture finanziarie è stato formalmente incluso nel perimetro degli interessi strategici nazionali tramite la disciplina dei poteri speciali.
Tale cornice è stata successivamente rafforzata con il Decreto Legislativo 18 maggio 2018, n. 65, di recepimento della Direttiva NIS 2016/1148, volta a stabilire standard uniformi nell’Unione Europea. Nel 2020, l’aggiornamento della disciplina sul golden power mediante il decreto-legge n. 23 dell’8 aprile e l’introduzione dell’articolo 211 bis nel decreto-legge n. 34 hanno formalizzato l’obbligo di aggiornare i piani di sicurezza contro emergenze sanitarie ed esogene.
Attori istituzionali e vettori di minaccia
Il panorama dei soggetti coinvolti nella difesa e nell’offesa cibernetica riflette una complessa rete di istituzioni pubbliche, organismi internazionali e formazioni ostili strutturate. L’autorità di vigilanza nazionale opera in costante raccordo con i regolatori continentali per armonizzare i requisiti di tenuta delle piattaforme critiche.
Tra i principali organismi e categorie operative si annoverano:
- Banca d’Italia: Autorità di sorveglianza sui sistemi di pagamento e sulle infrastrutture di mercato, garante della stabilità finanziaria e della cyber resilience nazionale.
- Banca Centrale Europea: Istituzione centrale per la convergenza degli standard prudenziali e il monitoraggio del rischio informatico sistemico.
- ENISA: Agenzia dell’Unione Europea per la cibersicurezza, promotrice dell’adozione di schemi di autenticazione forte e linee guida per la postura difensiva.
- Europol: Organismo di contrasto alle reti criminali transnazionali specializzate in reati digitali ed estorsioni informatiche.
- Forum Economico Mondiale: Ente di analisi globale focalizzato sulla propagazione dei rischi sistemici e tecnologici.
- Codise: Comitato per la continuità di servizio della piazza finanziaria italiana, operativo dal 2003 sotto la presidenza della Banca d’Italia per coordinare le risposte a crisi operative.
- Attori della minaccia: Hacker, consorzi cyber-criminali, hacktivisti con finalità ideologiche o politiche, cyber-terroristi ed entità statuali impegnate in condotte offensive.
Analisi critica delle evidenze
Tipologie d’attacco e moltiplicazione delle superfici
I dati disponibili delineano una proliferazione continua di vettori offensivi diversificati. Si registra una crescita costante di campagne ransomware, data leaks, cryptojacking, attacchi DDoS e RDDoS, violazioni della catena di fornitura, campagne di disinformazione e schemi avanzati di phishing. La dipendenza tecnologica da soggetti terzi rende i supply chain attacks uno dei canali più insidiosi per penetrare circuiti altrimenti protetti.
L’evoluzione continua del mercato ICT richiede lo sviluppo di nuovi modelli di sicurezza e di nuovi approcci regolamentari.
L’obbligo operativo di monitorare costantemente l’intero perimetro attraverso schemi di autenticazione a più fattori costituisce un presidio indispensabile ma non esaustivo. Quando l’offensiva sfrutta vulnerabilità non documentate o colpisce i fornitori di servizi cloud, i tradizionali perimetri difensivi si rivelano insufficienti senza una cooperazione informativa in tempo reale tra operatori privati e autorità di vigilanza.
I limiti dell’attribuzione e le zone grigie giuridiche
La criticità più profonda evidenziata dagli atti riguarda la natura transnazionale delle condotte ostili. Gli autori di intrusioni su larga scala risultano raramente perseguibili a livello giudiziario internazionale: la carenza di prove tecniche certe, unita a conflitti di giurisdizione e alla riluttanza di alcuni Stati nel cooperare, genera un clima di sostanziale impunità per gli attori sponsorizzati da governi esteri.
Nel dibattito giuridico internazionale permane aperta la discussione sulla precisa definizione della soglia che separa un’intrusione informatica da un vero e proprio atto di aggressione armata. La pubblicazione dell’Italian Position Paper on International Law and Cyberspace e della Strategia Cloud Italia nel 2021 evidenzia l’urgenza di colmare questo vuoto, chiarendo l’applicabilità del diritto internazionale allo spazio cibernetico e definendo la protezione dei dati strategici.
La convergenza tra emergenze sanitarie e resilienza digitale
L’integrazione di strumenti predittivi di threat modeling ha dimostrato che le crisi sistemiche agiscono da moltiplicatori di vulnerabilità. La spinta verso la digitalizzazione diffusa impressa dai piani di ripresa europei e nazionali ha imposto un’accelerazione nell’adozione di soluzioni operative da remoto, rendendo indispensabile l’attuazione rigorosa delle disposizioni previste per la continuità dei servizi essenziali.
Un attacco cyber su larga scala contro punti nodali del sistema finanziario può innescare una crisi sistemica a livello globale.
I presidi istituzionali come il Codise e i quadri regolamentari europei varati a partire dal settembre 2020 mirano a impedire che l’interruzione di singole infrastrutture di regolamento o pagamento possa tradursi in un collasso della liquidità interbancaria. Tuttavia, l’efficacia reale di queste tutele dipende dalla capacità di coordinare risposte simultanee a fronte di attacchi ibridi privi di preavviso.
Trasparenza e base giuridica
La presente analisi è elaborata sulla base del documento ufficiale Mercati, infrastrutture, sistemi di pagamento (Approfondimenti n. 18/2022), pubblicato dalla Banca d’Italia e accessibile pubblicamente all’indirizzo istituzionale bancaditalia.it.
Ai sensi dell’articolo 5 della Legge 22 aprile 1941, n. 633, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane sia internazionali, non sono coperti da diritto d’autore e appartengono al pubblico dominio, garantendo la piena consultabilità e trasparenza delle informazioni a tutela dell’interesse civico.