Gli hacker puntano agli impianti: così si difendono i servizi essenziali

In Italia 3.271 eventi informatici in nove mesi, oltre il totale del 2025. Il rapporto Comtel: dagli acquedotti agli ospedali, la sicurezza passa da comunicazioni capaci di resistere alle emergenze

Un acquedotto si può fermare anche senza toccare un tubo. Basta arrivare al software che governa le pompe. Una rete elettrica può diventare vulnerabile attraverso i dati che raccontano alla sala operativa cosa sta succedendo. È il paradosso della connessione: più conosciamo le nostre infrastrutture, più dobbiamo proteggere gli strumenti con cui le osserviamo. Perché un sensore che mente può essere pericoloso quanto un impianto che si rompe.

La cybersecurity ha ormai questa dimensione. Lo spiega il rapporto del Centro Studi Comtel sulle comunicazioni sicure nelle infrastrutture critiche, arricchito dal confronto con istituzioni, imprese e università, tra cui Lumsa e Scuola Superiore Sant’Anna. Al centro ci sono ospedali, trasporti, energia e acqua: servizi dei quali ricordiamo la complessità soprattutto quando smettono di funzionare.

I numeri italiani indicano la pressione: nei primi nove mesi del 2026 l’Agenzia per la cybersicurezza nazionale ha rilevato 3.271 eventi informatici, contro i 2.729 dell’intero 2025. Gli incidenti con un impatto confermato sono stati 1.922. Attenzione, però: sull’aumento pesa anche l’ampliamento degli obblighi di segnalazione. Una parte del fenomeno diventa più visibile perché lo misuriamo meglio. Confondere tutti gli eventi con attacchi riusciti sarebbe un errore.

Resta il problema industriale. Un drone che ispeziona una linea, un dispositivo ospedaliero, un sistema che controlla la distribuzione dell’acqua sono punti di incontro tra software e realtà. Comprometterli significa poter [...]