Governo a presidi e prefetti: “Non basta una mail per evacuare”. Allo studio protocolli e task force

ROMA – Il ministro dell’Interno Matteo Piantedosi ha già pronta la direttiva ai prefetti. Disposizioni immediate per evitare che nuovi possibili mail di massa provochino panico nella popolazione. E dunque, ai prefetti, autorità unica a cui spetteranno la valutazione della minaccia e le decisioni conseguenti, il ministro dell’Interno chiarisce: nessuna evacuazione di scuole in seguito ad allarmi lanciati da mail di massa. Bisognerà attenersi a «indicazioni operative»: «In assenza di elementi concreti ulteriori rispetto alla semplice ricezione di una mail massiva che facciano ritenere sussistente un pericolo, non si deve procedere all’evacuazione degli edifici». Vale per le scuole come per i palazzi pubblici o privati.

Al momento si tratta di una cornice operativa ancora vuota. L’unico protocollo attivato immediatamente, dopo il tavolo del Comitato interministeriale per la sicurezza di ieri alla presenza dei ministri Piantedosi e Valditara, è quello che impegna i presidi a non evacuare le scuole se non in caso di allarmi singoli verificati e di attenersi alle indicazioni dei prefetti. Protocollo già operativo e applicato a tutte le amministrazioni, al quale i presidi chiedono di «affiancare un canale di allerta centralizzato in gradi avvisare in tempo reale le scuole quando è in corso un attacco massivo». Già ieri, a fronte di nuovi 3.778 allarmi fake giunti alle scuole, le evacuazioni sono state solo 77. «Le indicazioni hanno funzionato», sottolinea Palazzo Chigi. Anche se Attilio Fontana, presidente della Lombardia, afferma che «non si può costringere» i presidi a non evacuare.

Un vero e proprio vademecum verrà inviato all’esito del tavolo tecnico convocato per oggi a Palazzo Chigi che vedrà a confronto gli esperti del Viminale, dell’Agenzia per la sicurezza cibernetica, i rappresentanti delle forze dell’ordine e dei ministeri interessati. Dal tavolo dovranno venire fuori protocolli di comportamento specifici per ogni settore. Particolarmente delicati quelli che riguardano gli ospedali e i trasporti.

No mail di massa, verifica puntuale degli indirizzi di posta da cui provengono eventuali allarmi, un filtro antispam, una check list di controlli eseguibili e task force composte da forze dell’ordine e esperti cibernetici, in grado di affiancare i prefetti. Una catena di comando rapida nota a tutti gli attori in grado di «garantire la continuità dei servizi pubblici». Eccole le prime linee guida in attesa che il tavolo tecnico definisca procedure e strumenti di intervento nel breve, medio e lungo periodo, destinati non solo alle scuole ma anche ad altri potenziali obiettivi. A preoccupare il governo sono innanzitutto gli ospedali che, per struttura, sono i più difficili in cui controllare l’attendibilità di una minaccia e i più complessi da evacuare per l’impossibilità delle persone ricoverate a muoversi in autonomia.

Ma il vero nodo sul quale ancora si brancola è quello della tempestività. Come fare a riconoscere rapidamente una minaccia infondata e far partire invece il protocollo necessario per la gestione di un allarme plausibile? L’Agenzia nazionale per la cybersicurezza sta già lavorando al filtro che farà finire automaticamente nella cartella spam mail evidentemente inattendibili. Ma gli esperti hanno dimostrato come sia possibile simulare l’invio di una mail da un indirizzo esistente e intrinsecamente attendibile come potrebbe essere quello di appartenenti alle forze dell’ordine, magistratura, esponenti delle istituzioni. Dunque, innanzitutto, sarà necessaria la verifica immediata dell’indirizzo.

E poi c’è l’individuazione, della catena di comando che, passando per la polizia postale, l’Agenzia nazionale per la cybersecurity, le forze dell’ordine, sia punto di riferimento direttamente e immediatamente raggiungibile da chiunque abbia una richiesta di verifica di una minaccia cibernetica. L’Anc ha già fatto una verifica della validità dei protocolli esistenti con l’Enav, l’Ente nazionale di assistenza al volo, in seguito ai ripetuti allarmi-bomba della scorsa settimana nei cieli europei. La decisione di un atterraggio di emergenza resta sempre di competenza del comandante al quale però verrà comunicata la valutazione della minaccia che non potrà prescindere dall’accuratezza, ovunque molto alta, dei controlli a terra di aerei e passeggeri prima della partenza di ogni volo.