Le e-mail minatorie inviate alle scuole hanno riportato l’attenzione sulla capacità di imprese e istituzioni di affrontare una crisi. Luisa Franchina, amministratrice delegata di Hermes Bay e presidente dell’Associazione italiana infrastrutture critiche, osserva che le piccole e medie imprese spesso investono più lentamente in cybersicurezza perché i benefici economici non sono immediati. Le infrastrutture critiche hanno più esperienza sul fronte della prevenzione, mentre le norme europee estendono i requisiti minimi di sicurezza anche ai fornitori.

Per prepararsi a un attacco, Franchina indica backup aggiornati ogni giorno e separati dalla rete, piani per ripristinare rapidamente i servizi essenziali, regole su password e accessi e formazione del personale. Di fronte a una richiesta anomala, a un allegato sospetto o a un messaggio urgente, suggerisce di verificare la comunicazione attraverso un altro canale prima di agire.

Anche negli acquisti pubblici, secondo Franchina, la sicurezza dovrebbe pesare nella scelta di tecnologie e fornitori, con requisiti tecnici precisi. In caso di attacco, le priorità sono contenere i danni e garantire la continuità dei servizi essenziali. L’esperta richiama anche l’effetto psicologico delle minacce, che possono alimentare ansia, disinformazione e sfiducia nelle istituzioni. Lo scrive la Nazione.