Cyberattacchi, il Viminale annuncia più monitoraggio per proteggere i servizi digitali

Il Viminale annuncia un rafforzamento del monitoraggio dei sistemi informatici più vulnerabili dopo il Comitato nazionale per l’ordine e la sicurezza pubblica del 10 novembre 2026, presieduto dal ministro Matteo Piantedosi. L’obiettivo è proteggere la continuità dei servizi digitali, come riferisce il resoconto degli esiti del vertice pubblicato da ANSA. Gli interventi annunciati non documentano, però, miglioramenti già ottenuti: nei resoconti consultati non sono quantificati finanziamenti né indicate scadenze di attuazione.

La protezione riguarda pubbliche amministrazioni, infrastrutture critiche, imprese e cittadini. Il punto è distinguere ciò che il Comitato ha indicato per rafforzare le difese dagli effetti accertati dei singoli attacchi: un servizio irraggiungibile, un’intrusione e una sottrazione di dati non sono lo stesso evento.

Più coordinamento fra investigatori e operatori dei servizi

Fra gli interventi condivisi figurano un raccordo più stretto dell’attività informativa e investigativa fra forze di polizia, intelligence e organismi di cybersicurezza, maggiori scambi con operatori pubblici e privati e investimenti nella protezione dei sistemi e nella risposta agli incidenti.

Al confronto hanno partecipato anche il capo di Stato Maggiore della Difesa, il Procuratore nazionale antimafia e antiterrorismo e rappresentanti dell’Agenzia per la cybersicurezza nazionale. Il rafforzamento del coordinamento si affianca dunque alle difese tecniche: comprende la circolazione delle informazioni utili a riconoscere le minacce e a ricostruire gli episodi.

Resta distinta l’attuazione. Annunciare ulteriori controlli non dimostra che le vulnerabilità siano state corrette o che i tempi di recupero dei servizi siano già diminuiti.

Gli allarmi infondati nella valutazione del Viminale

Secondo la nota conclusiva del Viminale riportata da Agenzia Nova, negli episodi esaminati emerge un intento comune: destabilizzare e danneggiare la reputazione delle istituzioni, anche diffondendo allarmi poi risultati infondati. È una valutazione del Ministero, espressa in attesa di ulteriori sviluppi investigativi; non equivale ad affermare che ogni attacco sia inventato o senza conseguenze.

All’apertura del confronto, Piantedosi aveva dichiarato: «Faremo delle valutazioni su eventuali ricadute sulla sicurezza pubblica che stanno avendo questi episodi», secondo il resoconto delle dichiarazioni del ministro. La verifica delle conseguenze resta quindi distinta dalla diffusione di un allarme o dalla rivendicazione di un attacco.

Perché un sito bloccato non prova un furto di dati

Un esempio aiuta a leggere le notizie sulla minaccia informatica. La guida del Centro canadese per la cybersicurezza agli attacchi DDoS descrive come un attacco distribuito possa sommergere di traffico un servizio, rallentandolo o rendendolo inaccessibile agli utenti legittimi. Il bersaglio è la sua disponibilità: il blocco, da solo, non dimostra un accesso agli archivi.

È una spiegazione generale, non l’identificazione della tecnica utilizzata negli episodi discussi al Viminale. Serve a chiarire perché interruzione, intrusione e sottrazione di dati non sono sinonimi. Anche una rivendicazione richiede riscontri: non basta, da sola, a stabilire quali sistemi siano stati compromessi e con quali effetti.

La scheda del Garante sulle violazioni dei dati personali distingue tre aspetti che possono essere compromessi, anche contemporaneamente:

Per chi utilizza un servizio, la distinzione ha una conseguenza concreta: il ritorno online non basta a escludere una compromissione della riservatezza dei dati; viceversa, un disservizio non dimostra automaticamente che qualcuno li abbia rubati.

Il ripristino non finisce quando il servizio torna online

Le linee guida ACN del dicembre 2025 sulla gestione degli incidenti descrivono un percorso di preparazione, rilevamento, risposta e ripristino, accompagnato dal miglioramento continuo. Sono indicazioni preesistenti, non procedure introdotte dalla riunione del 10 novembre.

Il ripristino comprende il ritorno al funzionamento regolare e il monitoraggio dell’efficacia degli interventi. Il documento indica inoltre di tracciare sistemi coinvolti, obiettivi, attività, strutture responsabili, modalità di verifica ed esiti attesi. Rimettere un servizio in rete è quindi un passaggio da verificare, non una prova sufficiente che l’incidente sia risolto in ogni suo aspetto.

Per valutare il rafforzamento annunciato dal Viminale serviranno ora indicazioni su risorse, responsabilità e tempi di attuazione, insieme a risultati verificabili nella gestione degli incidenti e nel recupero dell’operatività. Restano da seguire, separatamente, gli sviluppi investigativi sui singoli episodi.

Continua a leggere le notizie di DiariodelWeb.it e segui la nostra pagina Facebook