Il black-out di Microsoft evidenzia i limiti di un mondo interconnesso e dominato da pochi

Troppo grande per fallire, si dice dei colossi bancari. Troppo grande per spegnersi, si deve dire anche delle Big Tech. E se il tasto off riguarda le macchine di Microsoft, il mondo si scopre vulnerabile. Fragile. E ha paura.

Questo pomeriggio, alle 17.30, a quasi un giorno di distanza dal KO delle piattaforme Microsoft 365, Outlook e Teams e dell’assistente IA Copilot, la multinazionale del software che ha sede a Redmond, nello Stato di Washington, non aveva ancora trovato le parole giuste per spiegare quanto accaduto. «Sappiamo che i nostri clienti dipendono dai nostri servizi per svolgere un lavoro importante ogni giorno, e ci rammarichiamo dell’impatto che queste interruzioni hanno avuto su coloro che contano su di noi», ha scritto la compagnia sul proprio account di X. «Stiamo osservando progressi incoraggianti nel recupero, con la disponibilità dei servizi e le prestazioni di consegna delle email che migliorano in una porzione crescente dell’infrastruttura interessata. Continueremo a condividere ulteriori informazioni non appena le avremo».

Quasi parole di circostanza, che tradiscono un gigantesco imbarazzo. E l’incapacità (o la mancanza di volontà) di dare una spiegazione coerente. Sebbene per tutta la giornata, una circostanza sia stata sempre e continuamente esclusa: il cyberattacco. «Possiamo confermare che non ci sono indicazioni che si tratti del risultato di attività malevole o informatiche. I nostri team stanno esaminando cosa è successo e come possiamo prevenire problemi simili in futuro», ha scritto sempre su X la società di Redmond.

Il lungo black-out di Microsoft ha messo in evidenza un fattore di rischio ormai sempre più grande ed esteso a tutti i Paesi, quantomeno nel mondo occidentale: un ecosistema digitale concentrato nelle mani di pochissimi e grandissimi operatori espone le aziende, le amministrazioni pubbliche e i singoli cittadini a paralisi operative da cui è sostanzialmente impossibile difendersi. Soprattutto se tutti hanno nei propri computer gli stessi programmi di scrittura o di gestione, gli stessi cloud di archiviazione, gli stessi software di comunicazione.

Nello scenario globale sempre più interconnesso e dipendente da pochi fornitori, ogni intoppo può trasformarsi rapidamente in una crisi. Una prima avvisaglia c’era stata alla fine del mese scorso, quando a causa di un problema di corrente in un data center di Google Cloud vicino Londra, sono andati in tilt per ore i servizi online di molte banche e aziende del Regno Unito, da Revolut a Lloyds e Hsbc fino a Royal Mail, con ricadute in altre parti d’Europa.

«Quello che preoccupa maggiormente è ciò che sta emergendo in termini di dipendenza tecnologica globale da un numero ristretto di grandi provider, le cui infrastrutture supportano ormai una parte significativa delle attività quotidiane di aziende, pubbliche amministrazioni e organizzazioni di ogni settore», ha detto all’ANSA Pierluigi Paganini, professore associato di Cyber Security alla LUISS di Roma. Vista la propagazione dei disservizi «verso tutte le organizzazioni che dipendono» da questi pochi attori internazionali, Paganini sottolinea anche l’importanza di agire su «resilienza e sovranità digitale».

Un’analisi condivisa da Alessandro Piva, direttore dell’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano. «Il blocco ai servizi di Microsoft non è stato un attacco ma probabilmente un guasto, e proprio per questo deve far riflettere: basta un errore tecnico per fermare migliaia di aziende, che spesso affidano allo stesso provider posta, collaborazione, assistenti IA e anche la sicurezza», ha detto Piva intervistato dall’ANSA.

Le imprese devono «mappare le proprie dipendenze e provare i piani di continuità prima dell’emergenza», ha aggiunto Piva, mentre sul piano operativo si avverte il rischio di campagne hacker «che sfruttano la confusione», magari con false comunicazioni di assistenza per sottrarre credenziali e il ricorso a «canali improvvisati, come chat personali ed email private, con i dati aziendali nel mirino».

Il KO di Microsoft ha avuto ripercussioni anche in Svizzera, sia sulle aziende sia sulle amministrazioni pubbliche. Dalle difficoltà nella gestione della posta elettronica ai problemi di accesso ai documenti e alle piattaforme di collaborazione, sono state molte le realtà che hanno dovuto affrontare disagi. La Posta ha invitato, ad esempio, i propri clienti con esigenze urgenti a utilizzare il telefono. Le operazioni di smistamento e consegna di lettere e pacchi, invece, non hanno subito interruzioni. Al Politecnico federale di Zurigo (ETH) gli studenti hanno dovuto fare i conti con problemi di accesso ad Outlook, con interruzioni delle riunioni online su Teams e con difficoltà nell’utilizzo della piattaforma SharePoint per la gestione dei documenti.

La Confederazione ha invece segnalato soltanto piccoli problemi di prestazione in alcune applicazioni. Il servizio di posta elettronica ha continuato a funzionare regolarmente.