Un blackout prolungato? «Potremmo ancora pagare con le carte: ecco cosa tenere sempre in casa»

Investire nel settore della difesa non significa solo dotarsi di armi, missili, droni e jet militari. Oggi, più che mai, vuol dire rafforzare i sistemi di cibersicurezza. Perché la guerra e il terrorismo sono cambiati: non si combatte più solo nel mondo reale, ma anche - e soprattutto - in quello digitale. I recenti attacchi informatici a frigoriferi e congelatori dei supermercati europei (un caso è stato registrato anche in Svizzera) mostrano come nei nostri Paesi ci siano delle vulnerabilità evidenti. E l’avvento dell’intelligenza artificiale – sviluppata e pervasiva come mai prima d’ora – rappresenta un’ulteriore minaccia nelle mani dei cibercriminali. In una recente intervista rilasciata al Guardian, il premio Nobel Geoffrey Hinton, tra i padri fondatori della moderna IA, ha lanciato l’ennesimo allarme, affermando che la nuova tecnologia potrebbe innescare un incidente su larga scala, come un blackout temporaneo dei sistemi finanziari o energetici.

«Entro la fine di quest'anno o il prossimo vedremo un evento simile a Chernobyl, e questo potrebbe essere sufficiente a far sì che la gente presti davvero attenzione», ha dichiarato lo scienziato informatico. La menzione di Chernobyl non si riferisce a un disastro nucleare come quello avvenuto nel 1986, ma piuttosto a un attacco basato sull'intelligenza artificiale contro i «sistemi di generazione di energia elettrica» in grado di mandare in tilt pure il sistema finanziario. Insomma, un incidente che - come nel caso di Chernobyl - scuota le coscienze e spinga a prendere rigide contromisure. Oggi, secondo il premio Nobel, i guru delle nuove tecnologie come Mark Zuckerberg, Elon Musk e Sam Altman sarebbero interessati solo alla supremazia nel campo dell’IA, non tenendo realmente in considerazione i problemi legati alla sicurezza: «Penso che capiscano i rischi, ma non gliene importi nulla. Preferiscono i soldi. Questa è la mia opinione», ha criticato Hinton.

Non è certo la prima volta che esperti del settore lanciano l’allarme sui rischi legati all’IA, chiedendo controlli tempestivi e una regolamentazione efficace. La storia, però, insegna che leggi, norme e divieti sono molto più lenti rispetto allo sviluppo tecnologico. Basti pensare ai social media: dopo oltre due decenni dalla loro diffusione a macchia d'olio, non siamo ancora in grado di regolamentarli a dovere. Sarebbe dunque miope non considerare lo scenario di un eventuale blackout energetico che duri più giorni, lasciandoci senza tutti quei servizi che usiamo quotidianamente in ogni ambito della nostra vita. Con l’Ufficio federale della protezione della popolazione (UFPP) abbiamo cercato di capire come prepararsi a un evento del genere, non per creare inutili allarmismi, ma piuttosto evitare che il panico prenda il sopravvento.

Innanzitutto, la Svizzera è pronta ad affrontare un possibile blackout generale che duri più giorni? L’UFPP, in questo senso, fa una premessa: «La gestione di catastrofi ed emergenze compete principalmente ai Cantoni e ai Comuni. Molti Cantoni dispongono di piani di emergenza e di prevenzione per far fronte a carenze di energia elettrica e interruzioni della fornitura di corrente». E aggiunge: «In caso di eventi o catastrofi di grande portata, la Confederazione sostiene le regioni colpite nell'ambito delle proprie competenze. A tal fine, il sistema di comunicazione mobile sicuro Polycom – gestito dall'UFPP in collaborazione con i Cantoni – rimane operativo anche in caso di interruzione di corrente. Il sistema è utilizzato, in particolare, dalle organizzazioni di soccorso e di sicurezza a livello cantonale, regionale e comunale». Per quanto riguarda le cosiddette infrastrutture critiche (organizzazioni di pronto intervento, il settore sanitario, le autorità e parte dei sistemi di comunicazione), le autorità federali precisano che queste «dispongono di soluzioni per l'alimentazione elettrica di emergenza. Tuttavia, in caso di un blackout esteso e prolungato, non si può dare per scontato che tutti i servizi rimangano pienamente disponibili».

Ma potremmo comunque continuare a usare carte di credito? Di base sì, in quanto «la Confederazione, il settore del commercio al dettaglio e i servizi di pagamento hanno elaborato una soluzione settoriale per l’utilizzo di carte in modalità offline. Tale misura consente di continuare ad acquistare beni di prima necessità senza dover ricorrere alle banconote anche in presenza di guasti tecnici o di un'interruzione di corrente. Banche, fornitori di servizi di pagamento e commercianti si sono impegnati a introdurre ampiamente il pagamento offline con carta entro la fine del 2027», evidenzia l'UFPP. Ad oggi, la funzione offline è limitata ai beni di prima necessità, come negozi di alimentari, farmacie e stazioni di servizio.

E se un attacco informatico colpisse Internet e i sistemi di comunicazione, in che modo verrebbe informata la popolazione sulle misure da adottare? E i cittadini, come potrebbero tenersi in contatto tra loro e con le autorità? Ancora l’UFPP: «Anche in caso di guasto dei moderni mezzi di comunicazione esistono diversi canali di allarme e informazione ridondanti. Tra questi figurano in particolare la rete di sirene, le trasmissioni radiofoniche e le informazioni fornite dalla polizia, dalla protezione civile e da altre autorità sul posto (ad esempio presso i punti di raccolta di emergenza). Alla popolazione si raccomanda quindi di tenere a disposizione una radio a batteria o a manovella. Per la comunicazione tra la popolazione acquistano importanza le reti locali e l'aiuto del vicinato».

Le infrastrutture particolarmente critiche, dunque, continuerebbero ad operare, in quanto «dispongono di alimentazione di emergenza o di altre misure di precauzione». Tra queste vengono menzionate «le strutture del settore sanitario, le organizzazioni di pronto intervento e di soccorso, alcune sedi delle autorità e singoli impianti delle telecomunicazioni e dell'approvvigionamento energetico. La durata effettiva del funzionamento dipende tuttavia dal tipo e dalla durata dell'evento, nonché dalle risorse disponibili, come il carburante per i sistemi elettrogeni. Per garantire la comunicazione delle autorità e delle organizzazioni di salvataggio e sicurezza è inoltre disponibile il sistema di radiocomunicazione di sicurezza Polycom. Questo sistema funziona anche in caso di interruzione dell'alimentazione elettrica», evidenziano da Berna.

C’è poi tutta una serie di prodotti e attrezzature che non dovrebbero mai mancare nelle nostre case: acqua potabile per diversi giorni, alimenti a lunga conservazione, medicinali per uso personale, torce elettriche e batterie di ricambio, le già citate radio a batteria o a manovella, power bank carichi, soldi contanti in tagli piccoli, articoli per l'igiene personale, un sistema per cucinare in caso di emergenza (purché utilizzabile in sicurezza) e documenti importanti in formato cartaceo. 

In caso di blackout prolungato, si raccomanda infine alla popolazione di tenere scorte di emergenza per circa una settimana, conoscere i canali di allarme e informazione della Confederazione (in particolare l’app ALERTSWISS o il sito dell’Ufficio federale della protezione della popolazione), tenere a portata di mano contatti importanti e i numeri di emergenza, nonché cercare di fare squadra con i vicini di casa, sostenendo le persone più vulnerabili.

Infine, abbiamo rivolto un’ultima domanda all’Ufficio federale della cibersicurezza (UFCS) (qua l'intervista al direttore Florian Schütz): i Paesi europei sembrano essere in ritardo per quanto riguarda la difesa dagli attacchi informatici. Qual è la situazione in Svizzera? Gli esperti elvetici affermano che «negli ultimi anni, le strutture di cibersicurezza in Svizzera sono state notevolmente rafforzate. Dal 2024, l'UFCS costituisce un ufficio federale autonomo e le risorse a disposizione sono in aumento: il Parlamento ha incrementato il budget dell'UFCS per il 2026 di 10 milioni, portandolo a circa 26 milioni di franchi». E aggiungono: «Sebbene, in un confronto internazionale, si tratti ancora di risorse modeste, alla Svizzera viene riconosciuta una notevole efficienza nel loro impiego. La cibersicurezza in Svizzera si fonda su un principio cardine: la responsabilità individuale di aziende ed enti pubblici. Lo Stato può offrire sostegno, diramare avvisi e coordinare le attività, ma non può sostituirsi agli investimenti delle singole organizzazioni. Riscontriamo che molti gestori di infrastrutture critiche non hanno ancora compreso appieno l'urgenza della situazione; è proprio qui che risiede il maggior margine di miglioramento. Ed è su questo aspetto che l'UFCS concentra la propria azione di prevenzione».