Il mondo appeso ad una password fragilità e contromisure

Basta una casella di posta che non si apre per incrinare la promessa del mondo connesso. Il blocco di Outlook e di altri servizi Microsoft, cominciato ieri e proseguito in queste ore, ha restituito un’immagine concreta della nostra dipendenza digitale: comunicazioni interrotte, attività rallentate, persone impossibilitate ad accedere ai propri strumenti di lavoro. Non tutta la posta del mondo si è fermata, ma abbastanza da ricordarci quanto siano diventati stretti i passaggi attraverso cui scorre la nostra vita. Una precisazione è indispensabile: Microsoft ha dichiarato di non avere, al momento, evidenze di attività malevole all’origine dell’incidente. Confondere un guasto con un attacco informatico sarebbe il modo peggiore per ragionare di sicurezza.

Ma proprio questa distinzione rende la lezione più severa: non serve necessariamente un sabotatore per mettere in difficoltà un’infrastruttura dalla quale dipendono aziende, amministrazioni e cittadini. Il problema non è chiedersi se e come la tecnologia possa sbagliare. Il problema è organizzare il mondo come se non dovesse sbagliare mai. Abbiamo trasformato l’efficienza in un valore assoluto, mentre dovremmo chiederci quanta capacità di resistenza siamo disposti a finanziare, quanti piani B vanno messi in cantiere. La comodità di concentrare tutto nello stesso ambiente dovrebbe avere un contrappeso: la possibilità di continuare a lavorare quando quell’ambiente diventa inaccessibile. L’intelligenza artificiale porta questa contraddizione su un altro terreno: non soltanto la disponibilità dei servizi, ma l’affidabilità di ciò che vediamo e ascoltiamo.

Gli strumenti generativi possono essere impiegati per produrre messaggi di phishing, imitare voci, costruire immagini realistiche, alimentare campagne di disinformazione, colpire infrastrutture, scuole, trasporti. La falsificazione acquista così una forza persuasiva che rende più difficile distinguere una richiesta autentica da una trappola. Ma guasti, cyberattacchi e fake news non sono la stessa cosa. Eppure ci obbligano a rispondere alla stessa domanda: come conservare il controllo quando viene meno un punto di riferimento? Un servizio può non essere disponibile; un account può essere compromesso; una voce familiare può non appartenere alla persona che crediamo. La risposta non può essere la fiducia automatica, illimitata, ma neppure la sfiducia universale. Deve essere la verifica oltre che il buon senso. La prima contromisura è semplice: fare bene le cose fondamentali.

Aggiornare i sistemi, limitare gli accessi, adottare l’autenticazione a più fattori, preferibilmente resistente al phishing. Conservare copie dei dati scollegate dai sistemi ordinari e provarne periodicamente il ripristino. Un backup non è una garanzia soltanto perché esiste: bisogna sapere se funziona e quanto tempo occorre per tornare operativi. Sono le indicazioni centrali degli esperti per la cybersicurezza. La seconda contromisura riguarda l’organizzazione. Ogni struttura dovrebbe sapere chi decide durante un’emergenza, quali attività salvaguardare e come comunicare se la posta non funziona. Servono procedure accessibili anche fuori rete, contatti disponibili e simulazioni che prevedono gli scenari avversi. La continuità operativa comincia prima del guasto, non quando qualcuno cerca disperatamente una soluzione o è appeso ad una sola fragile alternativa. Dovremmo inoltre pretendere e mettere a punto strade realmente indipendenti per le funzioni essenziali, senza scambiare la moltiplicazione dei contratti per una sicurezza automatica.

E, contro la manipolazione, adottare una disciplina della conferma: verificare attraverso un canale diverso le richieste insolite di denaro o credenziali; controllare origine e contesto di un contenuto prima di rilanciarlo. Se anche voci e immagini possono essere falsificate, la plausibilità non può più bastare come prova. E bene hanno fatto molto presidi a controllare su Google la provenienza della mail che hanno causato l'evacuazione di molte scuole. Con buon senso appunto e senza badare troppo ai protocolli. Alla politica e ai vertici delle imprese spetta infine una scelta: considerare la resilienza un investimento. Bisogna poi chiedere trasparenza sugli incidenti, responsabilità definite e prove concrete dei piani di emergenza. Nessuno può promettere un mondo senza interruzioni. Possiamo però pretendere un mondo nel quale un’interruzione non diventi una paralisi. La modernità non si misura soltanto dalla velocità con cui tutto funziona, ma dalla capacità di non fermarsi quando qualcosa si rompe. Per poi ripartire dopo aver imparato la lezione. La fragilità spesso può essere una molla di sviluppo anche per ricordarci che siamo umani.