La guerra ibrida è ormai una componente strutturale del confronto geopolitico. Non si combatte soltanto attraverso sabotaggi, disinformazione e pressioni economiche, ma anche mediante attacchi informatici diretti contro istituzioni e infrastrutture strategiche. È questa la minaccia che l’Italia ha portato al centro della riunione ministeriale degli Esteri del G7 a Parigi, chiedendo una risposta politica coordinata delle democrazie occidentali.
I dati della Farnesina restituiscono la dimensione del fenomeno. Dall’inizio del 2026 sono stati intercettati e neutralizzati oltre 630mila eventi e tentativi informatici malevoli. Su 23 milioni di messaggi di posta elettronica ricevuti dall’esterno, 3,5 milioni sono stati classificati come pericolosi e bloccati. Le attività ostili comprendono scansioni delle reti, ricerca di vulnerabilità, tentativi di intrusione e operazioni finalizzate a interrompere i servizi istituzionali. Si tratta di tentativi intercettati, non di altrettante violazioni riuscite.
La questione è stata affrontata dal ministro Antonio Tajani durante la visita alla Sala Cyber della Farnesina, operativa ininterrottamente dal gennaio scorso nell’ambito della nuova organizzazione ministeriale dedicata alla sicurezza informatica. Lo stesso Tajani è stato recentemente coinvolto in un episodio di doxxing che ha interessato anche il capo della Polizia postale, Ivano Gabrielli.
La convergenza occidentale
La proposta italiana ha trovato sostegno nei principali partner. Il ministro degli Esteri francese Jean-Noël Barrot ha dato priorità alla questione nell’agenda del vertice. La Francia, del resto, ha subito attacchi informatici contro il settore bancario e tentativi di sabotaggio ai sistemi di refrigerazione delle banche del sangue.
Anche il Regno Unito ha sollecitato una posizione politica comune, superando una strategia limitata alla sola difesa tecnologica. La Germania, attraverso il ministro Johann Wadephul, ha sostenuto il rafforzamento della cooperazione internazionale per proteggere le infrastrutture critiche e contrastare le pressioni russe.
Da Washington, Marco Rubio ha confermato la preoccupazione americana per le operazioni ibride attribuite a Mosca, considerate una minaccia alla sicurezza della NATO e dell’intero schieramento occidentale.
Il problema della risposta
La convergenza politica non si è ancora tradotta in un accordo su eventuali contromisure operative. L’orientamento prevalente riguarda una maggiore condivisione dell’intelligence, il coordinamento tra alleati e nuovi investimenti nelle capacità di difesa cibernetica.
La prudenza deriva soprattutto dalla difficoltà di attribuire con certezza gli attacchi direttamente a uno Stato, distinguendo le responsabilità governative dalle attività di gruppi filorussi. A questo si aggiunge il rischio di escalation. Il diritto internazionale, come analizzato anche dal Tallinn Manual, elaborato da esperti indipendenti nell’ambito del Centro di eccellenza NATO per la cyberdifesa, ammette che attacchi informatici con conseguenze particolarmente gravi possano, in determinate circostanze, giustificare una risposta armata.
Le contromisure italiane
Intanto, a Roma, il ministro dell’Interno Matteo Piantedosi ha convocato il Comitato per l’ordine e la sicurezza pubblica. Parallelamente, il Parlamento sta esaminando un disegno di legge per riorganizzare l’apparato militare, rafforzando anche la componente dedicata alla difesa cibernetica. Si tratta di un ripensamento profondo della dottrina strategica nazionale, un processo già in atto con implicazioni che vanno ben oltre l’attualità immediata.
Il passaggio della guerra ibrida nell’agenda del G7 segna un riconoscimento politico della nuova natura delle minacce. Per l’Occidente, la questione non è soltanto proteggere le proprie reti, ma costruire una capacità comune di deterrenza e risposta. Perché un attacco alle infrastrutture digitali può colpire direttamente la continuità dello Stato, senza che venga sparato un solo colpo.
