Programma di sensibilizzazione sulla criminalità informatica organizzato a PGCIL-Drass

Leggere di questi programmi di sensibilizzazione mi fa sempre pensare alla stessa cosa: è giusto, importantissimo educare le persone, soprattutto chi lavora in settori critici come l'energia. Ma mi chiedo, davvero basta un incontro per mettere al sicuro un'infrastruttura così importante? Qui si parla di PGCIL, la rete elettrica. Gli hacker, quelli veri, non si fermano davanti a un "non aprite email sospette". Loro cercano le vulnerabilità profonde, i punti deboli di un sistema, non solo l'errore umano.

Il Vice Commissario parla di intelligenza artificiale, ChatGPT e della dipendenza dalla tecnologia. Va bene, è un punto importante, ma quando si tratta di cybersicurezza di infrastrutture critiche, il problema è molto più grande di un uso eccessivo del cellulare. Parliamo di attacchi sofisticati, ransomware che bloccano interi sistemi, non solo di frodi da shopping online. La sensazione è che si metta l'accento sulla responsabilità del singolo utente, ma si parli meno di chi dovrebbe proteggere davvero questi sistemi complessi con investimenti e strategie di difesa avanzate. È un po' come insegnare a nuotare in un bicchiere d'acqua, quando fuori c'è l'oceano.

Come si sente — Preoccupazione: chi ci lavora deve stare attento, ma chi è il vero bersaglio?