La Cybersicurezza e la Privacy

Ogni giorno milioni di italiani consegnano ai propri telefoni, ai social network e ai servizi online una quantità enorme di informazioni personali, spesso senza rendersi conto di quanto esse valgano e di chi possa servirsene. La cybersicurezza, intesa come protezione dei sistemi informatici dagli attacchi, e la privacy, intesa come diritto di controllare i propri dati, sono due facce di un medesimo problema, ma non sempre coincidono e talvolta entrano persino in tensione. Questo saggio si propone di esaminare come l'Italia stia affrontando la questione, quali vulnerabilità emergano dai casi recenti e se sia possibile conciliare sicurezza e libertà in una società sempre più digitale. Le minacce informatiche hanno assunto negli ultimi anni forme più sofisticate e organizzate, e l'Italia, come altri paesi industrializzati, ne è stata bersaglio frequente. Il ransomware, un tipo di programma che cifra i dati di un sistema e ne chiede un riscatto per restituirli, ha colpito aziende, comuni e strutture sanitarie, bloccando per giorni servizi essenziali. Un caso molto discusso fu l'attacco del 2021 al sistema informatico della Regione Lazio, che rese temporaneamente inaccessibile la piattaforma per la prenotazione dei vaccini contro il Covid. Accanto a questi attacchi eclatanti esistono minacce più sottili, come il phishing, cioè i messaggi ingannevoli che spingono la vittima a rivelare password o dati bancari, e che sfruttano non le debolezze delle macchine ma quelle degli esseri umani. Molti esperti ripetono, non a caso, che l'anello più fragile della catena è quasi sempre la persona, per distrazione, fretta o scarsa formazione. Per rispondere a queste sfide, lo Stato ha costruito negli ultimi anni un apparato istituzionale più articolato di quanto non fosse in passato. Nel 2019 è stato istituito il cosiddetto perimetro di sicurezza nazionale cibernetica, che impone obblighi a enti e imprese gestori di servizi essenziali, e nel 2021 è nata l'Agenzia per la cybersicurezza nazionale, con il compito di coordinare la difesa dello spazio digitale del Paese. A livello europeo, inoltre, norme come la direttiva NIS2 hanno innalzato i requisiti minimi di sicurezza per numerosi settori, benché la loro applicazione richieda tempo, risorse e personale qualificato. Proprio la carenza di competenze rappresenta uno dei problemi principali, poiché la domanda di esperti di sicurezza informatica supera di gran lunga l'offerta, e le piccole imprese, che costituiscono la spina dorsale dell'economia italiana, raramente possono permettersi specialisti. Sul fronte della privacy, il punto di riferimento è il regolamento europeo sulla protezione dei dati personali, noto con la sigla GDPR e pienamente applicabile dal maggio del 2018. Esso riconosce ai cittadini diritti precisi, come quello di sapere quali dati vengano raccolti, di ottenerne la rettifica o la cancellazione e di opporsi a certi trattamenti, e obbliga le organizzazioni a rispondere delle proprie scelte. In Italia il rispetto di queste regole è vigilato dal Garante per la protezione dei dati personali, un'autorità indipendente che ha spesso attirato l'attenzione dell'opinione pubblica con provvedimenti in materie delicate. Nel marzo del 2023, per esempio, il Garante dispose la limitazione temporanea di ChatGPT sul territorio nazionale, contestando la mancanza di un'informativa adeguata e di strumenti di verifica dell'età degli utenti, e il servizio fu ripristinato dopo che l'azienda ebbe introdotto alcune misure. Sebbene alcuni abbiano visto in quella decisione un eccesso di zelo, altri vi hanno riconosciuto un precedente importante, capace di mostrare che le nuove tecnologie non possono sottrarsi alle regole. Il rapporto fra sicurezza e privacy non è semplice, e le due esigenze possono entrare in conflitto. Per proteggere i cittadini dal terrorismo o dalla criminalità, le autorità potrebbero voler accedere a comunicazioni cifrate o installare sistemi di videosorveglianza, ma ogni intervento di questo genere restringe uno spazio di libertà personale. Durante la pandemia l'applicazione Immuni, destinata a tracciare i contatti per limitare il contagio, fu progettata con particolare attenzione alla riservatezza, ma incontrò scarsa adesione, segno che la fiducia dei cittadini non si costruisce soltanto con garanzie tecniche. Chi difende la priorità della privacy ricorda che una società sorvegliata rischia di mutare il comportamento delle persone, e che i dati raccolti per uno scopo possono essere riutilizzati per altri. Chi insiste sulla sicurezza risponde che la libertà di vivere senza paura è anch'essa un diritto, e che un sistema vulnerabile finisce per esporre proprio quei dati che si vorrebbe proteggere. Un esempio concreto di questa tensione è l'identità digitale, che in Italia si basa soprattutto su SPID e sulla carta d'identità elettronica, strumenti che consentono di accedere a numerosi servizi pubblici con un'unica credenziale. Essi hanno semplificato la vita di milioni di persone, che possono ottenere certificati o pagare tributi senza recarsi allo sportello, ma concentrano in pochi punti l'accesso a informazioni molto sensibili, che dunque devono essere difese con grande cura. Inoltre l'efficacia di ogni misura dipende dalla cultura digitale dei cittadini, e diversi rapporti europei collocano l'Italia al di sotto della media dell'Unione per competenze digitali di base. Se una parte significativa della popolazione non sa riconoscere un messaggio fraudolento, nessuna norma, per quanto severa, potrà proteggerla del tutto. Le sfide future si preannunciano ancora più complesse, poiché l'intelligenza artificiale permette di produrre testi, voci e immagini falsi sempre più convincenti, e quindi di rendere più efficaci le truffe e la disinformazione. Nello stesso tempo la medesima tecnologia può aiutare i difensori, individuando anomalie nei sistemi con una rapidità impossibile per un operatore umano. Si profila dunque una corsa continua fra chi attacca e chi difende, in cui nessuna vittoria è definitiva e in cui la prontezza nell'aggiornare le difese conta quanto la loro solidità iniziale. Per questo molti esperti consigliano di adottare comportamenti di base, come password robuste e uniche, l'autenticazione a due fattori e l'aggiornamento regolare dei programmi, che riducono in modo sensibile i rischi. In conclusione, la cybersicurezza e la privacy non sono né ostacoli all'innovazione né semplici adempimenti burocratici, ma condizioni indispensabili perché la digitalizzazione possa essere affidabile. Sarebbe un errore sacrificare l'una per l'altra, come sarebbe un errore illudersi che esistano soluzioni puramente tecniche a problemi che coinvolgono anche l'educazione, la politica e l'etica. Se l'Italia saprà investire nelle competenze, nella collaborazione fra pubblico e privato e nella consapevolezza dei cittadini, potrà trasformare una vulnerabilità diffusa in un punto di forza, affinché la tecnologia resti al servizio delle persone e non viceversa.

Italian Text

Vocabulary Glossary

Comprehension Questions