Guerra ibrida contro l'Europa: dalla resilienza alla deterrenza, il nodo politico resta aperto

Il 3 novembre due Eurofighter dell'Aeronautica Militare sono decollati per scortare un aereo Ryanair partito da Dublino e diretto in Italia, dopo un falso allarme bomba. Due giorni più tardi è arrivata un'altra raffica di minacce. Non è stato un episodio isolato: falsi allarmi hanno toccato decine di voli, alcuni diretti nel nostro Paese. È uno dei tasselli di un'analisi diffusa da Adnkronos, che parte da queste settimane per sostenere che l'Europa debba affiancare alla resilienza una deterrenza capace di far pagare un prezzo a chi attacca.

Le mail minatorie hanno colpito anche le scuole. Costano pochissimo e si spediscono a migliaia in pochi minuti, ma le conseguenze possono essere pesanti: studenti evacuati, genitori che lasciano il lavoro, artificieri e forze dell'ordine mobilitati, lezioni interrotte, strade bloccate. Il secondo giorno dell'ondata, nonostante più di 3.700 email, solo 77 istituti hanno fatto uscire gli studenti, e la metà ha ripreso le lezioni dopo i controlli. Il governo aveva deciso di evitare l'evacuazione automatica, e questo ha tolto agli autori buona parte dell'effetto cercato.

C'è poi il caso dei frigoriferi. In Francia un attacco informatico ha manipolato i sistemi di refrigerazione di circa 700 supermercati: temperature in salita, alimenti deteriorati, in alcuni casi principi d'incendio. Sono stati colpiti anche i macchinari che conservano il sangue negli ospedali. Attacchi simili si sono verificati in diversi Paesi europei, ma l'Italia ne ha risentito solo in modo marginale, sia perché gli impianti erano più protetti sia per l'attività preventiva dell'Agenzia per la Cybersicurezza Nazionale, che già il 13 ottobre aveva diramato un'allerta tecnica agli operatori. Il direttore generale Andrea Quacivi ha confermato al Tg1 l'avviso agli operatori.

Sulle responsabilità il quadro è disomogeneo. La Francia attribuisce gli attacchi di ottobre a un'unità cyber dei Guardiani della Rivoluzione iraniani; per quelli successivi non c'è ancora un responsabile accertato. Quanto alle email che hanno colpito scuole e aeroporti, non esistono finora prove pubbliche sufficienti per ricondurle alla Russia: le firme, spesso grottesche, e i richiami a organizzazioni russe o islamiste non dimostrano nulla, e non si possono escludere mitomani ed emulatori. Non tutto ha la stessa regia, osserva l'analisi, ma soggetti diversi hanno scoperto la stessa debolezza: società complesse e interconnesse, esposte anche a perturbazioni minime.

Sul piano più ampio, la valutazione ufficiale dell'Unione europea è che la Russia conduca da anni una campagna di sabotaggi, interferenze, cyberattacchi e operazioni clandestine. Un rapporto dell'International Institute for Strategic Studies, pubblicato nell'agosto 2025, ha ricostruito la crescita dei sabotaggi russi alle infrastrutture europee dal 2022, segnalando la difficoltà degli Stati occidentali di coordinare risposte dissuasive. La Germania, prima della Francia, aveva accusato Mosca di aver piazzato droni esplosivi all'aeroporto di Lipsia, dove partivano cargo destinati all'Ucraina; uno dei presunti esecutori aveva un visto turistico italiano.

La tesi è che la resilienza, pur indispensabile, non basti: imparare a incassare meglio non convince l'avversario a smettere. Un esperto di sicurezza ascoltato dall'Adnkronos parla di cambio di mentalità: riconoscere che l'escalation è già in corso. Si tratterebbe di passare dalla deterrence by denial alla deterrence by punishment, con sanzioni, congelamento dei beni, controspionaggio contro le reti russe e filorusse, military signalling, capacità cyber offensive e operazioni sotto copertura, nei limiti del diritto. Sulla stessa linea l'analisi dell'European Policy Centre di Juraj Majcin e Jannik Hartmann, che chiede di imporre costi alla Russia.

In Italia il tema non è nuovo: il 17 novembre 2025 Guido Crosetto ha presentato al Consiglio supremo di difesa il documento «Il contrasto alla guerra ibrida: una strategia attiva», che proponeva uno spazio cyber di interesse nazionale, un'arma cyber civile e militare, una riserva di specialisti e strutture di coordinamento. Bruxelles ha già un regime sanzionatorio per le attività ibride russe. Eppure le operazioni continuano. Il nodo, conclude l'analisi, è politico: decidere quali comportamenti non tollerare, quali conseguenze applicare e chi se ne assume la responsabilità, senza colpire il bersaglio sbagliato, perché prove solide restano fondamentali.