Guerra ibrida contro l'Europa: dalla resilienza alla deterrenza, il nodo politico resta aperto

Il secondo giorno dell'ondata di allarmi bomba contro le scuole italiane sono partite oltre 3.700 email minatorie. Solo 77 istituti hanno fatto uscire gli studenti, e circa la metà ha ripreso le lezioni dopo i controlli delle forze dell'ordine. Il governo aveva deciso di evitare l'evacuazione "automatica", e così ha tolto agli autori delle minacce buona parte dell'effetto che cercavano. È il punto di partenza di un'analisi, raccolta dall'Adnkronos, che parte da qui per sostenere una tesi più larga: l'Europa si è abituata a incassare i colpi, ma non ha ancora trovato il modo di scoraggiarli.

Le email sono solo un episodio. Nelle ultime settimane falsi allarmi bomba hanno riguardato decine di voli, alcuni diretti in Italia. Il 3 novembre due Eurofighter dell'Aeronautica Militare sono decollati per scortare un aereo Ryanair partito da Dublino, e due giorni dopo è arrivata un'altra raffica di minacce. In Francia un attacco informatico ha manipolato i sistemi di refrigerazione di circa 700 supermercati: temperature in aumento, alimenti deteriorati, in alcuni casi principi d'incendio. Sono stati colpiti anche i macchinari che conservano il sangue negli ospedali.

L'Italia, pur con attacchi simili in vari Paesi europei, è stata toccata solo marginalmente. Gli impianti erano meglio protetti e l'Agenzia per la Cybersicurezza Nazionale aveva diramato già il 13 ottobre un'allerta tecnica agli operatori. Il direttore generale Andrea Quacivi ha confermato al Tg1 che l'Agenzia aveva informato il settore.

Sull'origine degli attacchi l'analisi invita alla cautela. La Francia ha attribuito quelli di ottobre a un'unità cyber dei Guardiani della Rivoluzione iraniani, mentre per i successivi le responsabilità non sono accertate. Per le email a scuole e aeroporti non esistono prove pubbliche sufficienti per ricondurle alla Russia: le firme, spesso grottesche, e i richiami a sigle russe o islamiste non dimostrano nulla, e non si possono escludere mitomani ed emulatori. Non tutto ha la stessa regia, ma soggetti diversi hanno scoperto la stessa vulnerabilità: società complesse e interconnesse, esposte anche a perturbazioni minime.

Sul piano generale, invece, il quadro è più netto. Da anni la Russia conduce una campagna di sabotaggi, interferenze, cyberattacchi e operazioni clandestine contro i Paesi europei, e questa è la valutazione ufficiale dell'Unione europea. Un rapporto dell'International Institute for Strategic Studies, pubblicato nell'agosto 2025, ha ricostruito la crescita dei sabotaggi russi contro le infrastrutture europee dal 2022, segnalando la difficoltà degli Stati occidentali di coordinare risposte dissuasive. La Germania, prima della Francia con gli iraniani, aveva accusato Mosca di aver piazzato droni esplosivi all'aeroporto di Lipsia, dove partivano cargo destinati all'Ucraina; uno dei presunti esecutori aveva un visto turistico italiano.

La tesi dell'esperto di sicurezza sentito dall'Adnkronos è che l'Europa ragioni quasi solo in termini di resilienza: proteggere, prepararsi, ridurre i danni. Indispensabile, ma insufficiente, perché imparare a incassare non convince l'avversario a smettere. Servirebbe passare dalla deterrence by denial alla deterrence by punishment, cioè rendere i costi superiori ai benefici attesi. Gli strumenti citati vanno dalle sanzioni al congelamento dei beni, dal controspionaggio contro le reti russe e filorusse al military signalling, fino a capacità cyber offensive e operazioni sotto copertura, sempre nei limiti del diritto. Lo stesso approccio è sostenuto da Juraj Majcin e Jannik Hartmann in un'analisi dell'European Policy Centre. La condizione resta la solidità delle prove: sbagliare bersaglio o esagerare indebolirebbe la deterrenza stessa.

In Italia il tema non è nuovo. Il 17 novembre 2025 Guido Crosetto ha presentato al Consiglio supremo di difesa il documento "Il contrasto alla guerra ibrida: una strategia attiva", con la proposta di uno spazio cyber di interesse nazionale, di un'arma cyber civile e militare, di una riserva di specialisti e di strutture di coordinamento. A un anno di distanza, gli allarmi nelle scuole mostrano quanto sia difficile tradurre la consapevolezza in procedure uniformi. Anche l'Unione ha già un regime sanzionatorio per le attività ibride russe, e la sua strategia prevede sia la deterrenza tramite resilienza sia quella tramite imposizione di costi.

Il passaggio mancante, secondo l'analisi, è politico: decidere quali comportamenti non siano tollerabili, quali conseguenze debbano produrre e chi si assuma la responsabilità di applicarle. Il rischio indicato è la normalizzazione, e che un falso allarme diventi domani un sabotaggio vero.