Il Nuovo Postiglione - Cybersecurity e scuole: l'esperta Ciccia Romito, "L'Italia è in ritardo di 30 anni"

Modena, 13 novembre 2026 – La recente campagna di minacce informatiche che ha colpito diverse scuole italiane ha riportato al centro del dibattito pubblico la questione della sicurezza digitale delle istituzioni. A fornire un’analisi tecnica e politica è l’avvocata Chiara Ciccia Romito, esperta in cybersecurity, che ha sottolineato come la vulnerabilità dei sistemi attuali non richieda competenze criminali sofisticate per essere sfruttata.

Secondo quanto emerso dalle indagini preliminari, gli attacchi sono stati veicolati tramite strumenti digitali con probabile scopo intimidatorio. La Romito ha chiarito che l’effetto prodotto da queste azioni configura più un’interruzione di pubblico servizio o un procurato allarme piuttosto che un hackeraggio tradizionale. Il problema sostanziale risiede nella crescente esposizione dei servizi essenziali, come ospedali, trasporti e infrastrutture critiche, ma anche nei dispositivi di uso comune connessi alla rete, quali router, smart TV e elettrodomestici intelligenti, che possono diventare veicoli di attacco se compromessi.

Un aspetto cruciale sollevato dall’esperta riguarda la difficoltà di risalire ai responsabili reali degli attacchi. In alcuni casi, i presidi scolastici hanno valutato l’attendibilità della minaccia basandosi sulla localizzazione dell’indirizzo IP di provenienza, identificata come Taiwan. La Romito ha spiegato che tale indicazione geografica non offre alcuna certezza giuridica o tecnica: gli indirizzi IP possono essere facilmente falsificati. Nonostante questa incertezza tecnica, la professionista ha riconosciuto il coraggio dei dirigenti scolastici che, pur nella mancanza di garanzie sulla provenienza estera delle minacce, hanno gestito le emergenze senza farsi intimidire.

Per contrastare queste campagne non è necessario disporre di grandi organizzazioni criminali o di "super hacker". Basta inviare una mail ben congegnata per mettere in crisi un’istuzione. La soluzione, secondo la Romito, richiede un approccio ingegneristico e strutturale. A livello tecnico esistono già sistemi antispam specializzati e protocolli di autenticazione delle email, come il DMARC (Domain-based Message Authentication, Reporting and Conformance), progettati per verificare l’identità del dominio del mittente e smascherare le falsificazioni. Analizzando gli indirizzi e i server di origine, è possibile filtrare e bloccare queste campagne a monte.

Tuttavia, la disponibilità di tecnologie non risolve il problema se manca una strategia coordinata. La Romito ha evidenziato che, sebbene esistano tecnologie ministeriali per intercettare flussi massivi di minacce, le scuole devono essere messe nelle condizioni concrete di utilizzarle. Oggi manca un protocollo unico imposto dall’alto: ogni istituto scolastico si arrangia con il proprio limitato budget, attingendo a risorse spesso insufficienti.

Questo scenario evidenzia una fragilità strutturale dell’Italia nel fronte della cybersicurezza. La professionista ha sottolineato che le politiche nazionali sono arrivate in forte ritardo rispetto ad altri paesi europei. Un dato storico chiarisce la portata di questo divario: la Germania si è dotata di un’agenzia per la cybersicurezza già nel 1991, mentre l’Italia ha istituito l’Agenzia per la Cybersicurezza Nazionale (ACN) soltanto nel 2021, trent’anni dopo. Il problema è stato percepito come urgente soprattutto dopo l’impennata di attacchi registratasi durante il periodo della pandemia.

Anche le recenti misure del 2024 per la Pubblica Amministrazione scontano un limite significativo: sono state varate a invarianza finanziaria, ovvero a costo zero. La Romito ha ammonito che non si può pensare all’esistenza del rischio zero o alla certezza assoluta in rete, ma è inaccettabile lasciare le scuole e le pubbliche amministrazioni senza fondi specifici e senza adeguato supporto tecnico. La sicurezza informatica ha dei costi reali e richiede investimenti mirati per evitare che le istituzioni restino esposte a minacce sempre più accessibili.

O.Nardolillo--INP