Andrea Innocenti Blackout e cyberattacchi si incontrano quando la parte digitale del sistema elettrico subisce manipolazioni o interruzioni. Per blackout si intende un’interruzione della fornitura di energia su una porzione più o meno estesa della rete; per attacco informatico si intende un’azione malevola che mira a compromettere riservatezza, integrità o disponibilità dei sistemi. Quando i due ambiti si sovrappongono, l’impatto può spingersi ben oltre lo schermo di un computer.
Il tema è rilevante perché l’elettricità alimenta servizi essenziali e la rete dipende sempre più da software, sensori e telecomunicazioni. Questo articolo spiega in modo accessibile come sono fatte le reti, perché diventano bersagli digitali, quali scenari di attacco sono tipici, quali misure di resilienza risultano efficaci e quali accorgimenti minimi aiutano famiglie e PMI a mantenere continuità operativa.
Come sono fatte le reti elettriche
Una rete elettrica combina tre livelli principali: generazionetrasmissione e distribuzione. La generazione produce energia in impianti centralizzati o diffusi; la trasmissione la convoglia ad alta tensione su lunghe distanze; la distribuzione la porta a media e bassa tensione fino agli utenti. A orchestrare tutto intervengono sistemi digitali come SCADA (Supervisory Control And Data Acquisition) e ICS (Industrial Control Systems), che monitorano e controllano dispositivi fisici.
L’ambiente tecnologico di campo, detto OT (Operational Technology), si integra con l’IT aziendale per dati, logistica e fatturazione, creando interdipendenze tecniche e organizzative.
Il controllo della rete si basa su sensori, attuatori, relè di protezione e logiche di regolazione che mantengono equilibrio tra domanda e offerta. La frequenza di rete la tensione e i flussi di potenza vengono regolati in tempo reale. Questa sofisticazione digitale, pur essenziale per efficienza e stabilità, introduce una superficie di esposizione che richiede gestione rigorosa di autenticazionesegmentazione e aggiornamenti sicuri.
Perché sono bersagli digitali
Le reti elettriche rappresentano infrastrutture critiche: interromperle provoca effetti a catena su sanità, trasporti e comunicazioni. L’interconnessione tra IT e OT amplia i percorsi di intrusione: un accesso iniziale nella posta aziendale può, se mal gestito, propagarsi verso l’ambiente di controllo. A ciò si aggiungono fornitori esterni, componenti remoti e telecontrollo di cabine e impianti che richiedono canali di comunicazione affidabili. Ogni nuovo punto di accesso aumenta la necessità di autorizzazioni minime e monitoraggio continuo.
La motivazione degli aggressori può spaziare dal guadagno economico alla dimostrazione di capacità, fino al sabotaggio. In questo contesto, l’impatto non si misura solo in dati rubati ma nella disponibilità del servizio, che è l’obiettivo primario della sicurezza nei sistemi industriali. Proteggere disponibilità e integrità dei comandi è quindi prioritario rispetto alla sola riservatezza.
Scenari tipici di attacco
Gli scenari ricorrenti seguono schemi osservati nel mondo industriale: phishing per ottenere credenziali e muoversi lateralmente; ransomware nelle reti IT con effetti indiretti sui processi; compromissione di VPN o accessi remoti per arrivare ai sistemi di telecontrollo; manipolazione di configurazioni di relè e PLC per causare disservizi. Non mancano tentativi di denial of service su server di supervisione e blocchi di sistemi HMI, con impatti sulla visibilità operativa dei tecnici.
Un altro schema riguarda gli attacchi alla catena di fornitura: aggiornamenti software alterati o dispositivi con firmware vulnerabile introdotti in campo. In ambito rete, la falsificazione di dati di telemetria può indurre decisioni errate, mentre l’invio di comandi non autorizzati può forzare aperture/chiusure indesiderate di interruttori. Difese come firmware signed e whitelisting delle comunicazioni riducono la probabilità di successo di queste tecniche.
Misure di resilienza che funzionano
La resilienza nasce dalla combinazione di prevenzione, rilevazione e risposta. Tra le misure chiave si trovano: segmentazione rigorosa tra IT e OT; accessi remoti mediati da jump server e autenticazione a più fattori; principio del minimo privilegio per utenti e servizi; inventario continuo degli asset e gestione delle vulnerabilità; monitoraggio di rete OT con analisi comportamentale per individuare comandi anomali. Test periodici e tabletop esercitano ruoli e procedure.
Per limitare l’impatto: backup offline di configurazioni di PLC/relè, procedure di ripristino verificate, blocchi fisici e “manual override” documentati, capacità di black start e microreti per isolare porzioni critiche. Ridondanza dei canali di comunicazione, firmware aggiornato con validazione in laboratorio e regole di allow-list sugli switch industriali rafforzano la postura. Una cultura di sicurezza che coinvolge operatori e fornitori è l’elemento che rende queste misure effettive nel tempo.
Continuità operativa per famiglie e PMI
Anche senza gestire reti, famiglie e piccole imprese possono mitigare gli effetti di un blackout qualunque ne sia la causa. Per le case: kit essenziale con torce a LED, batterie, power bank, radio a pile, acqua e un elenco cartaceo di contatti; protezioni da sovratensione e abitudine a scollegare dispositivi sensibili. Un piccolo UPS può mantenere attivi modem e router per la connettività nei primi minuti, utile per informazioni e telefonia IP.
Per le PMI: UPS dimensionati per server e switch, backup 3-2-1 con una copia offline, procedure di spegnimento sicure, e test periodici di ripristino. Valutare microgeneratori o sistemi di continuità per punti di cassa e servizi critici; piani di lavoro manuale o in degrado controllato. La business continuity richiede ruoli, numeri di emergenza e check-list stampate: documenti digitali non aiutano se i sistemi sono spenti.
Approfondimenti ed eccezioni utili
In alcune aree sono presenti microreti o reti isolate capaci di funzionare autonomamente: offrono resilienza ma aggiungono complessità di controllo. La crescente presenza di generazione distribuita e carichi intelligenti introduce dispositivi IoT che, se mal configurati, ampliano la superficie d’attacco. Standard di sicurezza industriale e buone pratiche di hardening aiutano a normalizzare impostazioni, log e telemetria, riducendo differenze tra siti.
Non tutti i disservizi elettrici derivano da attacchi: guasti fisici, condizioni ambientali e errori operativi restano cause frequenti. Separare diagnosi IT/OT e fisiche evita rincorse inutili. La vera resilienza nasce dall’assumere che il fallimento sia possibile e dal progettare il sistema per degradare in modo sicuro, con ridondanza percorsi alternativi e decisioni guidate da evidenze. Preparazione e disciplina operativa trasformano la tecnologia in affidabilità percepita.