Swisscom mette in guardia contro il «significativo» aumento delle minacce informatiche legato all’IA e alla geopolitica

In soli sei mesi, le infrastrutture critiche svizzere sono state colpite da ben 145 attacchi informatici mirati, segno di una nuova, brutale era della guerra digitale. La Svizzera non è più uno spettatore neutrale nel conflitto informatico globale: è un obiettivo primario. Le cifre allarmanti rese note dal Centro nazionale per la cibersicurezza (NCSC) per la seconda metà del 2025 parlano chiaro: i settori energetico, finanziario e dei trasporti del Paese alpino sono sotto attacco quasi ogni giorno. Non si tratta di semplici tentativi di disturbo da parte di «script kiddie», ma di incursioni sofisticate e ad alto rischio, concepite per destabilizzare le fondamenta stesse della società svizzera. Per molto tempo la Svizzera ha fatto affidamento sulla propria geografia per difendersi, ma nel mondo digitale non esiste un rifugio simile. Il quadro delle minacce è notevolmente peggiorato, imponendo un cambiamento radicale nel modo in cui la Confederazione considera la propria sicurezza. Gli operatori devono ora segnalare gli incidenti ogni 24 ore, sollevando il velo su una guerra nascosta che minaccia di gettare il Paese nell’oscurità o nel caos finanziario. La prima linea si è spostata dai confini alle sale server di Berna, Zurigo e Ginevra.

L’intelligenza artificiale non è più un rischio futuro: è un’arma attuale, che moltiplica in modo inquietante la capacità d’azione di criminali informatici e attori statali. Il Cybersecurity Threat Radar 2026 di Swisscom avverte che l’IA sta «accelerando» la complessità degli attacchi a un livello che i difensori umani riescono a malapena a seguire. Il rapporto rivela inoltre che modelli avanzati come «Mythos» di Anthropic sono stati utilizzati per individuare vulnerabilità in sistemi critici rimaste latenti per decenni. Non si tratta solo di produttività, ma dell’automazione dello spionaggio. Attori ostili ricorrono ormai ad attacchi supportati dall’IA per aggirare i firewall tradizionali e sfruttare algoritmi non trasparenti nelle reti aziendali svizzere. Mentre le aziende si affrettano a integrare l’IA per innovare, aprono al tempo stesso un «vaso di Pandora» di strumenti non autorizzati e Shadow IT. La dipendenza da codice esterno e da impianti industriali connessi in rete ha creato una superficie d’attacco enorme e permeabile. In questa nuova realtà, la fiducia è un rischio. Secondo Swisscom, affidarsi alle promesse dei fornitori è ormai un retaggio del passato: l’unica strada da seguire è una gestione attiva e rigorosa della sovranità digitale.

Mentre la guerra della Russia contro l’Ucraina entra nel suo quarto anno, le sue ripercussioni geopolitiche colpiscono direttamente le reti elettriche e i nodi di telecomunicazione svizzeri. La Svizzera è la «batteria d’Europa»: le sue dighe alpine regolano i flussi energetici instabili di Germania, Francia e Italia. Questo ruolo centrale rende il Paese un punto strategico di passaggio obbligato per gli attori sostenuti da Stati che intendono esercitare pressioni sull’Unione europea. L’NCSC segnala una tendenza preoccupante: una guerra ibrida in cui il sabotaggio digitale ricalca il conflitto sul terreno. Ne abbiamo già visto le conseguenze nelle vicinanze: nel luglio 2025 la rete mobile del Lussemburgo è rimasta paralizzata per ore, interrompendo i servizi di emergenza e quelli bancari. Anche l’agenzia francese per la cibersicurezza (ANSSI) ha collegato recenti attacchi alle infrastrutture ai servizi di intelligence di Russia e Cina. Un tempo ritenuta protetta dalla propria neutralità, la Svizzera è ora considerata dai Paesi vicini un possibile «anello debole» nella catena della sicurezza europea. L’intreccio delle tensioni in Medio Oriente con il conflitto prolungato nell’Europa orientale ha creato le condizioni ideali per lo spionaggio informatico motivato da ragioni statali, che considera le infrastrutture svizzere un campo di battaglia legittimo.

Entro la fine di quest’anno il Consiglio federale intende procedere con urgenza senza precedenti per sancire per legge la resilienza digitale a livello federale. La cibersicurezza non è più una nota tecnica a margine: è diventata un pilastro fondamentale della sovranità nazionale. Sono in fase di elaborazione nuovi standard di affidabilità e di protezione dei dati essenziali per la sicurezza, affinché gli impianti di produzione, la tecnologia medica e i sistemi di automazione degli edifici possano resistere a un assedio digitale prolungato. L’epoca della «difesa passiva» è finita. Il rapporto di Swisscom conclude che le aziende devono ora esaminare l’origine e l’integrità dei software con la stessa attenzione riservata alle catene di approvvigionamento fisiche. Questo cambiamento richiede una rivoluzione culturale nei consigli di amministrazione svizzeri: la cibersicurezza va considerata un fattore strategico di resilienza, non un centro di costo. Man mano che i confini tra tecnologia dell’informazione e tecnologia operativa si fanno meno netti, aumenta il rischio di conseguenze fisiche dovute a violazioni digitali. Il futuro della Svizzera dipende dalla capacità di rafforzare la propria «fortezza digitale» contro un nemico invisibile e potenziato dall’IA, che non rispetta né i confini né la neutralità. La posta in gioco non è altro che la stabilità duratura dello stile di vita svizzero.