Cyberwarfare e guerra ibrida: cosa dice la Difesa italiana

La cyberwarfare, la guerra cibernetica, ha cambiato il significato stesso della parola «guerra», che per decenni ha evocato carri armati, flotte e bombardamenti. Oggi una parte decisiva dello scontro tra Stati si combatte altrove: nelle reti, nei server, nei software che governano ospedali, centrali elettriche e sistemi di comunicazione. Il supplemento Cyberwarfare della rivista Informazioni della Difesa (n. 4/2024), curato in ambito Difesa e arricchito dai contributi di militari, giuristi e analisti, offre una fotografia utile di questa trasformazione. In questo articolo ne ricostruiamo i temi principali, con uno sguardo di politica internazionale.

• Che cos'è la cyberwarfare
• Un continuum tra pace e guerra
• Ucraina: il cyber è davvero decisivo?
• Legittima difesa nel cyberspazio: il nodo giuridico
• La situazione italiana: dati e risposte
• Guerra cognitiva e nuovi media
• Che cosa ci dice per il futuro
• Per approfondire

Ultimo aggiornamento: 10 novembre 2026

Documento di riferimento: scarica il supplemento «Cyberwarfare» (PDF, Informazioni della Difesa n. 4/2024).

Che cos'è la cyberwarfare

Il supplemento riprende la definizione del vocabolario Treccani: la cyberwar è l'uso di computer e reti per attaccare o difendersi nel cyberspazio, ed è per la società postindustriale ciò che la guerra elettronica è stata per l'età industriale. Ha un volto offensivo (intercettazione di dati, messa fuori uso delle reti avversarie, attacchi alle infrastrutture critiche come energia, gasdotti, telecomunicazioni, finanza e trasporti) e uno difensivo, fatto di resilienza, ridondanza e capacità di accorgersi in tempo di essere sotto attacco.

I numeri citati nel testo, attribuiti a McAfee, danno la misura del fenomeno: circa 120 Stati starebbero sviluppando capacità per usare Internet come arma e almeno 30 disporrebbero di unità militari specializzate nella cyberwar offensiva. La Cina, osserva la definizione, attribuisce a questo strumento grande importanza proprio per ridurre la superiorità aerospaziale e navale degli Stati Uniti, fino a immaginare una «Pearl Harbor informatica».

Un continuum tra pace e guerra

La prefazione del generale Giovanni Gagliano, capo del VI Reparto Informatica, Cyber e Telecomunicazioni dello Stato Maggiore della Difesa, mette a fuoco il punto politico: il ritorno del conflitto armato in Europa, l'ostilità crescente tra Stati e l'accelerazione tecnologica hanno prodotto una competizione che non conosce più il confine netto tra pace e guerra. Il dominio cibernetico e la dimensione cognitiva diventano ambiti di confronto continuo, spesso «sottosoglia», cioè sotto il livello che farebbe scattare una risposta militare tradizionale.

È la logica della guerra ibrida: operazioni militari convenzionali combinate con attacchi informatici, disinformazione e altre forme di guerra asimmetrica. Il vantaggio per chi attacca è evidente: si può colpire a grande distanza, con un alto grado di anonimato e per periodi lunghi e silenziosi. Spesso l'attività ostile emerge solo quando i primi danni sono già avvenuti.

Ucraina: il cyber è davvero decisivo?

Uno dei capitoli più interessanti, firmato da Alessandro Rugolo (presidente di Sicynt), analizza le operazioni cyber a supporto della propaganda a partire da uno studio del Center for Strategic and International Studies sulla guerra russo-ucraina (luglio 2023). La conclusione degli studiosi americani è controintuitiva: nei grandi conflitti tra Stati le operazioni cyber tendono ad avere un ruolo di supporto più che decisivo. Una volta che la guerra vera comincia, i comandanti preferiscono la certezza degli attacchi di precisione cinetici all'incertezza degli effetti ottenuti nelle reti. Il cyber resta invece prezioso come strumento di guerra politica: spionaggio, propaganda, inganno e coercizione sotto la soglia del conflitto aperto.

L'autore aggiunge una cautela metodologica che vale la pena ricordare: il dataset usato nello studio (431 incidenti cyber tra Stati dal 2000 al 2022, di cui 117 collegati a operazioni di informazione) sembra sbilanciato, perché costruito su fonti prevalentemente occidentali. Attribuisce molte operazioni a Russia e Cina e pochissime agli Stati Uniti, un quadro che difficilmente rispecchia l'intera realtà. È un buon promemoria: anche i numeri della cyberwar vanno letti sapendo chi li produce.

Legittima difesa nel cyberspazio: il nodo giuridico

Il capitolo del professor Giuseppe Paccione affronta una domanda cruciale per il diritto internazionale: quando un attacco informatico equivale a un attacco armato e giustifica una risposta in legittima difesa? Secondo il Manuale di Tallinn 2.0, un attacco cyber può essere equiparato a un attacco armato, ma manca una definizione chiara di «uso della forza» nel cyberspazio. Ne deriva una zona grigia in cui è difficile stabilire quando una risposta militare sia lecita.

Il supplemento ricorda comunque tre criteri che ogni risposta deve rispettare: necessità, proporzionalità e attribuzione. Vale anche quando l'attacco proviene da attori non statali, come gruppi terroristici o criminali. Proprio l'attribuzione è il punto più delicato: individuare con certezza il responsabile di un attacco digitale è spesso lungo e incerto, e i governi possono esitare a indicarlo pubblicamente.

La situazione italiana: dati e risposte

Il capitolo dedicato al Rapporto Clusit 2024 offre un quadro preoccupante. Nel 2023 gli attacchi classificati come «critici» o «gravi» hanno superato l'81% del totale, e il dato reale potrebbe essere peggiore, perché si basa solo sugli incidenti divenuti pubblici. Tra le cause indicate ci sono il basso livello di competenze digitali e investimenti limitati: l'Italia ha speso nel 2023 circa 2,149 miliardi di euro in cybersicurezza, pari a circa lo 0,12% del PIL, mentre Francia e Germania spendono circa il doppio.

• Sono tornati con forza gli attacchi DDoS (negazione del servizio), favoriti dalla diffusione dei servizi «DDoS as a Service» acquistabili a prezzi irrisori: oltre 2.400 eventi di impatto rilevante nel 2023.
• I server e dispositivi esposti su Internet con servizi critici privi dei requisiti minimi di sicurezza sono scesi da oltre 41.000 a circa 38.000: un miglioramento giudicato insufficiente, con il vecchio protocollo Telnet ancora al primo posto tra i servizi esposti.
• Il social engineering, a partire dal phishing, resta la tecnica preferita: sfrutta il fattore umano e non le falle dei sistemi.

Sul fronte istituzionale, il supplemento descrive l'Agenzia per la Cybersicurezza Nazionale (ACN), guidata da Bruno Frattasi, come pilastro della resilienza italiana, con un approccio in tre fasi: prevenzione, risposta rapida e sviluppo continuo delle tecnologie, anche in materia di intelligenza artificiale. Per la Difesa è centrale il Comando per le Operazioni in Rete (COR), nato nel marzo 2020 dalla fusione del Comando Interforze per le Operazioni Cibernetiche e del Comando C4 della Difesa, insieme a un poligono cyber realizzato con il progetto UNAVOX, avviato nel 2018 con università e industria, per addestrare la cyber workforce.

Guerra cognitiva e nuovi media

La cyberwarfare non riguarda soltanto le macchine. Il supplemento dedica spazio alle operazioni di influenza (cyber-influence): campagne di disinformazione su larga scala che usano i social media per orientare l'opinione pubblica, sia nazionale sia internazionale. La parte finale, a cura della psicologa Giulia Morlupi, richiama l'attenzione sui nuovi media, «tanto utili e attraenti quanto rischiosi»: il campo di battaglia, in questo caso, è la mente dei cittadini.

Che cosa ci dice per il futuro

Gli autori guardano avanti: l'intelligenza artificiale e, in prospettiva, il quantum computing potrebbero rivoluzionare sia le difese sia le capacità offensive, rendendo più difficile comprendere e interpretare un mondo digitale in cui reale e virtuale convergono. La parola d'ordine è «fare sistema»: collaborazione tra Stato, grandi imprese, PMI, start-up e università, perché nessuno da solo può difendere un dominio senza confini.

Il supplemento fotografa la situazione dell'autunno 2024, ma la direzione di marcia è stata confermata dagli eventi successivi. Nelle crisi che coinvolgono Israele, Stati Uniti e Iran, per esempio, le operazioni cyber hanno avuto un ruolo sempre più visibile: ne parliamo nel nostro approfondimento su Target Tehran e la guerra segreta di Israele contro il programma nucleare iraniano.

Domande frequenti

Che cos'è la cyberwarfare?

È l'uso di computer e reti per attaccare o difendersi nel cyberspazio, in tempo di pace e in guerra. Può puntare a intercettare dati, mettere fuori uso reti e sistemi avversari o colpire infrastrutture critiche come energia, telecomunicazioni, finanza e trasporti.

Un attacco informatico può essere considerato un atto di guerra?

Secondo il Manuale di Tallinn 2.0 un attacco cyber può essere equiparato a un attacco armato, ma non esiste una definizione chiara di «uso della forza» nel cyberspazio. Ogni risposta deve comunque rispettare necessità, proporzionalità e attribuzione.

Che cos'è la guerra ibrida?

È la combinazione di operazioni militari convenzionali, attacchi informatici, disinformazione e altre forme di guerra asimmetrica, condotte spesso sotto la soglia del conflitto aperto, per destabilizzare l'avversario su più fronti.

Quanto investe l'Italia in cybersicurezza?

Secondo il Rapporto Clusit 2024, nel 2023 l'Italia ha speso circa 2,149 miliardi di euro, pari a circa lo 0,12% del PIL, mentre Francia e Germania spendono circa il doppio.

Per approfondire

Tre letture, molto diverse tra loro, aiutano a inquadrare il tema: una raccolta di saggi accademici sull'etica della guerra cibernetica, un volume tecnico sui metodi intelligenti di difesa e un'inchiesta giornalistica sulla campagna di Israele contro l'Iran.

Il quadro etico e giuridico

Se ti interessano le domande che il supplemento lascia aperte (quando un attacco informatico è un atto di guerra, quali regole devono valere, come si applicano proporzionalità e immunità dei non combattenti), Binary Bullets è una raccolta di saggi con contributi di studiosi di diritto, filosofia e studi strategici, tra cui Michael Schmitt, tra i nomi legati al Manuale di Tallinn, e una prefazione di John Arquilla. È un testo accademico, rivolto a studenti e specialisti.

Gli strumenti tecnici: intelligenza artificiale e difesa

Il supplemento accenna al peso crescente dell'intelligenza artificiale nelle capacità offensive e difensive. Per chi vuole vedere come queste tecniche vengono studiate sul piano tecnico, dal rilevamento delle intrusioni alla valutazione dell'impatto degli attacchi, c'è una raccolta di contributi di ricerca sull'applicazione di computational intelligence e machine learning alla cyberwarfare. È un testo specialistico, pensato per ingegneri e ricercatori.

La guerra segreta contro l'Iran

Chi vuole capire come sabotaggio informatico, intelligence e diplomazia possano combinarsi in un'unica strategia può leggere l'inchiesta di Yonah Jeremy Bob e Ilan Evyatar sulla campagna di Israele contro l'Iran.

Fonte principale: supplemento «Cyberwarfare», Informazioni della Difesa, n. 4/2024 (PDF). Le citazioni di dati e analisi sono riportate come presentate nel supplemento.