La crisi cyber di Whitehall: il governo britannico ammette anni di fallimenti nella sicurezza

In un frizzante martedì a Westminster, il governo britannico ha fatto qualcosa di raro: ha ammesso i propri fallimenti digitali. Con una confessione schietta, i ministri hanno riconosciuto che anni di politiche di cybersicurezza hanno lasciato i servizi pubblici vulnerabili, gli obiettivi non raggiunti e le infrastrutture critiche del Paese esposte. Ora, con le minacce informatiche in moltiplicazione e la fiducia pubblica a rischio, i funzionari promettono un azzeramento su larga scala. Ma sotto le promesse audaci, i vecchi problemi persistono - e il tempo stringe.

Falle sistemiche e inversione di rotta

Per anni, l’approccio del governo britannico alla cybersicurezza è stato frammentato e, per sua stessa ammissione, inefficace. Le responsabilità erano “poco chiare a tutti i livelli di governo” e le indicazioni erano in gran parte non vincolanti. Questo mosaico ha lasciato Whitehall esposta a una marea crescente di cyberattacchi - dagli Stati ostili alle bande criminali. I risultati non sono teorici: l’assalto ransomware a Synnovis, che ha contribuito alla morte di almeno un paziente, è un esempio inquietante dell’impatto nel mondo reale.

Di fronte a un livello di rischio “criticamente alto”, il Department for Science, Innovation and Technology (DSIT) ha annunciato un Government Cyber Action Plan. Il piano promette un “cambiamento radicale” nel modo in cui lo Stato difende i propri asset digitali. Al cuore del reset: una nuova Government Cyber Unit centralizzata, destinata a coordinare le politiche, far rispettare gli standard e fungere da unico punto di responsabilità per ogni ente pubblico.

Tecnologia vecchia, minacce nuove

Ma i nuovi piani devono fare i conti con vecchi problemi. Il piano d’azione del governo ammette che decenni di sottoinvestimenti hanno lasciato i dipartimenti a gestire sistemi obsoleti e insicuri - una montagna di “debito tecnico”. Il National Audit Office ha ripetutamente avvertito che queste tecnologie legacy sono quasi impossibili da mettere in sicurezza secondo standard moderni, rendendo ogni patch e aggiornamento una corsa contro il tempo e contro gli attaccanti.

Piuttosto che una sostituzione totale, la nuova strategia si concentra sulla mappatura dei sistemi vulnerabili e sulla gestione dei rischi. Ma i critici avvertono che senza nuovi finanziamenti significativi, questi sforzi potrebbero limitarsi a rimescolare le carte. “È un problema IT tanto quanto è un problema di cybersicurezza”, afferma Jamie MacColl del RUSI. “A meno che non ci siano più fondi, c’è un limite a ciò che il Cabinet Office o il DSIT possono fare.”

Responsabilità - ma per chi?

Il piano insiste sul fatto che i leader senior saranno ritenuti responsabili dei risultati in ambito cyber, non solo il personale IT. Eppure, mentre il Parlamento discute il Cybersecurity and Resilience Bill (CSRB), i dubbi persistono. Le bozze attuali impongono obblighi - e sanzioni - più severi alle aziende private che agli enti pubblici, a differenza dell’approccio dell’Unione Europea. I critici si chiedono se la responsabilità promessa avrà davvero mordente o resterà un impegno sulla carta.

Conclusione: retorica vs. realtà

Mentre Whitehall si confronta con un panorama di minacce “conteso e complesso”, la nuova franchezza del governo segnala un punto di svolta. Ma senza fondi per sostituire sistemi antiquati e con meccanismi di enforcement ancora poco chiari, la rinascita cyber promessa rischia di diventare l’ennesimo capitolo nella storia britannica delle delusioni digitali. La posta in gioco - fiducia pubblica, sicurezza nazionale, perfino vite - non è mai stata così alta.

WIKICROOK

• Sistemi legacy: I sistemi legacy sono hardware o software informatici obsoleti ancora in uso, spesso privi di moderne protezioni di sicurezza e fonte di rischi di cybersicurezza.
• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Debito tecnico: Il debito tecnico è il costo e il rischio crescenti derivanti dall’uso di tecnologie obsolete o di soluzioni tampone, che rendono i cambiamenti futuri più difficili e costosi.
• Infrastrutture nazionali critiche: Le infrastrutture nazionali critiche includono sistemi essenziali come energia, trasporti e sanità, la cui interruzione potrebbe avere un impatto grave sulla società e sulla sicurezza nazionale.
• Risposta agli incidenti: La risposta agli incidenti è il processo strutturato che le organizzazioni usano per rilevare, contenere e riprendersi da cyberattacchi o violazioni della sicurezza, riducendo al minimo danni e tempi di inattività.