Troppo facile pensare a Bomba o non bomba, la canzone di Antonello Venditti in cui, alla fine, si riesce ad arrivare a Roma. Qui, però, il problema è che questa schizofrenia collettiva rischia di far saltare anche chi dovrebbe essere campione di pragmatismo e sangue freddo.
La questione, naturalmente, è un’altra. Manca chi sia davvero in grado di capire se quelle mail siano semplici bufale oppure nascondano qualcosa di dannatamente serio. E, bisogna ammetterlo, non è un mestiere facile. Scopriamo così di aver investito energie e risorse soprattutto nella sicurezza di facciata, quella che fa bella figura nei comunicati stampa (ricordate, tanto per fare un esempio, i rave party?), mentre sulla cybersicurezza siamo ancora alle prime pagine dell’alfabeto. Come sempre.
Non siamo un popolo di visionari. Ci piace trastullarci nelle cose che conosciamo, possibilmente senza che nessuno ci chieda di imparare qualcosa di nuovo. Quando arrivarono i primi computer negli uffici statali, ci volle addirittura una circolare per autorizzare i dipendenti a utilizzare la carta della stampante, anziché quella intestata che si usava con la vecchia macchina da scrivere. Il computer faceva paura. E, a quanto pare, continua a farla.
Non abbiamo mai investito seriamente in tecnologia. Abbiamo programmi obsoleti, archivi che non comunicano, ministeri che utilizzano software diversi e uffici che sembrano appartenere a pianeti differenti. Nessuno parla con nessuno, ma tutti pretendono di sapere tutto.
Durante una visita alle carceri inglesi, nel 2012, scoprimmo, per esempio, che in Gran Bretagna esisteva un software chiamato «Mappa», utilizzato dalle forze di polizia, dalle carceri, dalle prefetture e dagli operatori sociali. Un sistema capace di seguire il percorso di una persona detenuta anche dopo la scarcerazione, mettendo in rete informazioni e problematiche utili a comprenderne la situazione. Una rete, insomma, dove le informazioni circolano e gli uffici si parlano. Da noi, invece, quando entriamo in un ufficio pubblico ci chiedono ancora nome, cognome, data e luogo di nascita, codice fiscale e, se possibile, anche il gruppo sanguigno. Ogni volta come se fossimo appena sbarcati nell’Impero austro-ungarico. E magari, per sicurezza, dobbiamo pure dimostrare di essere noi stessi. (molti di voi ricordano il certificato di “esistenza in vita” che si doveva richiedere all’anagrafe?).
Siamo farraginosi, fatalisti e terribilmente affezionati alla burocrazia analogica. Ci piace pensare che tutto si possa risolvere con una firma, un timbro e una nuova circolare. In fondo, siamo convinti che quella bomba annunciata via mail fosse una bufala. Ma il punto non è nemmeno questo: il punto è sapere chi sia in grado di distinguere una minaccia vera da una finta, prima che qualcuno cominci a correre in tutte le direzioni.
E allora, anziché investire nella cybersicurezza, nella formazione e nelle competenze, che cosa facciamo? Prepariamo un altro decreto. Magari vietiamo l’invio delle mail sospette. Così abbiamo risolto il problema: la prossima bomba, se proprio deve arrivare, dovrà almeno chiedere un’autorizzazione preventiva.
Come se agli hacker, ai pirati informatici e ai nerd di mezzo mondo interessasse qualcosa dei nostri decreti. Loro viaggiano alla velocità della fibra. Noi, nel frattempo, stiamo ancora cercando la carta intestata. Però, bomba o non bomba, si fermeranno a Roma.
