Gli attacchi informatici e i falsi allarmi che hanno interessato nelle ultime due settimane scuole, supermercati e collegamenti aerei in Italia potrebbero aver provocato danni economici complessivi compresi tra 2,8 e 20,1 milioni di euro. È quanto emerge da un report del Centro Studi Unimpresa, che ha elaborato una prima valutazione dei costi diretti e indiretti sostenuti dal settore pubblico, dalle imprese e dalle famiglie in relazione agli episodi verificatisi tra il 2 e l’11 novembre.
Secondo le stime, i costi pubblici diretti oscillano tra 1,1 e 4,4 milioni di euro, mentre quelli sostenuti dal settore privato, considerando anche le conseguenze indirette, sono compresi tra 1,7 e 15,7 milioni. La componente economicamente più rilevante è rappresentata proprio dai costi privati indiretti, stimati tra 1,5 e 11,4 milioni di euro: ore di lavoro perdute dai genitori costretti a raggiungere le scuole, tempo sottratto ai passeggeri, verifiche preventive sugli impianti commerciali e interruzioni delle attività produttive. 

Sono presi in considerazione tre fenomeni: le manomissioni a distanza degli impianti di refrigerazione di alcuni supermercati, i falsi allarmi bomba che hanno interessato otto collegamenti aerei da e per l’Italia e le minacce inviate a centinaia di istituti scolastici l’11 novembre. L’invio di messaggi minatori a centinaia di destinatari può richiedere risorse minime, ma produrre evacuazioni, mobilitazione delle forze dell’ordine, interruzioni dei servizi, ritardi nei trasporti e costi aggiuntivi per migliaia di attività economiche. 

Per quanto riguarda i supermercati e gli episodi di manomissione a distanza degli impianti di refrigerazione commerciali, sulla base delle segnalazioni consideratesi il Centro studi Unimpresa ipotizza un coinvolgimento diretto tra 8 e 12 punti vendita: i danni comprendono la perdita di prodotti alimentari, gli interventi tecnici necessari per ripristinare il funzionamento degli impianti e la riduzione delle vendite nei reparti interessati. Ebbene, secondo le stime,  per ciascun esercizio colpito, il costo diretto viene stimato tra 5.000 e 37.000 euro. Il calcolo considera quantitativi di merce deteriorata compresi tra 300 e 800 chili, con un valore unitario tra 8 e 15 euro, oltre agli interventi tecnici e a una possibile interruzione delle vendite per un periodo compreso tra uno e tre giorni. I danni diretti aggregati vengono stimati tra 40.000 e 450.000 euro. 

La componente più significativa riguarda tuttavia i controlli preventivi sugli impianti delle catene commerciali non direttamente colpite: l'analisi ipotizza tra 3.000 e 10.000 esercizi interessati da verifiche straordinarie, con interventi tecnici di durata variabile tra due e quattro ore e un costo orario di riferimento di 50 euro. Il relativo costo economico viene collocato tra 300.000 euro e 2 milioni di euro.

"La sicurezza digitale è diventata una componente essenziale della sicurezza economica nazionale dice il vicepresidente di Unimpresa, Giuseppe Spadafora - Quando una scuola interrompe le lezioni, un aereo viene deviato o un supermercato è costretto a fermare i propri impianti, il danno non riguarda esclusivamente chi subisce direttamente l’attacco. Le conseguenze si estendono alle famiglie, ai lavoratori, alle imprese e, in definitiva, all’intero sistema produttivo. Le nostre stime indicano che, anche in un periodo molto limitato, il conto può arrivare a 20 milioni di euro, una cifra significativa". 

"La questione più delicata riguarda le piccole e medie imprese - prosegue Spadafora - Una grande organizzazione può disporre di strutture dedicate alla sicurezza, specialisti informatici e procedure per garantire la continuità operativa. Una piccola azienda, un esercizio commerciale o un’impresa familiare spesso non hanno queste possibilità. Il Governo ha già avviato iniziative importanti per rafforzare la cybersicurezza nazionale e il lavoro delle istituzioni competenti costituisce un presidio fondamentale: occorre tuttavia compiere un passo ulteriore, costruendo un sistema di prevenzione che raggiunga concretamente il tessuto produttivo, le scuole e i servizi essenziali. Servono procedure uniformi, maggiore coordinamento, formazione e strumenti accessibili anche alle imprese di minori dimensioni. Sarebbe utile prevedere misure fiscali e finanziarie che favoriscano gli investimenti delle PMI nella protezione informatica e nella continuità operativa".