Il contesto di guerra ibrida nel Regno Unito

Il Regno Unito sta vivendo un periodo storico particolarmente complesso, caratterizzato da una molteplicità di attacchi cibernetici contro servizi essenziali, minacce fisiche nelle scuole scozzesi e dell'Irlanda del Nord, e una crescente ondata di disinformazione. Questi fenomeni non sono isolati: si intrecciano con episodi analoghi registrati in Europa, come gli allarmi bomba nelle scuole italiane, suggerendo una dimensione transnazionale della minaccia.

Agli inizi di agosto, i sistemi informatici gestiti dal Manchester Airport Group sono stati colpiti da attacchi che hanno coinvolto gli scali di London Stansted, Manchester ed East Midlands, compromettendo i dati di circa 9 milioni di passeggeri (esclusi dati di volo e bancari). A ottobre, decine di siti governativi britannici hanno subito rallentamenti o disservizi a causa di un’ondata di tentativi di attacchi cyber, mentre i sistemi di refrigerazione di strutture alimentari sono stati temporaneamente bloccati.

Reazione istituzionale

Il National Cyber Security Centre (NCSC) ha emanato un’allerta di massima gravità. Il primo ministro Andy Burnham ha annunciato un pacchetto di misure per rafforzare la difesa nazionale, evidenziando la posizione ibrida del Regno Unito, costretto a confrontarsi con l'isolamento normativo dall'Unione europea e con il suo orientamento atlantico.

Nel rapporto “State of the Cyber Nation”, il NCSC, strettamente legato all'intelligence GCHQ, ha previsto che entro due anni il Regno Unito sarà bersaglio di attacchi cyber basati sull’intelligenza artificiale contro le infrastrutture critiche. In risposta, il governo ha stanziato 130 milioni di sterline per potenziare la difesa e ha lanciato la campagna “Be Ready”, che invita i cittadini a dotarsi di un kit di sopravvivenza per fronteggiare emergenze informatiche o fisiche.

Chi è il responsabile? Le ipotesi in competizione

Il governo britannico accusa Mosca di orchestrare il clima di tensione, sostenendo che la Russia intenda testare la resilienza dei servizi essenziali e indebolire il tessuto sociale. Tuttavia, diversi analisti di intelligence internazionale segnalano incongruenze tra le attività attribuite a Mosca e il tradizionale modus operandi filoruso.

Tre aspetti chiave hanno sollevato dubbi sulla responsabilità russa:

    • Le e‑mail di allarme bomba inviate a migliaia di istituti scolastici e sedi istituzionali hanno dimostrato la natura infondata delle minacce, sollevando perplessità sull’origine e sul legame con gli attacchi cyber.
    • Il pseudonimo “Mikhail Andropov” è stato utilizzato per firmare comunicazioni e per coordinare attacchi cyber, ma il contenuto e lo stile differiscono notevolmente da quelli tipici dei gruppi filorussi.
    • La possibile partecipazione di attori provenienti da Iran, Libano del Sud, Pakistan, o addirittura “lupi solitari” basati in Germania, nonché attività cibernetiche provenienti da Israele, è stata ipotizzata dagli esperti.

Il caso “Vilayat di Misoginistan”

Un ulteriore elemento di confusione è rappresentato dal movimento “Vilayat di Misoginistan”, guidato da un individuo che usa il nome “Mikhail Andropov”. Il termine “Vilayat” è di origine araba e indica una provincia o uno stato all’interno di un’organizzazione jihadista; “Misoginistan”, invece, combina il concetto di odio verso le donne con la struttura tipica dei nomi degli stati asiatici.

Questa denominazione suggerisce un possibile legame con ideologie estremiste islamiche, ma al contempo mescola elementi europei e occidentali, rendendo difficile attribuire con certezza la responsabilità a un singolo attore.

Strategie di risposta del Regno Unito

Andy Burnham sta trasformando la difesa nazionale in una struttura preventiva di “urto”. Tra le iniziative più rilevanti:

    • Creazione del National Centre for Information Defence, dedicato al contrasto delle campagne di disinformazione e alle interferenze ostili.
    • Avvio di una dottrina di reindustrializzazione della sicurezza, mirata a proteggere le infrastrutture critiche.
    • Investimento di 130 milioni di sterline per potenziare la cybersecurity, inclusa la difesa basata sull’intelligenza artificiale.
    • Lancio della campagna “Be Ready”, volta a incrementare la resilienza dei cittadini e delle amministrazioni locali.

Londra ha riconosciuto che l’intelligenza artificiale e la manipolazione sistematica dei flussi informativi costituiscono armi di distruzione pari a quelle cibernetiche o fisiche. Per questo, sta cercando di blindare il fronte interno elevando la capacità di risposta dei singoli cittadini e delle amministrazioni locali.

Cooperazione con la Germania

Un elemento chiave della nuova strategia è la partnership con la Germania, finalizzata a creare uno “scudo congiunto” per la protezione delle infrastrutture critiche. In un comunicato di ottobre, Burnham ha dichiarato: “Gli attacchi alle nostre infrastrutture, alle nostre imprese e alle nostre democrazie non sono una minaccia lontana. Raggiungono le case e i luoghi di lavoro delle persone e sono progettati per mettere a rischio la nostra sicurezza nazionale.”

Questa collaborazione prevede lo scambio di informazioni, la condivisione di best practice in materia di cyber‑defence e lo sviluppo di capacità di risposta rapida a livello europeo, pur mantenendo la posizione del Regno Unito al di fuori dei tavoli decisionali dell’UE.

Il ruolo della NATO e le tensioni con l’UE

Il Regno Unito rimane un membro insostituibile della NATO, contribuendo significativamente alla sicurezza del continente. Tuttavia, la sua esclusione dai meccanismi normativi e decisionali dell’Unione europea crea una contraddizione: da un lato è un perno d’intelligence avanzata tramite GCHQ e NCSC, dall’altro è formalmente escluso dalle strutture operative dell’UE.

Questa situazione può rappresentare un’opportunità per gli Stati membri dell’UE, che potrebbero avvalersi della reattività e della potenza d’intelligence britannica per colmare le lacune operative che le sole istituzioni comunitarie non riescono a coprire in tempo reale.

Prospettive future

Il futuro della difesa ibrida del Regno Unito dipenderà dalla capacità di integrare le risorse nazionali con quelle dei partner internazionali, mantenendo al contempo una posizione autonoma rispetto alle politiche dell’UE. Il successo delle iniziative come il National Centre for Information Defence e la partnership con la Germania sarà determinante per garantire la sicurezza delle infrastrutture critiche e la resilienza della società di fronte a minacce sempre più sofisticate.