Nella giornata di ieri giovedì 12 novembre – e al momento in cui scriviamo nulla sembra essere cambiato – Microsoft 365, Outlook e Teams hanno smesso di funzionare in 74 paesi del mondo.
Negli Stati Uniti Downdetector ha registrato oltre 130mila segnalazioni. In Giappone i ministeri sono tornati a stampare documenti su carta. In Australia e Hong Kong banche e tribunali hanno sospeso le attività.
Con una nota, Microsoft ha escluso attacchi hacker, parlando di “squilibri persistenti nella gestione del traffico“. Tradotto: un guasto tecnico e non un attacco, che forse è ancor meno rassicurante rispetto alla seconda ipotesi, quella esogena.
Eppure è bastato questo per paralizzare la comunicazione interna di migliaia di enti pubblici e aziende nel mondo.
Il blocco della Pubblica amministrazione in Italia
In Italia, le cose non stanno diversamente, considerando che moltissime amministrazioni centrali e locali hanno costruito i propri flussi di lavoro sulle piattaforme dell’azienda di Redmond.
È il caso del ministero della Giustizia, della Salute, dell’Economia e delle finanze, del Lavoro e delle politiche sociali, insomma perni centrali della vita amministrativa e politica del nostro Paese.
Il Ministero della Giustizia, per citare un caso, utilizza quotidianamente Windows Office e Microsoft 365, con un sistema di identità centralizzato (Active Directory Nazionale) che gestisce le credenziali di magistrati, dirigenti e ufficio del ministro.
La scelta di Microsoft come ossatura digitale dello Stato
Il percorso che ha portato a questa dipendenza nasce con la Strategia Cloud Italia, messa in campo nel 2021 dal Dipartimento per la trasformazione digitale e dall’Agenzia per la cybersicurezza nazionale, e attuata tramite il Polo Strategico Nazionale (Psn).
Questa doveva garantire sovranità digitale e sicurezza, rispondendo a tre sfide principali: “assicurare l’autonomia tecnologica del Paese, garantire il controllo sui dati e aumentare la resilienza dei servizi digitali“.
In coerenza con gli obiettivi del Pnrr, si legge sul sito del Dipartimento che la strategia “individua un percorso definito per accompagnare circa il 75% delle Pa italiane nella migrazione dei dati e degli applicativi informatici verso un ambiente cloud“.
Peccato che il Psn stesso, partecipato da Tim, Leonardo, Cassa Depositi e Prestiti e Sogei, abbia qualificato e utilizzi i servizi cloud di Microsoft e Google per erogare le proprie soluzioni.
In altre parole, lo Stato italiano ha costruito la propria “fortezza digitale” affidando la chiave a soggetti privati che stanno dall’altra parte dell’Oceano Atlantico.
A differenza dell’Italia, Paesi come Francia e Olanda hanno iniziato a ridurre l’uso di Teams e Office, consapevoli che “se gli Usa diventano imprevedibili, affidarle anche il sistema nervoso digitale dello Stato può diventare un problema politico“.
Il controlla Usa sui dati della Pa italiana
Il rischio politico è evidente e di certo non basta la retorica del “sovereign key management“, la pratica informatica di generare, archiviare e gestire chiavi crittografiche all’interno di un confine affidabile e delimitato dalla giurisdizione, garantendo nessun accesso amministrativo esterno.
Gli Stati Uniti infatti hanno emanato una legge, il Cloud Act, che consente alle autorità federali di ordinare alle aziende statunitensi, come Microsoft, la consegna dei dati indipendentemente da dove si trovi il server fisico, come quelli della Pa in Italia.
Esperti di sicurezza informatica sottolineano inoltre che, per elaborare le informazioni, i dati devono essere decifrati in memoria. Ciò significa che in quel momento il software proprietario, di cui nessuno in Italia vede il codice sorgente, ha visibilità sull’intero contenuto in chiaro.
In sintesi, le rassicurazioni governative sulla protezione dei dati, con il divieto per esempio di utilizzo per l’addestramento dei modelli di intelligenza artificiale, vanno a farsi benedire quando l’hardware e il software restano sotto il controllo di un soggetto, privato e straniero (questo sì!), le cui priorità non coincidono con l’interesse dei cittadini del Paese.
Altro che cybersicurezza, questa è sudditanza politica
E qui sta la contraddizione più stridente. In questi giorni di allarmi bomba nelle scuole, con migliaia di istituti evacuati e una macchina investigativa mobilitata per identificare i responsabili, il governo Meloni invoca la cybersicurezza e la difesa della nazione.
Ma quale credibilità può avere un discorso sulla sicurezza nazionale quando i sistemi di comunicazione interna e i documenti di lavoro dipendono da un operatore privato ed estero che, inoltre, come dimostrato in queste ore, non è nemmeno in grado di garantire la continuità del servizio…
La realtà è che la storia della Repubblica del Paese è stata caratterizzata da una sudditanza politica, più o meno volontaria, al più criminale imperialismo conosciuto dalla storia, quell’imperialismo che nel pieno della sua crisi di egemonia è pronto a scatenare guerre a chiunque non si pieghi alle sue volontà.
E in Parlamento ancora oggi nessun partito, di nessuno colore, oserebbe mettere in discussione questa sudditanza. Passeggiare ad Aviano e a Ghedi, tra gli altri, per conferme…
- © Riproduzione possibile DIETRO ESPLICITO CONSENSO della REDAZIONE di CONTROPIANO
Ultima modifica: stampa
