La sicurezza informatica è diventata una questione centrale per le amministrazioni pubbliche, chiamate a proteggere servizi essenziali e informazioni sensibili da attacchi sempre più sofisticati. Anche Brescia si trova a fare i conti con questa sfida, dopo aver vissuto direttamente le conseguenze di un’aggressione digitale che nel 2021 aveva colpito i sistemi comunali.
Da allora Palazzo Loggia ha avviato un percorso di rafforzamento delle proprie difese, destinando 1,5 milioni di euro al potenziamento della cybersicurezza. Le risorse, provenienti dal Piano nazionale di ripresa e resilienza, sono state utilizzate per rinnovare le infrastrutture tecnologiche e introdurre strumenti di prevenzione e monitoraggio.
A fare il punto sulla situazione è Marco Baccaglioni, direttore generale del Comune di Brescia. La valutazione dell’amministrazione è che i sistemi siano oggi più protetti rispetto al passato e che, sulla base delle verifiche effettuate, nessun rischio rilevato superi la soglia di tollerabilità. Una condizione che, tuttavia, non autorizza ad abbassare l’attenzione.
L’esperienza del 2021 ha cambiato le strategie del Comune
Il precedente che ha spinto il Comune ad accelerare gli investimenti risale a cinque anni fa. Nel 2021 Palazzo Loggia era stato colpito da un attacco informatico accompagnato da una richiesta di riscatto pari a 1,5 milioni di euro. Gli autori, rimasti anonimi, avevano utilizzato DoppelPaymer, un ransomware progettato per cifrare i file e renderli inaccessibili ai legittimi utilizzatori.
L’episodio aveva evidenziato quanto un’aggressione digitale potesse compromettere il funzionamento di un ente pubblico. Da quel momento la sicurezza informatica è diventata un ambito sul quale concentrare risorse e interventi strutturali.
Secondo Baccaglioni, il Comune ha aderito agli indirizzi dell’Agenzia per la cybersicurezza nazionale (Acn), sottoponendo i propri sistemi a verifiche che hanno coinvolto anche i fornitori esterni. L’obiettivo è fare in modo che il livello di protezione non riguardi soltanto le infrastrutture interne, ma anche i soggetti che collaborano alla gestione dei servizi digitali.
Il direttore generale ha comunque precisato che non esiste una protezione capace di eliminare completamente ogni possibilità di attacco. La valutazione dei rischi, quindi, deve essere accompagnata da un’attività costante di aggiornamento e controllo.
Reti rinnovate e verifiche periodiche
Gli interventi realizzati a Brescia hanno interessato diversi livelli dell’architettura informatica. Sono stati riprogettati i sistemi di sicurezza perimetrale e rinnovati gli apparati di rete, con particolare attenzione alle postazioni di lavoro, che nel 2021 avevano rappresentato il canale utilizzato per penetrare nell’infrastruttura comunale.
Un cambiamento significativo riguarda anche la gestione degli applicativi: circa l’80% dei programmi utilizzati dal Comune si trova oggi in cloud. Questa scelta comporta anche la necessità di controllare gli standard di protezione adottati dai fornitori, chiamati a garantire livelli di sicurezza coerenti con quelli richiesti dall’amministrazione.
Tra gli strumenti introdotti figura inoltre un sistema di Security Information and Event Management, conosciuto con la sigla SIEM. La piattaforma consente di mettere in relazione diversi eventi registrati nei sistemi informatici, facilitando l’individuazione di comportamenti anomali e di possibili incidenti.
A queste misure si aggiungono i penetration test, verifiche periodiche attraverso le quali vengono simulate possibili modalità di intrusione per individuare eventuali punti deboli. La sicurezza viene quindi controllata anche attraverso prove mirate, pensate per verificare concretamente la resistenza delle infrastrutture.
Backup distribuiti per garantire la continuità dei servizi
Un altro cambiamento importante riguarda la conservazione delle copie di sicurezza dei dati. Prima dell’attacco del 2021, le informazioni replicate attraverso i backup erano concentrate in un’unica sede. Una situazione che avrebbe potuto rendere più difficile il ripristino in caso di compromissione dell’infrastruttura principale.
Oggi, invece, il Comune utilizza più siti per conservare le copie dei propri dati. Le informazioni vengono replicate in luoghi differenti, così da consentire l’attivazione di un sistema alternativo nel caso in cui quello principale smetta di funzionare.
La logica è quella della ridondanza: se un’infrastruttura viene disattivata o risulta inutilizzabile, un’altra può subentrare per assicurare la prosecuzione delle attività. Una soluzione che punta a limitare le conseguenze operative di un eventuale attacco.
L’amministrazione ha inoltre definito regole specifiche per l’utilizzo dell’intelligenza artificiale. Il Comune dispone di una licenza per un sistema di AI di cui detiene la titolarità e ha stabilito che non vengano utilizzate altre soluzioni non autorizzate.
Metropolitana e scuole, le contromisure sul territorio
La protezione digitale non riguarda soltanto gli uffici comunali. Tra gli ambiti più delicati figurano anche le infrastrutture scolastiche e i servizi di trasporto, che dipendono in misura crescente da piattaforme e dispositivi informatici.
Per quanto riguarda le scuole, sono state predisposte contromisure per proteggere registri elettronici e segreterie digitali da possibili intrusioni. L’attenzione si concentra quindi anche sui servizi utilizzati quotidianamente da studenti, famiglie e personale scolastico.
Un caso particolare è rappresentato dalla metropolitana di Brescia. Fin dalla progettazione, l’infrastruttura è stata concepita per funzionare attraverso un sistema informatico chiuso, non collegato alla rete globale. Questa caratteristica riduce l’esposizione ai rischi provenienti dall’esterno e costituisce una delle principali misure di protezione dell’impianto.
Per gli altri sistemi di trasporto e di sosta gestiti da Brescia Mobilità, il riferimento è invece rappresentato dalle direttive dell’Agenzia per la cybersicurezza nazionale, alle quali aderisce anche il Comune. Le indicazioni prevedono l’adeguamento delle tecnologie utilizzate e un aggiornamento continuo delle misure di protezione.
L’allarme nazionale e il coordinamento sulla sicurezza digitale
La situazione di Brescia si inserisce in un quadro più ampio, caratterizzato da una crescente attenzione verso gli attacchi informatici che possono colpire istituzioni, imprese e servizi pubblici. Le cronache hanno riportato episodi riguardanti il furto di informazioni, il blocco di sistemi utilizzati nella grande distribuzione e interferenze che hanno interessato anche il settore dei trasporti.
In questo scenario, il tema è arrivato anche al centro del confronto istituzionale nazionale, con la convocazione a Roma del Comitato per l’ordine e la sicurezza pubblica. Tra le questioni da affrontare figurano il coordinamento tra le diverse strutture dello Stato, il rapporto con le istituzioni europee e il rafforzamento delle strategie di difesa.
Baccaglioni ha richiamato anche l’attenzione sull’organizzazione delle competenze digitali a livello governativo, osservando che in Italia manca un ministero specificamente dedicato al digitale e che la materia fa capo al sottosegretario Alessio Butti.
Per Brescia, intanto, il percorso avviato dopo l’attacco del 2021 prosegue con l’applicazione delle indicazioni dell’Acn e l’aggiornamento delle misure di sicurezza. L’investimento da 1,5 milioni di euro ha permesso di cambiare profondamente l’organizzazione delle difese informatiche, ma la protezione dei servizi pubblici resta un’attività che richiede verifiche e interventi continui.
Seguici su
Aggiungi bresciatomorrow.it alle tue fonti preferite e ricevi i nostri contenuti in cima ai risultati di ricerca.
