«Siamo impreparati ad affrontare crisi complesse»
«Siamo impreparati ad affrontare crisi complesse» «Confederazione vulnerabile agli shock multilivello»: per Michel Schafer della società di consulenza Accenture, manchiamo di «un sistema completo per la protezione delle infrastrutture critiche» e non solo.
«Confederazione vulnerabile agli shock multilivello»: per Michel Schafer della società di consulenza Accenture, manchiamo di «un sistema completo per la protezione delle infrastrutture critiche» e non solo.
ZURIGO - Pandemia di COVID-19, conflitto russo-ucraino, guerra dei dazi, crisi in Medio Oriente. Sono solo alcuni degli shock che hanno scosso il mondo e la Svizzera.
Con Michel Schafer, Associate Director per la Sanità e i Servizi Pubblici presso la società di consulenza gestionale Accenture, affrontiamo il tema delle decisioni strategiche e tecnologiche necessarie per prepararci alle sfide del futuro, chiedendoci dove la Confederazione è preparata e dove è invece vulnerabile.
Michel Schafer, con la guerra all'Iran, i prezzi del petrolio sono schizzati alle stelle, spingendo alcuni Paesi, come Italia e Germania a offrire sconti sul carburante, mentre la Svizzera sembra essere rimasta relativamente tranquilla. Significa che eravamo forse meglio preparati ad affrontare questa crisi?
«Non so se fossimo meglio preparati di altri. Ma con le riserve di carburante obbligatorie, al momento riusciamo a gestire abbastanza bene questa particolare crisi. Diventerà problematico se le riserve obbligatorie si esauriranno o se altri sistemi dovessero guastarsi».
Un esempio concreto?
«Avere una riserva obbligatoria è il primo passo ma se la nostra logistica venisse contemporaneamente paralizzata da un attacco informatico, sarebbe inutile aver accumulato carburante, perché non potremmo farlo arrivare dove serve. Altro quesito è poi: cosa accade se le riserve si esauriscono e la crisi continua? Finora abbiamo gestito bene la crisi, ma non abbiamo ancora superato un vero e proprio stress test».
Quanto è realistico un attacco informatico alle nostre infrastrutture di trasporto?
«Lo scenario di minaccia più realistico per la Svizzera è un attacco informatico alle infrastrutture critiche. Ancora oggi, si verificano quotidianamente attacchi informatici di vasta portata».
Sempre sugli approvvigionamenti: il carburante è solo uno dei settori in cui dipendiamo fortemente dai paesi stranieri?
«Esistono significative interdipendenze e le scorte obbligatorie rappresentano un primo passo importante. Nel complesso, la Svizzera è molto ben preparata per le singole crisi. Un voto? Darei nove punti su dieci, sotto questo aspetto. Tuttavia, in caso di interruzione più diffusa, assegno alla Svizzera sei punti su dieci. Con questo intendo dire che le scorte obbligatorie complete sono inutili se un guasto informatico o un'interruzione di corrente causa il blocco delle porte e dei registratori di cassa di Coop e Migros, paralizzando al contempo le principali aziende logistiche. La Svizzera non è sufficientemente preparata a crisi così complesse e multilivello. Ciò che ci manca è, da un lato, un sistema completo e interconnesso per la protezione delle infrastrutture critiche e, dall'altro, un sistema di allerta precoce efficace».
Quali infrastrutture critiche sono attualmente prive di protezione?
«L'Ufficio federale per la sicurezza informatica ha riconosciuto che molto resta ancora da fare. Ciò include, in particolare, i sistemi di trasporto, di comunicazione e di approvvigionamento idrico. Questa mancanza di una protezione informatica di base e completa rappresenta attualmente il nostro tallone d'Achille».
E perché non lo stiamo ancora facendo?
«Da un lato, perché comporta dei costi. Dall'altro lato, le responsabilità non sono sempre chiaramente definite. In un sistema federale, le competenze sono distribuite tra il livello federale, cantonale e comunale. Inoltre, devono essere coinvolte anche diverse aziende. Costruire una protezione efficace contro molteplici crisi è un'impresa titanica e non può essere semplicemente imposta dall'alto».
Anche i cittadini devono prepararsi sempre di più alle crisi?
«Rispetto ad altri paesi, non abbiamo ancora compreso appieno le vere minacce. Osservando le preoccupazioni della popolazione svizzera, si nota che i costi dell'assistenza sanitaria sono in cima alla lista. Molte persone si accorgono delle crisi geopolitiche, come quella in Medio Oriente, solo quando sono infastidite dal prezzo della benzina. Il pericolo di una vera e propria crisi spesso ci sembra molto lontano».
Da chi dobbiamo proteggere le nostre infrastrutture?
«I servizi segreti conoscono con precisione il panorama delle minacce. Ma lo scenario di minaccia più plausibile per la Svizzera oggi è chiaramente un attacco informatico. Attacchi massicci contro aziende e organizzazioni pubbliche sono una realtà quotidiana. Siamo vulnerabili in diversi ambiti, ma spesso ci addentriamo ciecamente nel pericolo perché ci manca un elemento cruciale: un sistema di allerta precoce in rete».
Come potrebbe essere un sistema di allerta precoce di questo tipo?
«Restiamo sull'esempio dell'approvvigionamento idrico. Con i dati digitalizzati i funzionari possono visualizzare il flusso idrico su dashboard online e l'acqua potabile viene analizzata 28 volte all'anno. Tuttavia, questi silos di dati isolati non vengono consolidati. La situazione è ancora più drammatica quando si parla di sicurezza alimentare: la Svizzera ha un tasso di autosufficienza del 54%, il che significa che importiamo molto cibo e ne dipendiamo fortemente. Pertanto, dovremmo sapere di quali alimenti avremo bisogno nei prossimi tre, sei o dodici mesi, dove possiamo reperirli, dove si stanno manifestando carenze, come possiamo reagire tempestivamente a queste carenze e così via. Senza questa visione d'insieme aggregata, ci ritroviamo con una visibilità limitata quando si presentano crisi».
La Svizzera deve forse tornare a fare maggiore affidamento sulle risorse interne, ad esempio nei settori dei farmaci, degli armamenti o dell'intelligenza artificiale?
«Sviluppare alcuni componenti chiave ha certamente senso, ma non dobbiamo illuderci. Pur possedendo competenze in settori come l'intelligenza artificiale o i microchip, non possiamo competere con i giganti tecnologici globali in termini di risorse finanziarie e umane. La chiave non sta nell'autarchia totale, ma nelle cosiddette "partnership scomponibili",: dobbiamo collaborare in aree critiche con partner i cui sistemi e competenze possiamo isolare, così da continuare a operare in modo indipendente in Svizzera anche nello scenario peggiore, come durante una pandemia».
Maggiore tecnologia e interconnessione: questo non offre forse ai criminali informatici più punti di attacco?
«Ecco perché proteggere questi sistemi è fondamentale. Ma ovviamente: se le comunicazioni digitali dovessero interrompersi in qualsiasi circostanza, un piano di emergenza cartaceo, come può essere un elenco telefonico, deve comunque essere facilmente reperibile in un cassetto».
