di Nicolò De Santis

In un’epoca dominata da dati, algoritmi e intelligenza artificiale, la cybersecurity ha superato i confini della tecnica per diventare un’arma geopolitica e psicologica. Dai deepfake alle interferenze elettorali, dalle guerre ibride alle truffe vocali, la sicurezza informatica oggi protegge molto più dei sistemi: difende la mente collettiva. Questo articolo indaga l’evoluzione del cyberspazio da terreno di attacco a campo di battaglia delle idee, svelando come la nuova guerra digitale si combatta ogni giorno, spesso senza che ce ne accorgiamo.

La cybersecurity non è più solo un affare per tecnici informatici o specialisti del settore: è diventata il perno silenzioso attorno a cui ruota la stabilità di società intere. In un mondo dove l’informazione è il primo vettore di potere, la sicurezza informatica ha acquisito un ruolo strategico e, soprattutto, psicologico. Perché oggi, più che difendere infrastrutture, la cybersecurity protegge le menti.

Ogni click, ogni dato, ogni comportamento online è osservato, tracciato, profilato. Ma è nell’elemento emozionale che la minaccia si fa più sottile: la manipolazione delle informazioni riesce a plasmare il pensiero collettivo. Al fattore umano è riconosciuta la maggiore responsabilità. Nell’espressione "fattore umano", tuttavia, ricadono vari comportamenti, il cui comune denominatore è quello di essere il “cavallo di Troia” attraverso cui l’attacco viene perpetrato. In tal senso, il comportamento umano può essere considerato al pari di una vulnerabilità oppure di una vera e propria minaccia interna.

Pensiamo all’impatto delle fake news durante le elezioni, o alla diffusione di contenuti alterati che incendiano l’opinione pubblica. La cybersecurity non si limita più a chiudere porte digitali: diventa difesa dell’integrità cognitiva. È cyber-psicopolitica. Gli attori più sofisticati, stati-nazione, gruppi APT, lobby, non rubano soltanto dati, iniettano narrative e alterano la realtà. Una società che non distingue più il vero dal verosimile è una società che si può manipolare, deviare e controllare. Oggi, proteggere una nazione non significa più solo blindare i confini fisici, ma difendere la mente collettiva dei suoi cittadini. La sicurezza informatica è diventata lo scudo, e talvolta l’arma, che determina chi controlla la narrazione, chi influenza l’opinione pubblica e chi indirizza, in modo impercettibile, le scelte di milioni di persone. In questo scenario, la vera posta in gioco non è solo l’identità digitale o la privacy del singolo: è la libertà di pensiero.

Le tecniche più usate dai cyber-attori malevoli sono diverse e sofisticate: disinformazione mirata tramite campagne di notizie false per confondere e polarizzare; deepfake e synthetic media generati dall’intelligenza artificiale per simulare eventi o dichiarazioni; attacchi a media e infrastrutture critiche, come reti elettriche e sistemi elettorali, nei momenti più sensibili; micro-targeting psicografico, attraverso la profilazione degli utenti per diffondere contenuti che alimentano odio e sfiducia. La fase iniziale della guerra in Ucraina è l’esempio più chiaro di come queste tecniche possano fondersi in una strategia di manipolazione. 

Prima ancora dell’invasione fisica, malware Wiper hanno colpito infrastrutture ucraine, mentre una valanga di fake news e contenuti manipolati generava panico e screditava le autorità. La verità è stata la prima vittima. È una guerra preventiva sulla mente, dove l’AI maschera, disorienta, semina il dubbio.

Altri esempi non mancano. Nel conflitto tra Israele e Hamas, video falsi hanno alimentato una guerra parallela sui social network. Il gruppo iraniano APT42 ha condotto campagne di phishing e social engineering per minare la fiducia pubblica. Si tratta di operazioni studiate nei dettagli, in cui la destabilizzazione precede la violenza fisica, e talvolta la sostituisce. Oggi non servono più carri armati per invadere un Paese. La guerra si combatte da tastiere, con malware, manipolazioni e sabotaggi digitali. Le operazioni di cyberwarfare, spesso orchestrate da Stati, colpiscono infrastrutture critiche e sistemi civili. L’obiettivo non è sempre la distruzione, ma più spesso la disorganizzazione, la confusione e la paralisi. Sono guerre ibride, invisibili ma devastanti. Il diritto internazionale è impreparato: mancano regole vincolanti, mentre la diplomazia rincorre la tecnologia. Ogni Stato agisce secondo logiche di deterrenza e ambiguità strategica. La guerra non dichiarata è già realtà. Colpisce cittadini nei servizi essenziali, nella fiducia, nella percezione stessa del reale.

In parallelo, l’intelligenza artificiale ha aperto una nuova era della cybercriminalità. I malware non vengono più scritti riga per riga, ma generati da modelli capaci di adattarsi e mutare per sfuggire ai sistemi di difesa. Tecnologie pensate per semplificare la vita quotidiana, come i software di sintesi vocale, vengono impiegate per riprodurre la voce di un CEO e trarre in inganno impiegati inconsapevoli. Il voice cloning è ormai una realtà sfruttata in truffe bancarie, mentre i deepfake visivi e vocali possono ricreare identità digitali credibili in pochi secondi. Nemmeno i sistemi biometrici sono al sicuro: impronte digitali, riconoscimento facciale e identificazione vocale sono già stati messi in crisi da algoritmi addestrati per ingannare anche le tecnologie di autenticazione più avanzate. Di fronte a questo scenario, si è sviluppata una corsa tra AI offensiva e AI difensiva. Da un lato, i criminali informatici affinano le tecniche d’attacco; dall’altro, istituzioni e aziende cercano di sviluppare sistemi capaci di apprendere dai comportamenti anomali e prevenire i danni in tempo reale. L’intelligenza artificiale non sostituisce l’essere umano, ma lo estende. Ne amplifica le capacità, così come i rischi. In un contesto in cui gli attacchi partono da dentro il codice, e non solo da fuori, la velocità di adattamento diventa l’unico vero vantaggio competitivo.

E proprio nella capacità di orientare il pensiero risiede il legame più potente tra cybersecurity e politica. La sicurezza informatica è diventata una dimensione geopolitica. Può influenzare voti, determinare leadership, indebolire democrazie. Il caso delle elezioni presidenziali americane del 2016 è emblematico: accesso non autorizzato a server, diffusione di documenti compromettenti, creazione di migliaia di profili falsi per alimentare tensioni ideologiche. L’obiettivo non era semplicemente favorire un candidato, ma seminare il dubbio, minare la fiducia nella legittimità del sistema. La cyberpolitica non agisce con bombe, ma con algoritmi. Non ci sono esplosioni visibili, ma una lenta e pervasiva erosione del pensiero critico. Una manipolazione delle emozioni collettive, silenziosa e strategica.

Il cyberspazio è oggi il primo fronte di guerra, dove si combatte non con fucili, ma con dati. In questa nuova era, la verità è il campo di battaglia e la mente il bersaglio. Difendere la cybersecurity non significa solo proteggere i nostri dispositivi, ma salvaguardare la nostra libertà di pensare, decidere, credere. È una responsabilità culturale, politica e umana. Perché la prossima grande guerra non inizierà con un’esplosione, ma con un’informazione falsa che non sapremo più riconoscere.