Cybersicurezza nelle relazioni internazionali

La cybersicurezza, nelle relazioni internazionali, comprende regole e capacità legate alla protezione dei sistemi digitali usati da Stati e società. Il tema nasce dalla sicurezza informatica. Diventa internazionale quando un’operazione digitale modifica il margine politico di un governo. Un ospedale paralizzato, comunicazioni diplomatiche rubate o un’elezione manipolata possono costringere le autorità a trattare l’incidente come qualcosa di più di un guasto tecnico. A quel punto il problema incide sulla sovranità, sulla fiducia pubblica e sulla stabilità tra Stati.

Questa agenda è cresciuta man mano che le funzioni statali sono passate a infrastrutture connesse. Uffici pubblici, autorità finanziarie, sistemi militari e fornitori di servizi essenziali usano reti che attraversano confini. Una vulnerabilità software, una credenziale rubata o un fornitore compromesso possono produrre effetti politici lontano dal territorio in cui l’intrusione è iniziata. La cybersicurezza trasforma la sicurezza internazionale convertendo la dipendenza digitale in esposizione strategica. La stessa rete può sostenere servizi pubblici e raccolta di intelligence, oppure diventare canale di profitto criminale, coercizione e preparazione militare.

Sintesi

• La cybersicurezza è entrata nell’agenda internazionale quando le operazioni digitali hanno iniziato a colpire servizi pubblici, segreti di Stato ed elezioni senza occupazione territoriale.
• L’attribuzione è difficile quando gli attaccanti si nascondono dietro infrastrutture intermedie, attori delegati e tracce tecniche ingannevoli.
• La deterrenza nel cyberspazio combina resilienza, difesa e punizione per ridurre il beneficio atteso di un’operazione ostile.
• Le norme dell’ONU definiscono il comportamento responsabile degli Stati, anche se non creano un trattato unico per ogni operazione cyber tra Stati.
• La cooperazione internazionale è indispensabile nelle indagini che dipendono da prove elettroniche e fornitori di servizi in più paesi.

Il cyberspazio come dominio di conflitto

Il cyberspazio è spesso descritto come un quinto dominio di conflitto, accanto ai domini militari più antichi. Il paragone è utile: le reti digitali possono trasportare ordini militari, raccolta di intelligence e pressione strategica. L’analogia richiede cautela. Il cyberspazio poggia su una base civile di infrastruttura privata, software commerciale e dispositivi quotidiani che attraversano confini giuridici e politici.

Per questo, un’operazione cyber raramente appartiene a una sola categoria. Un attacco di tipo denial-of-service può sembrare una perturbazione temporanea. Assume peso strategico se rende indisponibili banche, portali pubblici o servizi di emergenza durante una crisi. Un’intrusione in una rete governativa può essere spionaggio, preparazione di un futuro sabotaggio o parte di una campagna coercitiva. Un’operazione informativa sostenuta da e-mail violate può incidere sul dibattito pubblico senza distruggere alcuna attrezzatura fisica.

Questa ambiguità collega la cybersicurezza alla diplomazia digitale e all’hard power. Quando uno Stato usa strumenti digitali per comunicare, fornire servizi o negoziare regole tecniche, agisce nel campo diplomatico. Quando usa un’operazione cyber per aumentare il costo della resistenza di un altro Stato, il meccanismo si avvicina al potere coercitivo. Lo stesso ambiente tecnologico può sostenere cooperazione e influenza. In una disputa politica, può spostarsi rapidamente verso spionaggio o pressione.

Tipi di attacchi e incidenti

Le operazioni cyber variano secondo l’obiettivo. Lo spionaggio cerca informazioni preziose, dai messaggi diplomatici alla pianificazione militare. Il sabotaggio tenta di rendere un sistema inaffidabile o inutilizzabile, soprattutto quando il bersaglio appartiene a reti elettriche, processi industriali o servizi pubblici. Il ransomware blocca l’accesso per chiedere un pagamento. Diventa questione di sicurezza nazionale quando la vittima è un ospedale, un oleodotto, un tribunale o un’amministrazione pubblica. Le campagne di influenza digitale usano materiale rubato, account coordinati e messaggi mirati per incidere sulla fiducia sociale o sulle elezioni.

Alcuni episodi aiutano a capire l’evoluzione del problema. Gli attacchi contro l’Estonia nel 2007 fecero cadere siti e servizi digitali durante una disputa politica con la Russia, rendendo visibile la vulnerabilità di uno Stato molto connesso. Stuxnet, scoperto nel 2010, mostrò che un codice malevolo poteva influire su apparecchiature industriali legate al programma nucleare iraniano. Le rivelazioni di Edward Snowden, nel 2013, esposero la scala della sorveglianza elettronica statunitense e crearono crisi diplomatiche con alleati e partner. L’interferenza russa nelle elezioni presidenziali statunitensi del 2016 mostrò come intrusione, fuga di informazioni e manipolazione informativa potessero agire sulla politica interna di una grande potenza.

Altri casi mostrano il passaggio dal danno digitale al costo economico e sociale. WannaCry, nel 2017, colpì computer in molti paesi e perturbò parti del sistema sanitario britannico. NotPetya iniziò nello stesso anno in collegamento con l’Ucraina e causò perdite a imprese globali. L’intrusione SolarWinds, rivelata nel 2020, compromise una catena di fornitura software e raggiunse agenzie pubbliche e aziende. L’attacco a Colonial Pipeline, nel 2021, impose la chiusura temporanea di un importante oleodotto statunitense e mostrò come un ransomware privato possa produrre conseguenze pubbliche.

Questi episodi mostrano che il danno cibernetico assume significato internazionale quando modifica capacità statale: erogazione di servizi, segretezza, fiducia pubblica e margine negoziale. Gli incidenti tecnici diventano strategici quando cambiano le condizioni politiche in cui agiscono gli Stati. L’Estonia rese visibile la dipendenza dei servizi governativi dai sistemi in rete. Stuxnet spostò il dibattito sugli impianti industriali. Il caso Snowden danneggiò la fiducia tra alleati. Colonial Pipeline avvicinò criminalità privata, infrastruttura critica e sicurezza energetica.

Perché attribuire un attacco è difficile

L’attribuzione è il processo che identifica chi ha condotto un’operazione cyber e chi l’ha ordinata, sponsorizzata o tollerata. Combina analisi tecnica e decisione politica. Le prove contano, così come il momento in cui un governo accetta di collegare conseguenze diplomatiche a quelle prove. Gli analisti esaminano tracce tecniche, confrontano metodi e studiano i bersagli. L’accusa pubblica arriva quando le autorità decidono che prove disponibili, intelligence classificata e costo diplomatico giustificano nominare un altro Stato.

La difficoltà comincia dall’occultamento. Gli attaccanti possono passare per sistemi di terzi, riusare strumenti rubati o piantare false piste. Inoltre, il fatto che un’operazione usi infrastrutture situate in un paese non prova, da solo, che il governo di quel paese l’abbia diretta. Questa distinzione appare nei dibattiti del Manuale di Tallinn e nei rapporti delle Nazioni Unite sul comportamento responsabile degli Stati. Contesto, conseguenze, capacità tecnica e legami con attori statali devono essere valutati insieme.

L’attribuzione pubblica può funzionare come pressione. Quando i governi espongono un operatore, impongono sanzioni o presentano accuse penali, cercano di ridurre l’impunità e segnalare che l’operazione avrà costi. L’esposizione da sola raramente impedisce nuove intrusioni. In molti casi, la risposta pubblica raggiunge operatori ed entità intermedie; la struttura statale che trae vantaggio dall’operazione conserva margini di negazione.

Per questo motivo, l’attribuzione funziona meglio quando è collegata a una politica di risposta. Un’accusa pubblica può preparare sanzioni, giustificare la cooperazione di polizia, avvertire imprese vulnerabili o creare una base diplomatica per l’azione congiunta degli alleati. Se resta isolata, l’attaccante può assorbire il costo reputazionale e continuare a operare tramite altri gruppi, strumenti o giurisdizioni. La domanda centrale riguarda il costo politico, giuridico od operativo che l’attribuzione può produrre dopo l’identificazione dell’attaccante.

Deterrenza: negazione, punizione e resilienza

La deterrenza cyber cerca di convincere un avversario che un attacco non produrrà benefici sufficienti. Nel cyberspazio, questa deterrenza raramente dipende da una sola minaccia. La negazione rende l’operazione più difficile o meno utile. La punizione fa prevedere costi all’attaccante. La resilienza mantiene servizi essenziali e aiuta a ripristinare rapidamente i sistemi.

La deterrenza per negazione inizia dalla difesa pratica. Chiude vulnerabilità, separa reti sensibili, rafforza l’autenticazione e prepara il ripristino prima dell’incidente. Il suo effetto politico è diretto: se l’attaccante non riesce a produrre un danno rilevante, l’operazione perde valore strategico. Questa forma di deterrenza è meno visibile di una minaccia militare. Per i fornitori di servizi essenziali, spesso è più decisiva: nega all’attaccante una crisi utilizzabile e riduce lo spazio per la pressione politica.

La deterrenza per punizione può includere sanzioni, espulsioni diplomatiche, procedimenti penali, esposizione pubblica o operazioni di risposta. È più difficile da calibrare, dato che molti cyberattacchi restano sotto la soglia dell’uso della forza armata. Una risposta eccessiva può aggravare la crisi, mentre una risposta debole può rafforzare la percezione di impunità. Molti governi costruiscono una scala di risposta che collega azione giuridica, coordinamento con alleati, intelligence e diplomazia pubblica.

Questa logica distingue la deterrenza cyber dalla deterrenza nucleare classica. Nel campo nucleare, la minaccia principale è di solito eccezionale, visibile e concentrata in pochi attori. Nel cyberspazio, l’attività ostile può essere continua ed economica, con intermediari che offrono margine di arretramento al patrocinatore. La difesa quotidiana, la ridondanza dei sistemi e il ripristino rapido diventano parte della deterrenza stessa: riducono il guadagno politico di un’intrusione prima che sia necessaria una punizione. La resilienza diventa una risorsa diplomatica.

Norme internazionali e cooperazione

Le Nazioni Unite trattano le tecnologie dell’informazione e della comunicazione nel contesto della sicurezza internazionale dalla fine degli anni Novanta. Il Gruppo di esperti governativi 2019-2021, presieduto dal diplomatico brasiliano Guilherme Patriota, ha riaffermato che le minacce digitali sono diventate più ampie e sofisticate. Il suo rapporto ha inoltre consolidato l’idea che il diritto internazionale si applichi al comportamento degli Stati nel cyberspazio e che norme volontarie possano ridurre i rischi.

Queste norme orientano gli Stati verso un contenimento pratico. Sottolineano cooperazione, protezione delle infrastrutture critiche e assistenza su richiesta. Lo stesso insieme normativo chiede rispetto dei diritti, tutela delle squadre di risposta e prevenzione degli usi malevoli del territorio nazionale quando esiste capacità di agire. Il punto pratico è chiaro: nessuna autorità mondiale può sorvegliare tutte le reti. La stabilità dipende da condotte minime, canali di contatto, misure di fiducia e capacità nazionali, non dall’idea che una sola polizia globale possa proteggere internet.

Il Gruppo di lavoro aperto dell’ONU sulle TIC, con mandato dal 2021 al 2025, ha ampliato la partecipazione degli Stati e discusso un meccanismo permanente per continuare il processo. In parallelo, la Convenzione di Budapest, in vigore dal 2004, offre una base giuridica per il cybercrimine e la cooperazione sulle prove elettroniche. La Convenzione delle Nazioni Unite contro il cybercrimine, adottata nel 2024 e aperta alla firma ad Hanoi nel 2025, mira a creare un quadro globale per cooperazione penale e prove digitali. I suoi effetti dipenderanno comunque da ratifiche, leggi nazionali e garanzie per i diritti.

La differenza tra questi strumenti è rilevante. I rapporti dell’ONU sul comportamento degli Stati riguardano soprattutto la stabilità strategica: che cosa gli Stati dovrebbero evitare, come dovrebbero cooperare e come possono ridurre i rischi di crisi. La Convenzione di Budapest e la nuova convenzione dell’ONU appartengono invece all’asse penale: reati, indagini, prove elettroniche, assistenza giudiziaria e punti di contatto. La distinzione è decisiva perché separa la gestione politica del rischio dalla cooperazione investigativa sulle prove digitali. Le due agende si incontrano quando un’operazione sembra criminale, attraversa le frontiere e, nello stesso tempo, favorisce un governo o mette pressione su un altro Stato.

Sovranità, diritti e settore privato

La cybersicurezza crea una tensione permanente tra sovranità e interdipendenza. Gli Stati vogliono proteggere reti nazionali, dati sensibili e infrastrutture critiche. Allo stesso tempo, internet funziona attraverso protocolli, imprese, cavi e servizi che superano le frontiere. Un governo può richiedere controllo locale dei dati per proteggere i cittadini, ma può anche usare il linguaggio della sicurezza per giustificare sorveglianza, censura o isolamento tecnologico.

Il settore privato rende questa tensione più complessa. Parti essenziali dell’infrastruttura sono nelle mani di imprese di software, fornitori di cloud, operatori di telecomunicazioni, piattaforme digitali e società di cybersicurezza. Gli Stati dipendono da queste imprese per prevenire attacchi, rilevare intrusioni, conservare prove e ripristinare sistemi. La cybersicurezza internazionale è un campo di negoziazione tra governi, agenzie di sicurezza, regolatori, comunità tecniche e imprese i cui incentivi non coincidono sempre.

Questa dipendenza cambia anche la diplomazia di crisi. Un governo può avere bisogno di registri tecnici conservati da un’impresa straniera, di un aggiornamento urgente prodotto da un fornitore privato o della cooperazione delle piattaforme per contenere una campagna di influenza. Quando queste imprese hanno sede in un altro paese, la risposta coinvolge diritto interno, trattati di assistenza giudiziaria, relazioni diplomatiche e fiducia tra regolatori. La sovranità digitale, dunque, significa capacità di negoziare, regolare e proteggere dipendenze transfrontaliere.

Il Brasile nell’agenda cyber

Il Brasile è entrato in questa agenda attraverso più canali. Sul piano interno, il Marco Civil da Internet del 2014 ha stabilito principi come libertà di espressione, protezione della privacy, neutralità della rete e stabilità di internet. La Legge generale sulla protezione dei dati del 2018 ha rafforzato la dimensione dei dati personali. Nel settore della difesa, l’esercito ha assunto un ruolo centrale nella cyberdifesa, con strutture come il Centro di cyberdifesa e il Comando di cyberdifesa.

Sul piano internazionale, il Brasile difende un equilibrio tra sicurezza, diritti umani, privacy, internet aperta e governance multi-stakeholder. L’adesione brasiliana alla Convenzione di Budapest, nel 2022, ha ampliato gli strumenti di cooperazione giudiziaria per i reati cibernetici. Alle Nazioni Unite, diplomatici brasiliani hanno avuto ruoli rilevanti nei gruppi di esperti sul comportamento responsabile degli Stati. Questa azione riflette una posizione ricorrente: combattere reati e attacchi digitali senza trasformare la cybersicurezza in una licenza per il controllo politico della rete.

L’esperienza brasiliana mostra il legame tra capacità nazionale e cooperazione esterna. Istituzioni di difesa, CTIR Gov e CERT.br aiutano a organizzare prevenzione, allerta e risposta nel paese. Fughe di dati, attacchi contro enti pubblici e indagini su ransomware possono comunque coinvolgere server, pagamenti, autori e vittime in giurisdizioni diverse. Senza una cooperazione rapida sulle prove elettroniche, la capacità interna resta incompleta. Per questo la politica cyber unisce diplomazia, giustizia penale e prontezza tecnica.

Limiti della deterrenza cyber

La cybersicurezza non elimina il conflitto internazionale. Riduce i rischi quando migliora la difesa, crea canali di comunicazione, aumenta i costi per gli attaccanti e offre meccanismi giuridici di cooperazione. Tuttavia, la logica del cyberspazio favorisce operazioni sotto la soglia della guerra aperta. Spionaggio, furto di dati, sabotaggio limitato e influenza informativa possono risultare attraenti proprio perché permettono di ottenere vantaggi senza riconoscere pubblicamente la responsabilità.

L’agenda internazionale della cybersicurezza combina tecnica e politica. Firewall, crittografia e squadre di risposta sono indispensabili. Da soli non definiscono la condotta lecita, non costruiscono fiducia e non gestiscono l’escalation. Gli Stati hanno bisogno di norme, attribuzione responsabile, cooperazione di polizia, protezione delle infrastrutture critiche, dibattito sui diritti e canali diplomatici per le crisi. La stabilità cyber dipende da questa combinazione: capacità di difendere i sistemi, disponibilità a cooperare e chiarezza su quali usi digitali rendono più pericolosa la convivenza internazionale. La stabilità cyber è un modo politico di gestire l’interdipendenza digitale e le sue vulnerabilità condivise tra Stati e società connesse. Non promette di eliminare intrusioni. Cerca di impedire che incidenti tecnici diventino crisi diplomatiche, interruzioni dei servizi essenziali o escalation militare, preservando spazio per cooperazione, responsabilità, attribuzione prudente, recupero dei servizi essenziali e gestione politica delle crisi.