Una minaccia va considerata "inattendibile" se presenta un "carattere seriale", ossia è costituita da messaggi identici che hanno una stessa provenienza e sono indirizzati "indiscriminatamente" ad una pluralità di destinatari. Allarmi veicolati da mail bombing, dunque, che non riguardano "in alcun modo gli eventi cyber" per i quali, invece, va seguita tutta un'altra procedura di prevenzione e investigativa. In una circolare di quattro pagine, inviata a prefetti e questori, arrivano le indicazioni operative del Viminale su come agire in caso di nuovi allarmi bomba che potrebbero scattare ancora una volta attraverso mail 'a pioggia' e coinvolgere non soltanto le scuole ma anche altri servizi essenziali o luoghi con grande concentrazione di persone, dalle stazioni ai centri commerciali.
L'obiettivo della direttiva firmata dal ministro Matteo Piantedosi è assicurare "modalità di intervento coordinate e omogenee" in tutta Italia e mantenere la "regolarità delle attività e dei servizi" quando le condizioni di sicurezza lo permettono. Le evacuazioni, dunque, non dovranno scattare automaticamente ma saranno valutate quando emergono "ulteriori elementi di rischio". Tra i parametri, ad esempio, il ritrovamento di oggetti sospetti, la rilevazione - anche attraverso impianti di videosorveglianza - di "anomalie che possano essere collegate alla minaccia", l'esistenza di precedenti episodi, segnalazioni o altri "elementi informativi" che facciano ritenere di essere di fronte a un "obiettivo specifico" per cui è necessario un innalzamento delle misure di protezione. Dal canto loro le scuole, è l'invito che arriva dal Ministero dell'Istruzione, devono "informare tempestivamente" le forze di polizia se dovessero ricevere minacce. "E' importante che le scuole possano contare su criteri condivisi e su un raccordo tempestivo con le autorità di sicurezza - commenta soddisfatto il presidente dell'Associazione nazionale presidi Antonello Giannelli - evitando che ogni dirigente sia lasciato solo a fronteggiare situazioni di forte pressione e incertezza".
La direttiva definisce poi la catena di comando: i questori dovranno effettuare verifiche e adottare misure di sicurezza senza interrompere la continuità dei servizi. Solo quando sarà necessario il questore proporrà al prefetto l'evacuazione. Il Dipartimento della pubblica sicurezza curerà invece, attraverso il Centro situazioni operativo 24 ore su 24, "il raccordo informativo" con gli uffici territoriali, favorendo la "rapida condivisione" delle segnalazioni per valutare l'attendibilità della minaccia. "Non c'è alcuno stravolgimento dell'architettura istituzionale - ha assicurato Piantedosi - si tratta di applicare su larga scala le procedure che vengono già adottate quando si verificano falsi allarmi, soprattutto per evitare interruzioni dei pubblici servizi e la diffusione di timori infondati". Sulla stessa scia il vicepremier Antonio Tajani: "Dobbiamo far capire che non ci facciamo condizionare da operazioni che tentano soltanto di provocare caos". Proprio per questo, dice ancora la direttiva, bisogna adottare cautela nella comunicazione pubblica, in modo da non "amplificarne gli effetti e accrescere il senso di insicurezza nella popolazione". Un discorso che si ritrova nelle parole dell'Autorità delegata per la sicurezza Alfredo Mantovano: "finora i danni, più degli hacker li ha provocati un panico mediaticamente indotto".
Ma il sottosegretario va oltre e ribadisce come ormai sia necessario "convincersi che i sistemi di sicurezza cyber sono un investimento e non un costo". E le risorse, a suo dire, ci sono. "La legge di Bilancio 2027 prevede 298,9 milioni di euro" di cui quasi 96 milioni per l'incremento dell'Agenzia nazionale della cybersicurezza "che svolge una indispensabile attività di resilienza, e coinvolge l'intelligence, l'Interno con la Polizia postale, e tutti i ministeri strutturati provvisti di un nucleo cyber". Ammonta invece a circa 130 milioni di euro l'impegno di spesa previsto dal 2027 al 2040 in caso dovesse diventare norma il disegno di legge che punta ad annettere alle forze armate maggiori capacità cyber e che prevede a regime 1.200 specialisti selezionati tra il personale militare.
