"Gli allarmi bomba che nei giorni scorsi hanno coinvolto numerose scuole italiane, provocando apprensione tra studenti, insegnanti e famiglie e costringendo gli istituti ad attivare le procedure di emergenza, riportano al centro dell'attenzione una questione che va ben oltre i singoli episodi". Ad intervenire è il sanremese Stefano Cutellè, esperto informatico, consulente in cybersecurity e referente regionale Liguria dell'AIP, Associazione Informatici Professionisti, che in una riflessione diffusa oggi, 12 novembre, individua nella mancanza di cultura digitale uno dei problemi strutturali del nostro Paese.
Secondo Cutellè, quanto accaduto dovrebbe rappresentare un'occasione per interrogarsi sulla conoscenza effettiva degli strumenti tecnologici dai quali dipende ormai gran parte della società. "È bastata una comunicazione elettronica, priva di riscontri concreti, per mettere in difficoltà una parte significativa del sistema scolastico nazionale", osserva, precisando che ogni minaccia deve comunque essere valutata dalle autorità competenti e non può essere sottovalutata. Il punto, tuttavia, è anche un altro: comprendere davvero come funzionano Internet e le infrastrutture digitali che utilizziamo quotidianamente.
"Tutti esperti di cybersecurity, ma quanti conoscono davvero Internet?" è una delle domande poste dall'esperto. La sicurezza informatica, sottolinea, non si improvvisa e non si limita all'installazione di un antivirus o alla conoscenza di alcuni programmi. Richiede competenze che spaziano dall'informatica all'elettronica, dalle telecomunicazioni alle reti, fino ai protocolli e alle architetture tecnologiche. "Non si può pretendere di proteggere un'infrastruttura senza conoscere come funziona, come comunica e da quali altre infrastrutture dipende", evidenzia Cutellè, ricordando come la cybersecurity sia il risultato di diverse competenze tecniche che devono necessariamente dialogare.
Nel suo intervento viene citato anche il caso del collettivo italiano Autistici/Inventati (A/I), che nell'agosto 2026 avrebbe subito pesanti conseguenze a seguito di una designazione sanzionatoria da parte delle autorità statunitensi. Secondo quanto riportato nel documento, senza una preventiva condanna penale italiana, il dominio autistici.org sarebbe stato disattivato dal registro americano responsabile della gestione dei domini .org. Una decisione che avrebbe reso irraggiungibili servizi di posta elettronica, hosting e comunicazione digitale, con migliaia di caselle coinvolte, il blocco dell'account PayPal e limitazioni all'operatività bancaria. Un episodio che, secondo Cutellè, solleva interrogativi sulla sovranità digitale e sull'indipendenza delle infrastrutture europee.
Un altro aspetto riguarda la scarsa conoscenza delle fondamenta stesse della Rete. L'esperto richiama concetti come la netiquette, le best practice, le RFC (Request for Comments), i documenti attraverso i quali vengono descritti e standardizzati numerosi protocolli Internet, e il ruolo di organismi come ICANN e dei registri regionali degli indirizzi IP. Si tratta di strumenti e organismi poco conosciuti al di fuori degli ambienti specialistici, ma che contribuiscono al funzionamento dell'intero sistema. "Non pretendo che ogni cittadino diventi un ingegnere delle telecomunicazioni. Ma una conoscenza elementare del funzionamento di Internet dovrebbe ormai appartenere alla cultura generale, esattamente come saper leggere, scrivere o comprendere una notizia", afferma.
La questione riguarda anche la dipendenza tecnologica da operatori internazionali. Cutellè evidenzia come negli ultimi decenni l'Italia e l'Europa abbiano progressivamente rinunciato a sviluppare e controllare infrastrutture proprie, affidandosi sempre più a grandi fornitori esteri. Un fenomeno che coinvolge anche le piccole imprese: molte utilizzano indirizzi di posta elettronica gratuiti, come Gmail o Outlook, senza disporre di un proprio dominio aziendale. Altre possiedono un dominio, ma ne delegano completamente la gestione, senza conoscere chi controlli realmente i servizi, dove siano conservati i dati e quali garanzie esistano sulla continuità operativa. Il cloud, sottolinea, rappresenta uno strumento importante, ma esternalizzare un servizio non significa rinunciare alla responsabilità di comprenderlo e governarlo.
Tra le criticità indicate c'è poi la progressiva perdita di attenzione verso la formazione tecnica. L'Italia, secondo l'esperto, ha trascurato per troppo tempo la preparazione e la valorizzazione di tecnici elettronici, informatici e delle telecomunicazioni, professionalità oggi indispensabili per accompagnare le imprese nella transizione digitale e affrontare le minacce informatiche. La risposta, quindi, non può limitarsi all'acquisto di prodotti tecnologici dall'estero o al ricorso a consulenze occasionali e certificazioni. Servono scuole tecniche valorizzate, laboratori, formazione continua, investimenti nelle infrastrutture e riconoscimento delle competenze professionali effettive.
La conclusione di Cutellè torna così al punto di partenza, agli allarmi che hanno interessato gli istituti scolastici e alle conseguenze che una semplice comunicazione elettronica può produrre nella vita reale. Indagini, procedure di emergenza e strumenti di protezione restano indispensabili, ma devono essere accompagnati da un investimento più ampio nell'educazione digitale. "La sicurezza informatica non si compra a catalogo: si costruisce attraverso conoscenza, competenza e controllo delle proprie infrastrutture", conclude l'esperto.
E il messaggio finale è un invito a cambiare prospettiva: "L'Italia deve tornare a conoscere, progettare e governare la tecnologia, anziché limitarsi a utilizzarla. Perché senza cultura digitale non esiste vera cybersecurity, senza competenze non esiste resilienza e senza controllo delle infrastrutture non può esistere autentica sovranità digitale".