Un nuovo rapporto di Foreign Affairs delinea un quadro preoccupante: hacker legati allo Stato cinese hanno ottenuto, e in molti casi mantenuto, l'accesso alle infrastrutture statunitensi di comunicazione, energia e trasporti. Non si tratta di una storia di violazione isolata. È la descrizione di un'intrusione persistente e di lungo periodo nei sistemi che tengono connessi i telefoni, attiva l'energia e fanno funzionare i trasporti.

Per la maggior parte dei lettori, la guerra informatica tra nazioni può sembrare astratta, qualcosa che si svolge tra governi e aziende lontani dalla vita quotidiana. Ma quando gli obiettivi sono le società di servizi pubblici e le reti di comunicazione, le conseguenze ricadono direttamente sulle persone comuni: interruzioni di servizio, disagi e l'esposizione dei dati personali che attraversano questi sistemi ogni giorno.

Cosa dice il rapporto sull'accesso alle reti statunitensi

Secondo il rapporto, il problema centrale non è solo che le intrusioni avvengono. È che gli hacker coinvolti sono stati in grado di mantenere un punto d'appoggio all'interno dei sistemi critici nel tempo. Questa distinzione è importante. Una singola violazione individuata e bloccata rapidamente è una minaccia molto diversa da un avversario che resta silenziosamente all'interno delle infrastrutture energetiche o di trasporto per mesi o anni, osservando, mappando e aspettando.

Il rapporto sostiene che parte della ragione per cui queste intrusioni persistono è un disallineamento tra il modo in cui gli Stati Uniti supervisionano la cybersicurezza delle utility e il modo in cui funziona realmente l'hacking moderno. La supervisione federale oggi valuta in gran parte le società di servizi pubblici in base alla conformità agli standard legali e regolatori esistenti. Il problema, come sottolinea il rapporto, è che tali standard spesso restano indietro rispetto al ritmo delle tecniche di hacking nel mondo reale. Un'azienda può tecnicamente soddisfare ogni requisito normativo e continuare a gestire sistemi vulnerabili a intrusioni sofisticate e persistenti.

Un modo diverso di misurare la sicurezza delle utility

Invece di misurare solo la conformità, il rapporto propone un parametro più pratico: quanto rapidamente un operatore di utility riesce a rilevare e contenere un attacco informatico una volta che è iniziato. Questo sposta l'incentivo dalla burocrazia alla prontezza operativa. Un'utility in grado di identificare un'intrusione e bloccarla in poche ore si trova in una posizione fondamentalmente più solida rispetto a una che soddisfa tecnicamente ogni requisito legale ma impiega settimane per accorgersi che qualcosa non va.

Il rapporto rileva inoltre che i finanziamenti restano un vero ostacolo per i piccoli operatori di utility, molti dei quali non hanno il budget per rinnovare sistemi obsoleti o assumere personale dedicato alla sicurezza. Suggerisce che le organizzazioni nonprofit potrebbero aiutare a colmare questo divario concedendo sovvenzioni per coprire i costi degli aggiornamenti di sicurezza, un riconoscimento del fatto che la sicurezza delle infrastrutture non è solo un problema tecnico ma anche di risorse.

Nel loro insieme, queste proposte indicano un cambiamento più ampio di mentalità: da "hai seguito le regole" a "riesci davvero a rispondere quando qualcosa va storto". È un cambiamento significativo, ma sottolinea anche quanto lavoro resti da fare prima che la supervisione delle infrastrutture statunitensi si allinei al panorama delle minacce.

L'attività informatica cinese è parte di uno schema più ampio

Questo rapporto non esiste in isolamento. Si inserisce in uno schema più ampio di attività informatica legata alla Cina che è stato documentato in diversi settori negli ultimi mesi. Reportage separati hanno tracciato come i gruppi di hacker cinesi hanno raddoppiato il volume dei loro attacchi usando l'IA DeepSeek per accelerare la ricognizione e lo sviluppo di malware, e come i gruppi allineati alla Cina si sono affrettati a sfruttare vulnerabilità zero-day prima che i difensori possano applicare le patch. Gli attaccanti più in generale hanno anche adattato i loro metodi di distribuzione, con alcuni che ora assemblano malware direttamente nel browser sfruttando nomi di marchi affidabili per evitare il rilevamento.

Questi sono incidenti e campagne distinti, non la stessa operazione descritta nel rapporto di Foreign Affairs. Ma insieme illustrano un tema coerente: gli attori delle minacce, inclusi quelli legati alla Cina, stanno diventando più rapidi e adattivi, mentre la supervisione istituzionale e le strutture di difesa spesso si muovono più lentamente.

Cosa significa per te

La maggior parte degli individui non può influenzare direttamente il modo in cui le società di servizi pubblici sono regolamentate o finanziate. Ma le intrusioni a livello di infrastrutture hanno comunque implicazioni reali per la privacy e la sicurezza personale. Quando i fornitori di comunicazioni o le società energetiche vengono compromessi, i dati che attraversano le loro reti, incluse registrazioni delle chiamate, informazioni di fatturazione e credenziali degli account, possono essere esposti insieme ai sistemi operativi che gli attaccanti cercano davvero.

Durante periodi di incidenti infrastrutturali confermati o interruzioni di servizio, vale la pena essere particolarmente cauti su quali reti ci si connette e quali dati si trasmettono su di esse. Usare una VPN cifra il traffico tra il tuo dispositivo e internet, il che riduce il rischio che i tuoi dati vengano intercettati se sei costretto a usare una rete sconosciuta o meno sicura, come un hotspot pubblico durante un'interruzione. Una VPN non impedirà a una società di servizi pubblici di essere violata, ma aggiunge un livello di protezione per il tuo traffico indipendentemente da ciò che accade a monte.

Punti chiave

La persistenza dell'accesso cinese alle infrastrutture statunitensi, come descritto in questo rapporto, è un promemoria del fatto che la cybersicurezza a livello nazionale e la privacy personale a livello individuale sono collegate. Alcuni passi pratici hanno senso indipendentemente da come si sviluppa questo dibattito politico: mantenere aggiornati software e router, usare password forti e uniche per gli account delle utility e delle telecomunicazioni, abilitare l'autenticazione a due fattori ovunque sia offerta e considerare una VPN affidabile per un livello aggiuntivo di cifratura quando si usano reti di cui non ci si fida completamente. Restare informati su come evolve la supervisione delle infrastrutture e su come continuano a svilupparsi il ransomware e le campagne di hacking legate agli Stati resta uno dei modi più semplici per rimanere un passo avanti rispetto a rischi che non puoi controllare direttamente.