La tesi dell'esperto
Il blocco dei servizi di Microsoft, secondo Alessandro Piva, direttore dell'Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, non sarebbe stato causato da un attacco hacker ma verosimilmente da un guasto tecnico. La precisazione, riportata dall'ANSA, sposta l'attenzione dalla matrice dolosa a quella accidentale del disservizio, senza peraltro ridurne la portata: è la stessa natura tecnica dell'errore, osserva Piva, a rendere il caso degno di riflessione.
Una concentrazione che amplifica i blocchi
Il punto sollevato dall'esperto riguarda la dipendenza delle aziende da un unico fornitore. Le imprese, spiega Piva, affidano allo stesso provider posta, strumenti di collaborazione, assistenti di intelligenza artificiale e in alcuni casi anche la sicurezza. In questa configurazione un errore tecnico circoscritto a un solo soggetto è sufficiente a fermare migliaia di aziende. Il direttore dell'Osservatorio ricorda che quello appena avvenuto è il secondo blocco globale in meno di un mese, dopo quello di Google Cloud a Londra, e cita un dato di mercato: in Europa i tre principali fornitori valgono il 68%.
Il confronto tra i due episodi ravvicinati e la quota di mercato citata servono a sostenere la stessa tesi: la concentrazione del settore trasforma un incidente localizzato in un evento sistemico. Le conseguenze indicate come possibili riguardano la continuità operativa di migliaia di organizzazioni, non un singolo servizio.
Prepararsi prima dell'emergenza
Da qui la raccomandazione di Piva alle imprese: mappare le proprie dipendenze e provare i piani di continuità prima che si verifichi l'emergenza. L'esperto auspica inoltre la crescita di alternative di mercato, così da avere maggiore scelta sui servizi critici: un'indicazione che riguarda l'assetto del mercato e non solo le misure tecniche dei singoli clienti.
Nel corso del disservizio, avverte ancora Piva, si apre una finestra di rischio aggiuntiva. Gli attaccanti sfruttano la confusione con false comunicazioni di assistenza finalizzate a rubare credenziali, e con l'uso di canali improvvisati, come chat personali ed email private, mettendo nel mirino i dati aziendali. Si tratta di una dichiarazione dell'esperto, non di un episodio documentato nel materiale.
Che cosa resta da verificare
La ricostruzione del Politecnico di Milano indica il guasto come spiegazione probabile, non come esito di un accertamento definitivo: la causa precisa del blocco e la sua estensione non sono specificate nel materiale. Restano quindi da confermare l'origine tecnica dell'incidente, il numero effettivo di aziende coinvolte e la durata del disservizio. Il dato sul 68% dei tre principali fornitori europei è attribuito all'Osservatorio e non è corredato nel testo di ulteriori dettagli metodologici.
