La Commissione europea ha avvisato questo mercoledì che i recenti cyberattacchi mirati ai sistemi di refrigerazione di supermercati e banche alimentari in diversi Stati membri devono essere interpretati come un «campanello d’allarme» sulla fragilità delle infrastrutture critiche dell’Unione europea. Al tempo stesso, ha esortato i Ventisette e il Parlamento europeo a rafforzare i meccanismi di protezione a livello comunitario per impedire che questo tipo di incidenti si ripeta in futuro.
«Sebbene gli attacchi non abbiano provocato conseguenze significative per la sicurezza alimentare né per la salute pubblica, dovrebbero servire come un campanello d’allarme per tutti», ha dichiarato la vicepresidente esecutiva della Commissione europea per la Sovranità tecnologica, Henna Virkkunen, durante un dibattito in seduta plenaria del Parlamento europeo a Bruxelles, nel corso del quale sono stati analizzati gli ultimi cyberattacchi contro le catene di supermercati europee.
La commissaria ha spiegato che questi episodi — che la Francia ha collegato all’Iran — hanno messo in evidenza che il pericolo che «“attori stranieri” generino interruzioni nelle infrastrutture critiche dell’Unione europea» «è reale». Per questo motivo, ha sottolineato che l’UE «non può permettersi di mantenere dipendenze o debolezze strategiche» che mettano «le sue infrastrutture essenziali» «a rischi inaccettabili».
«Per esempio, non possiamo permettere rischi di ingerenza straniera, spionaggio o interruzioni nelle nostre catene di fornitura delle tecnologie dell’informazione e della comunicazione più critiche», ha aggiunto, rimarcando che ciò «risulta particolarmente rilevante» per le infrastrutture delle comunicazioni, tra cui le reti 5G.
Secondo quanto ha ribadito, queste reti «sono sempre più importanti» per garantire una connettività «affidabile e ultrarapida», oltre a facilitare lo scambio di dati e informazioni, il rilevamento di droni e il coordinamento operativo in tempo reale in tutta l’Unione.
In questa linea, la vicepresidente comunitaria ha chiesto di accelerare il ritiro dei fornitori catalogati come «ad alto rischio» — come le società cinesi Huawei o ZTE — dalle reti di telecomunicazioni europee. A suo giudizio, gli Stati membri devono mostrare molta più fermezza nel diminuire la loro dipendenza tecnologica da Paesi terzi.
"È finito il tempo delle esitazioni. Dobbiamo essere molto più decisi e ambiziosi, anche quando si stabiliscono scadenze chiare per eliminare progressivamente i fornitori ad alto rischio", ha sostenuto Virkkunen, avvertendo che, se l'Europa non agisce con rapidità, potrebbe trasferire queste stesse dipendenze alle future reti 6G.
Impatto economico e fallimenti di cybersecurity
D'altra parte, Virkkunen ha sottolineato che gli attacchi recenti ai sistemi di refrigerazione di supermercati e banche alimentari europee hanno generato perdite economiche stimate in "decine o persino centinaia di milioni di euro". Ha inoltre rimarcato che una parte significativa dei dispositivi industriali continua a essere connessa a Internet con password poco sicure o con software non aggiornato.
"Se questi requisiti fossero stati recepiti pienamente e applicati in modo efficace, alcuni di questi incidenti avrebbero potuto essere evitati o il loro impatto avrebbe potuto essere ridotto in modo significativo", ha affermato, richiamando gli obblighi di sicurezza previsti dalla Legge sulla Cibersolidarietà e dalla Direttiva NIS2.
Per questo, ha ribadito che la sfida dell'Unione Europea "non consiste unicamente nello sviluppare nuove politiche e nuovi strumenti", ma nel garantire che le norme già in vigore "si traducano in una sicurezza reale sul campo". Allo stesso tempo, ha chiesto un rafforzamento delle risorse dell'Agenzia dell'Unione europea per la Cybersecurity (ENISA) al fine di affrontare con maggiori garanzie le minacce emergenti.