La tecnologia è ormai diventata stabilmente una componente cruciale del potere degli Stati e della loro sicurezza e, per l’Italia, questo significa dover mettere a sistema le competenze scientifiche e industriali e coltivare capacità autonome nei settori strategici. Questo il messaggio lanciato dal ministro della Difesa Guido Crosetto in occasione dell’inaugurazione del primo sistema quantistico in Italia, il supercomputer Volta B1.

“Il quantum non può essere considerato una singola tecnologia, deve essere visto come una nuova dimensione della politica industriale, della competitività nazionale e della sicurezza”, ha dichiarato il ministro. In questa ottica, il calcolo quantistico si inserisce in una trasformazione più ampia, che coinvolge la ricerca, l’industria e la difesa. “La tecnologia sta diventando una delle principali espressioni del potere degli Stati e il quantum si colloca al centro di questa trasformazione”, ha aggiunto, richiamando ambiti che vanno anche oltre i soli sistemi di calcolo e che includono anche sensoristica, comunicazioni, materiali, sicurezza e gestione dei modelli complessi.

Per la Difesa, ha spiegato Crosetto, queste tecnologie possono aprire nuove possibilità nella gestione delle informazioni, nelle comunicazioni e nello sviluppo di capacità operative. Il loro impatto richiederà però un coordinamento più stretto tra i soggetti che lavorano allo sviluppo e all’applicazione dell’innovazione scientifica. “Il quantum rende sempre meno sostenibili le tradizionali separazioni tra ricerca scientifica, innovazione industriale, sviluppo economico e anche sicurezza e difesa. Il futuro non rispetterà queste divisioni”. Ed è proprio nella frammentazione che Crosetto ravvisa uno dei principali problemi da affrontare. L’Italia, come è noto, dispone di competenze scientifiche e industriali nei settori più avanzati, ma manca ancora di un ecosistema in grado di creare sinergie strutturali di lungo periodo o, per dirla con le parole del ministro, “trasformare le proprie eccellenze in un sistema”. 

Il tema non riguarda solo la valorizzazione dei talenti e delle eccellenze nazionali – la cui fuga verso l’estero rimane comunque una delle maggiori criticità del Paese –, ma tocca da vicino anche i temi della sicurezza e della sovranità. Una condizione che lo stesso Crosetto ha ben sintetizzato: “Vogliamo essere un Paese che utilizza le tecnologie sviluppate altrove, oppure un Paese capace di contribuire a determinare l’evoluzione, l’applicazione e le regole?”. Il punto non è tanto quello di rincorrere la chimera della completa autarchia tecnologica, quanto più quello di mettere il Paese nella condizione di essere un contributore centrale nello sviluppo delle nuove tecnologie e, di conseguenza, anche della definizione delle regole che ne accompagneranno l’impiego. 

Da oggi, l’Italia fa il suo primo passo concreto nell’implementazione delle tecnologie quantistiche, confermandosi tra i Paesi che da subito ne hanno colto l’enorme potenziale. Ma, se il primo passo serve a partire, molti altri sono necessari per arrivare al traguardo. Lo sviluppo tecnologico continua a dimostrarsi una leva impareggiabile per la competitività dei Paesi e per la loro sicurezza – che si parli di quantum, robotica, spazio, batterie, IA ecc. –, e per questo, se l’Italia intende contare, non potrà fare a meno di impostare una seria discussione al riguardo. Una maggiore coordinazione tra i soggetti interessati, tanto pubblici quanto privati, resta la via maestra da perseguire sul piano organizzativo, ma il nodo centrale rimane quello delle risorse, senza le quali anche le migliori menti possono fare ben poco, se non portare le loro competenze altrove. Un patrimonio, quello della ricerca, da preservare, sostenere e incentivare e senza il quale il Paese rischierà sempre di trovarsi a rincorrere altri. Nelle parole di Crosetto: “La prima infrastruttura strategica di una nazione tecnologica non è la macchina, è il capitale umano capace di comprenderla, trasformarla e governarla”.

Uno stress test per il settore finanziario. È quello che il G7 pensa di fare per verificare la pericolosità dell’intelligenza artificiale. A Bangkok, dove sono riuniti i ministri delle Finanze e i governatori delle banche centrali, è emersa la volontà di mettete a punto esercitazioni “teoriche” per capire fino a che punto possono stare tranquilli di fronte alle minacce rappresentate dagli agenti di AI di frontiera. L’obiettivo è studiare la risposta più efficace per difendersi.

A scriverlo è il Financial Times, secondo cui l’esercitazione potrebbe coinvolgere le banche. Come sottolinea il ministro delle Finanze olandese, “stiamo tutti fissando la stessa scatola nera. Vediamo i rischi, ma come affrontarli?”, si chiede Eelco Heinen. “Se pochi Paesi possiedono la tecnologia, ma il mondo interno può esserne vittima, la cooperazione internazionale è fondamentale. È proprio qui che risiede la preoccupazione”. L’idea arriva d’altronde in un momento topico. L’AI viene continuamente descritta come uno strumento rivoluzionario, ma a due facce. Quella negativa potrebbe comportare delle conseguenze ancora poco quantificabili, ma sicuramente drammatiche. Una di queste è che gli agenti di AI possano autonomamente impossessarsi di altri sistemi, sdoppiandosi ed infiltrandosi. Ad esempio, in una banca.

Lo afferma anche il Fondo Monetario Internazionale in un suo rapporto, in cui si legge che “gravi incidenti informatici potrebbero minare la fiducia del mercato e interrompere le infrastrutture e le operazioni critiche dei mercati finanziari”.

Se e quando i test partiranno, si potrà capire meglio a che livello sono le difese. Nel tempo si sono prese delle precauzioni e ci sono dei manuali di risposta già stilati. Ma il pericolo è cambiato, si presenta sotto forme diverse. Per cui bisogna vedere se il sistema architettato possa reggere all’urto. “La situazione può diventare davvero molto difficile”, ammette Caio Ferreia, vice presidente del reparto global markets analysis dell’Fmi. Non è solo una questione operativa. “La perdita di fiducia potrebbe di per sé rappresentare un evento sistemico”.

Resta da capire quando e come si svolgeranno le esercitazioni. Sicuramente il messaggio che invia il G7 è chiaro: con l’AI tutti devono fare i conti, perché nessuno ne è immune. C’è però un dettaglio, neanche troppo piccolo, sottolineato anche dal ministro dell’Economia italiano Giancarlo Giorgetti. I grandi assenti al tavolo di Bangkok erano gli americani. “Il punto di partenza, sinceramente va detto, è che qui non è venuto Scott Bessent“, dice riferendosi al segretario del Tesoro. Al suo posto c’era un sottosegretario. “Evidentemente questo mette in una luce diversa sia le riunioni del G20 sia del G7, sia in qualche modo l’Fmi. Una situazione di grande incertezza, instabilità geopolitica con conseguenze economiche e finanziarie evidenti, con gli Stati Uniti un po’ protagonisti di tutto, che qua sono presenti in tono minore”. In sintesi, conclude Giorgetti, ci troviamo in “un mondo in cerca di equilibrio in cui gli Usa giocano una partita d’isolamento”.

L’attuale scenario internazionale è caratterizzato da instabilità, incertezza e imprevedibilità, condizioni che rendono sempre più difficile comprendere l’evoluzione degli eventi e assumere decisioni efficaci. La rapidità dei cambiamenti e l’interdipendenza tra fenomeni politici, economici, tecnologici e sociali hanno trasformato la complessità in una condizione strutturale del mondo contemporaneo. Una realtà che impone di ripensare gli strumenti attraverso cui interpretare i fenomeni, esercitare la leadership e preparare le future classi dirigenti.

La definizione di una nuova normalità, richiamata dalla presidente della Commissione europea Ursula von der Leyen, restituisce la dimensione di questo cambiamento. Crisi apparentemente distanti producono conseguenze che attraversano settori e aree geografiche differenti, rendendo sempre meno efficaci gli schemi interpretativi tradizionali. È la condizione della policrisi, nella quale eventi di natura diversa si manifestano simultaneamente e amplificano reciprocamente i propri effetti.

Sullo sfondo si colloca la competizione geopolitica tra Stati Uniti e Cina, accompagnata dall’affermazione delle tecnologie emergenti e dirompenti. La tecnologia ha progressivamente superato la funzione di semplice strumento a supporto del cambiamento, diventandone uno dei principali fattori trainanti. La capacità di sviluppare e controllare queste innovazioni rappresenta ormai una componente essenziale del potere geopolitico.

A modificare gli equilibri contribuisce anche la crescente influenza di attori non statuali. Organizzazioni terroristiche, reti criminali transnazionali, grandi gruppi finanziari e compagnie tecnologiche dispongono in alcuni casi di risorse paragonabili, o superiori, a quelle di Stati di media potenza. I governi si trovano così a operare in un sistema nel quale non detengono più il controllo esclusivo delle dinamiche che incidono sulla sicurezza e sull’economia.

Anche la natura delle minacce è cambiata. Ai tradizionali domini terrestre, marittimo e aereo si sono aggiunti lo spazio, il cyberspazio e la dimensione informativa e cognitiva. Le minacce ibride attraversano questi ambienti, producendo effetti che possono trasferirsi da un settore all’altro. Un attacco informatico o una campagna di disinformazione possono incidere sulle istituzioni, sulle attività economiche e sulla percezione collettiva della realtà. La sicurezza richiede pertanto una capacità di lettura multidimensionale, in grado di riconoscere le connessioni tra fenomeni differenti.

La stessa geopolitica ha conosciuto una trasformazione profonda. Alla dimensione tradizionale, legata al territorio e alla sovranità degli Stati, si è affiancata quella economica, alimentata dalla globalizzazione, e successivamente una dimensione digitale sempre più rilevante. Il controllo dei dati e delle infrastrutture fisiche e virtuali costituisce oggi una leva fondamentale di influenza. Parallelamente, la guerra in Ucraina ha riportato in primo piano il valore del territorio e della forza militare convenzionale, mostrando come le nuove forme di competizione convivano con dinamiche strategiche tradizionali.

A rendere il quadro più articolato contribuisce la trasformazione delle alleanze internazionali. Accanto ai rapporti fondati su valori condivisi emergono forme di cooperazione a geometria variabile, nelle quali le convergenze si modificano in funzione degli interessi contingenti. La rilevanza delle identità religiose nelle dinamiche politiche, gli squilibri economici, le pressioni demografiche e le questioni legate alla sostenibilità rappresentano ulteriori fattori di instabilità, le cui conseguenze si intrecciano con quelle delle altre trasformazioni.

Questo scenario incide direttamente sulla capacità decisionale. Gli Stati incontrano difficoltà crescenti nel governare fenomeni che superano i confini nazionali, mentre la velocità degli avvenimenti riduce il tempo disponibile per comprenderli e intervenire. In assenza di informazioni complete, i decisori politici, militari e istituzionali possono essere indotti a rinviare scelte che comportano rischi e responsabilità. Anche la mancata decisione, tuttavia, produce conseguenze, lasciando che siano gli eventi a determinare l’evoluzione delle situazioni.

In questo contesto assume particolare rilievo il rapporto tra essere umano e tecnologia. Le capacità di elaborazione dei dati offerte dall’intelligenza artificiale rappresentano una risorsa importante per affrontare scenari complessi, ma l’efficienza tecnologica non può sostituire la responsabilità umana. Gli strumenti possono sostenere l’analisi e accelerare i processi, mentre il giudizio sulle conseguenze e sulle implicazioni etiche delle decisioni deve rimanere affidato alle persone.

La questione investe anche i fondamenti della convivenza sociale. Dignità della persona, bene comune e solidarietà costituiscono riferimenti essenziali in un contesto nel quale gli interessi economici e le trasformazioni tecnologiche assumono un peso crescente. Le difficoltà attraversate dalle tradizionali agenzie educative, a partire dalla famiglia e dalla scuola, pongono inoltre interrogativi sulla capacità di trasmettere alle nuove generazioni valori, strumenti critici e senso di appartenenza alla comunità. Una sfida che coinvolge anche istituzioni come le Forze armate e le organizzazioni religiose.

La risposta a queste trasformazioni passa dall’investimento sul capitale umano. È il principio che orienta l’attività del Centro alti studi per la difesa, concepito come luogo di formazione e confronto aperto ai dirigenti militari italiani, ai rappresentanti di Paesi alleati e amici, alle istituzioni, all’industria e alla società civile. Una dimensione internazionale e intersettoriale che permette di mettere in relazione esperienze differenti, contribuendo alla preparazione delle attuali e future classi dirigenti.

Il percorso si sviluppa attraverso due dimensioni complementari, formazione ed educazione. La prima riguarda l’acquisizione di conoscenze e competenze professionali, alle quali devono affiancarsi capacità trasversali come la visione strategica, il lavoro di gruppo, la gestione dello stress e l’adattamento al cambiamento. In questa direzione opera anche la Leadership and Soft Skills Academy, dedicata al rafforzamento delle competenze necessarie per agire in ambienti complessi.

L’educazione riguarda invece la dimensione dell’essere, attraverso la costruzione di un patrimonio culturale e valoriale. La competenza tecnica deve accompagnarsi all’integrità personale, alla responsabilità e alla consapevolezza del ruolo esercitato nella collettività. L’obiettivo è preparare persone capaci di affrontare problemi articolati senza perdere di vista le conseguenze delle proprie decisioni e il riferimento al bene comune.

Questo approccio richiede una concezione della leadership fondata sull’apprendimento continuo, sulla capacità di adattamento e sul coraggio di decidere. La rapidità delle trasformazioni rende necessario aggiornare costantemente le proprie conoscenze e rimettere in discussione convinzioni consolidate. Nelle situazioni più complesse raramente esistono risposte perfette o informazioni complete, ma chi esercita funzioni di comando deve comunque assumere decisioni ponderate. È una responsabilità particolarmente significativa nell’ambito militare, dove le conseguenze delle scelte possono incidere direttamente sulla vita delle persone.

Altrettanto importanti sono inclusività e umiltà. Nessun individuo possiede da solo tutte le conoscenze necessarie per affrontare problemi multidimensionali. Il confronto tra competenze ed esperienze differenti permette di costruire valutazioni più solide, mentre il lavoro di squadra e il coinvolgimento dell’intero Sistema Paese rappresentano condizioni essenziali per affrontare sfide che nessuna istituzione può governare isolatamente.

Pace e sicurezza si inseriscono in questa prospettiva come responsabilità collettive. La prima richiede un impegno quotidiano, mentre la seconda costituisce una condizione necessaria per lo sviluppo della società. Entrambe dipendono dalla capacità di coltivare conoscenza, integrità e senso di responsabilità, mantenendo al centro la persona.

Per le nuove generazioni, la sfida sarà imparare a interpretare una realtà in continua trasformazione senza rinunciare alla capacità di agire. Preparazione, curiosità, adattabilità e rigore morale costituiscono gli strumenti per affrontare l’incertezza. Le tecnologie continueranno a modificare i processi decisionali, ma la qualità delle scelte dipenderà dalla capacità delle persone di utilizzarle con consapevolezza. La formazione e l’educazione rimangono quindi fondamentali per governare la complessità e preservare il valore delle istituzioni.

“La mia Theory of Victory è semplice”. Così il generale Alexus Grynkewich, comandante supremo alleato in Europa, ha presentato al Warsaw Security Forum lo schema con cui la Nato intende rispondere a un’eventuale aggressione russa. Lo schema prevede tre fasi: bloccare l’attacco iniziale, logorarne la spinta e infine spezzare le forze nemiche, negando a Mosca la possibilità di conquistare e mantenere territorio alleato. Ma è davvero così semplice? Quanto c’è di nuovo in questa impostazione, l’Alleanza ha le capacità per sostenerla e quale peso avrebbero l’assenza degli Stati Uniti o la tenuta politica dei 32 alleati? Per trovare una risposta a queste domande, Formiche.net si è rivolta ad Andrea Gilli, docente di Studi Strategici presso l’Università di St Andrews, che ha accettato di rispondere alle nostre domande.

La Theory of Victory esposta da Grynkewich sembra scostarsi ulteriormente dalla logica del “tripwire”, a favore di una vera e propria deterrence by denial, volta a difendere il territorio nella sua integrità. È la scelta giusta?

Va ricordato che la deterrence by denial è sempre stata la teoria della deterrenza della Nato, più che una sua theory of victory, più o meno da quando è stata abbandonata la Massive Retaliation di Eisenhower. Il tripwire rispondeva a un’esigenza precisa, quella di evitare un rischio di escalation senza esporre troppe truppe al fuoco avversario, e avere comunque un meccanismo che funzionasse. Se si guardano la Nato Command Structure e la Nato Force Structure, non cambia nulla. Grynkewich non dice che bisognerebbe fare di più. Espone, in modo più o meno chiaro, qualcosa che c’era già. La vera domanda è se questa sia una theory of victory o semplicemente un approccio operativo. Una theory of victory dovrebbe spiegare anche come l’avversario modifica le proprie percezioni e le proprie azioni in base a ciò che facciamo noi. Nel discorso di Grynkewich questo elemento manca.

Ad oggi l’Alleanza dispone delle capacità necessarie (potenza di fuoco, ISR, difesa aerea, attacco a lungo raggio, scorte di munizioni) per tradurre in pratica la struttura indicata dalla Theory of Victory? E le avrebbe anche senza gli Stati Uniti, in particolare negli abilitatori su cui oggi l’Europa dipende da Washington, (intelligence satellitare, rifornimento in volo, Sead, ecc.)?

Grynkewich sostiene, in sostanza, che la Nato è pronta. Resta da verificare se disponga davvero di tutte le capacità necessarie, per esempio in termini di scorte di munizioni o di guerra elettronica. Probabilmente oggi questa theory of victory è applicabile. Bisogna però capire per quanto tempo e con quale intensità, visti questi limiti. Sul piano convenzionale e su quello nucleare l’Alleanza è certamente forte, ma lo è grazie al ruolo degli Stati Uniti. Senza Washington sarebbe molto difficile, proprio per gli abilitatori che citi. A cambiare non sarebbe necessariamente l’esito finale, ma il livello di attrito da sopportare.

Considerando le prossime tornate elettorali, da cui potrebbero uscire vincitrici forze politiche poco favorevoli alla coesione dell’Alleanza, il fatto che 32 nazioni si uniscano per organizzare questo sistema di difesa, che Grynkewich presenta come un punto di forza, non potrebbe rivelarsi piuttosto un punto di debolezza?

La Nato funziona per consenso e, con tutte le critiche che possiamo e vogliamo fare alla Nato, è comunque un framework politico-diplomatico che alla fine ha funzionato, nel senso che si riesce a trovare l’accordo tra queste 32 nazioni che si impegnano. È ovvio che dei cambi di governo possono portare a dei cambiamenti, però ci sono anche 32 alleati. È ovvio che alcuni Paesi pesano più di altri, però il meccanismo è pensato in maniera funzionale. Altro discorso è se tanti Paesi si tirano indietro. Però, se guardiamo alle alternanze di governo che ci sono state in vari Paesi nel corso degli anni, il dissenso spesso è stato su alcune politiche, alcuni atteggiamenti, alcune posizioni. Sul lato militare non c’è nessun Paese che non voglia contribuire alla sicurezza collettiva, almeno finora, e questo ci fa realisticamente pensare che potrebbe continuare ad essere così anche in futuro.

Il Saceur sottolinea la “reattività” di questo approccio, specificando che all’eventuale invasore viene lasciato l’onere dell’escalation. Ma così non gli si lascia anche l’iniziativa, e l’opportunità di trovare un modo per aggirare il sistema difensivo o di manipolarlo a proprio vantaggio? (Sia in modo convenzionale, con uno scenario alla “fronte occidentale 1940”, sia sfruttando operazioni “sotto soglia”).

Il problema di fondo delle risposte militari, come osserva il Saceur, è che non si vuole essere costretti a rispondere in modo sempre più duro, perché questo può provocare un’ulteriore reazione. Serve quindi un approccio che lasci l’avversario con il cerino in mano, costretto a scegliere se incassare il colpo o rilanciare. Grynkewich lo considera un punto di forza perché lascia all’altro il burden of escalation, e la cosa ha senso. D’altro canto, è vero come suggerisci tu che si lascia anche l’iniziativa. Ma la questione non è soltanto relativa a questa theory of victory, ma alla natura stessa della Nato. Essendo un’alleanza difensiva, non vuole, e non può, adottare una postura intrinsecamente più aggressiva che riduca la gamma di scelte dell’avversario. È oggettivamente una criticità, ed è legata alle 32 nazioni di cui parlavamo. Una postura più aggressiva avrebbe forse più senso sul piano militare, ma non sarebbe sostenibile politicamente. Si tratta di un trade-off tra efficacia e consenso, che la Nato risolve in modo non perfetto ma quantomeno accettabile. O almeno, io la vedo così.

Tra l’altro in questa formulazione si può leggere tra le righe una rinuncia al first use nucleare, il beneficio politico c’è, ma il beneficio strategico quanto è pesante?

È giusto sollevare la questione, ma Grynkewich non ne parla, perché il suo discorso resta principalmente sul piano convenzionale. Bisognerebbe guardare alla questione del NC3 americano e capire fino a che punto l’impiego di armi nucleari passi dal Saceur e dal Nuclear Planning Group. Resta quindi una questione aperta di ambiguità, anche sul no first use, e la risposta si trova probabilmente in un documento classificato che la Nato non pubblicherà. Su due piedi direi che la rinuncia non c’è stata, soprattutto con Trump. Il no first use è stato un dibattito più legato agli anni di Obama.

La velocità degli attacchi informatici, l’impiego dell’intelligenza artificiale e la necessità di rafforzare la cooperazione europea stanno trasformando la cybersecurity. Temi al centro di Cybertech Europe 2026, a Roma, dove Andrea Campora, managing director della Divisione cyber & security solutions di Leonardo e presidente della European cyber security organisation (Ecso), ha approfondito con Airpress l’evoluzione delle minacce, le strategie di difesa e le prospettive dell’industria europea.

La velocità con cui evolvono le minacce informatiche sta diventando un fattore sempre più determinante nella cybersecurity. In che modo il fattore tempo è diventato una variabile centrale nel confronto tra attaccanti e difensori e come Leonardo affronta questa sfida?

Il tempo è diventato uno degli elementi che meglio rappresentano il cambiamento della cybersecurity. Da vent’anni raccontiamo il fenomeno attraverso il volume degli attacchi, ma oggi a cambiare è soprattutto la loro natura. Viviamo in una società caratterizzata da sistemi digitali autonomi, capaci di interagire con l’ambiente e prendere decisioni. La cybersecurity non è più un’attività di confronto tra specialisti umani supportati dalla tecnologia, ma tra sistemi intelligenti supervisionati da umani.

Nel 2018, secondo alcune statistiche, tra la pubblicazione di una vulnerabilità nel registro Cve (Common vulnerabilities and exposures) e il suo primo sfruttamento passavano in media oltre due anni. Oggi parliamo di ore, talvolta di minuti. I large language model utilizzati come agenti possono individuare vulnerabilità, correlarne diverse di minore entità e sfruttarle prima ancora che siano conosciute, in alcuni casi con un’efficacia notevolmente superiore rispetto ai migliori sistemi specializzati. È quello che definiamo tempo negativo.

C’è poi la corsa contro il tempo nella risposta, che coinvolge tecnologia, procedure e persone. Leonardo oltre 200 clienti nel mondo. Quando individuiamo una vulnerabilità presso uno di loro, dobbiamo capire rapidamente quali altri utilizzino tecnologie esposte allo stesso rischio, valutarne gli impatti e aggiornare le procedure operative.

Per questo parliamo di un “sistema immunitario” della cybersecurity. Individuata una minaccia, occorre distribuire immediatamente le contromisure ai clienti e alle istituzioni. La cooperazione oggi è indispensabile e non riguarda soltanto le informazioni, ma anche le capacità. Chi rimane fuori da questo sistema di fiducia rischia di non riuscire più a difendersi efficacemente.

L’intelligenza artificiale sta assumendo un ruolo crescente nella cybersecurity, sia nello sviluppo delle minacce sia nelle capacità di difesa. Come sta cambiando concretamente gli strumenti di protezione e quali vantaggi offre nell’individuazione e nella risposta agli attacchi?

L’introduzione dell’intelligenza artificiale è stata progressiva. Nel nostro Global Cybersec Center utilizziamo da molti anni il machine learning per individuare le minacce. Il vero salto di qualità è stato passare dall’impiego dell’IA per singole funzioni, come la rilevazione o l’automazione della risposta, a un approccio multiagente.

Oggi possiamo avere sistemi composti da agenti intelligenti, ciascuno dedicato a una funzione, che interagiscono per rendere più efficace l’intero processo. Collegare queste attività permette agli agenti di analizzare l’ambiente e coordinare le risposte.

Questo cambia anche l’architettura dei sistemi. Non possiamo più affidarci a molteplici prodotti specialistici che operano separatamente. Serve un’unica piattaforma connessa, nella quale le diverse funzioni dialoghino costantemente. È quello che definiamo piattaformizzazione, ormai fondamentale per garantire una difesa efficace.

Lo Zero trust è uno dei modelli sempre più utilizzati per la protezione dei sistemi informatici. Qual è l’approccio di Leonardo e come si inserisce nel più ampio tema della sovranità tecnologica e della sicurezza europea?

In Leonardo adottiamo quello che Forrester definisce un “approccio di sovranità pragmatica”. Non riteniamo necessario reinventare tutto, ma è fondamentale mantenere il controllo sulle capacità e sulle tecnologie dalle quali dipende realmente la nostra sovranità. Per anni abbiamo discusso della sovranità delle infrastrutture in un contesto nel quale queste ospitavano prevalentemente dati passivi e software dal comportamento deterministico. Oggi, con la diffusione degli agenti intelligenti, il governo del dato assume un’importanza ancora maggiore.

Sul fronte dello Zero Trust abbiamo accelerato lo sviluppo tecnologico anche attraverso operazioni societarie, tra cui l’acquisizione della svedese Axiomatics, specializzata nell’autorizzazione, e l’ingresso nel capitale della finlandese SSH, attiva nell’autenticazione e nella sicurezza, di cui Leonardo è diventata il maggiore azionista con il 24,55%.

Lo Zero Trust rappresenta una risposta all’evoluzione delle minacce. Se consideriamo la possibilità di una violazione come un presupposto, dobbiamo abbandonare la fiducia implicita e verificare costantemente identità e dispositivi. Ma anche questo modello deve evolvere. Quando migliaia di agenti possono attaccare contemporaneamente alla velocità delle macchine, lo Zero trust deve utilizzare l’intelligenza artificiale per garantire verifiche altrettanto rapide.

Un altro elemento fondamentale è l’observability, cioè la capacità di valutare i comportamenti. Come possiamo stabilire se un agente con credenziali legittime stia agendo correttamente, soprattutto quando non c’è una persona dietro le sue azioni? Occorre confrontarne il comportamento con criteri e policy prestabiliti.

Se, per esempio, io accedessi nel cuore della notte al file system di un server senza avere responsabilità tecniche che lo giustifichino, il sistema dovrebbe riconoscere un comportamento potenzialmente anomalo. È questa l’evoluzione dello Zero trust in un mondo nel quale, usando una metafora, il nuovo perimetro della sicurezza è l’identità.

Nel contesto di sicurezza attuale, segnato anche dalle tensioni ai confini europei, gli attacchi informatici rappresentano una minaccia sempre più rilevante. Quanto è importante rafforzare il coordinamento tra Paesi, istituzioni e aziende europee per costruire una risposta comune e accrescere la consapevolezza dei rischi cyber?

Riprendo una riflessione dell’ex presidente finlandese Sauli Niinistö, autore di un rapporto sulla preparazione europea in materia di sicurezza e difesa. Le minacce non si fermano ai confini nazionali. La responsabilità della sicurezza appartiene ai singoli Stati, ma questo si concilia difficilmente con la natura transfrontaliera degli attacchi. Condividere le risposte significa renderle più efficaci.

Un esempio riguarda la proposta della Commissione europea di introdurre un single entry point per la segnalazione degli incidenti. Se una multinazionale opera in tutti i 27 Paesi dell’Unione e subisce un attacco, non dovrebbe presentare 27 comunicazioni separate alle rispettive autorità nazionali. Basterebbe un’unica segnalazione, condivisa secondo criteri prestabiliti.

La proposta ha incontrato l’opposizione di diversi Paesi. È un esempio degli ostacoli non soltanto tecnologici, ma anche culturali e organizzativi. Anche come European cyber security organisation (Ecso), che presiedo, abbiamo sostenuto la necessità di superare queste frammentazioni.

C’è poi la competitività industriale. In un mercato globale, la massa critica degli investimenti è determinante. In alcuni comparti tecnologici l’Europa ha perso terreno, mentre nella cybersecurity siamo ancora competitivi. Per mantenere questa posizione servono investimenti condivisi e alleanze europee. Altrimenti, la marginalizzazione diventerà una certezza. La questione sarà soltanto capire in quanti anni.

Guardando all’Italia e all’Europa, quanto siamo realmente preparati a difenderci dagli attacchi informatici? Qual è il livello di protezione raggiunto dalle istituzioni, dalle grandi imprese e dalle aziende più piccole della filiera, considerando anche le conseguenze che un attacco a un’infrastruttura pubblica può avere sull’intero sistema?

La direttiva Nis2 ha rappresentato un importante salto di qualità. Uno dei suoi meriti è aver chiarito ai consigli di amministrazione che la responsabilità della sicurezza informatica non può essere semplicemente delegata, ma rimane in capo agli organi di governo delle imprese. Questo principio, insieme alle altre misure, ha accelerato il cambiamento. Rimane il problema di un’applicazione disomogenea tra i Paesi europei, ma il bilancio è positivo.

Anche l’esperienza di Leonardo dimostra che l’Europa dispone ancora di capacità importanti. Penso al nostro coinvolgimento nel programma Gcap (Global combat air programme) per il caccia di sesta generazione, dove ci occupiamo non soltanto di cybersecurity, ma anche della gestione del dato. Queste esperienze hanno rafforzato la nostra posizione nelle gare europee, presso la Commissione e le altre istituzioni, fino al programma Protected business network della Nato, al quale partecipiamo insieme ad Accenture per accompagnare la trasformazione dell’infrastruttura digitale  per circa 29.000 utenti dell’Alleanza verso il cloud.

La cybersecurity non è soltanto tecnologia. Comprende una componente significativa di servizi e competenze umane, un ambito nel quale l’Europa e le sue università mantengono una posizione di forza. Abbiamo degli svantaggi, ma la competizione è ancora aperta. Sul fronte della protezione, la semplificazione rimane fondamentale.

Resta una preoccupazione legata al nuovo European competitiveness fund, che, a differenza del precedente strumento, non prevede una voce di finanziamento autonoma per la cybersecurity. La sicurezza informatica potrà trovare spazio in programmi più ampi, ma quando viene messa in competizione con altre priorità non è detto che ottenga risorse sufficienti.

Su questo tema abbiamo scritto una lettera aperta alla Commissione europea e contiamo di proseguire il confronto. Non si tratta soltanto di budget, ma della necessità di riconoscere alla protezione cyber una propria autonomia progettuale.

Il governo tedesco starebbe valutando di acquistare l’intera quota del 50% che le famiglie Bode e Braunbehrens detengono in KNDS, il gruppo franco-tedesco che produce i carri Leopard 2 e Leclerc. Se l’operazione andasse in porto, la quotazione in Borsa (finora nei piani) verrebbe definitivamente accantonata e KNDS diventerebbe un’azienda interamente in mano pubblica, con i governi di Francia e Germania al 50% ciascuno. Dopo le reticenze iniziali, Berlino si sarebbe adesso convinta a rilevare l’intera quota, nel tentativo di porsi allo stesso livello di Parigi e di presidiare direttamente un attore cruciale per i piani di riarmo della Bundeswehr.

Cosa è successo

Secondo il quotidiano tedesco Handelsblatt, la holding Wegmann & Co., posseduta dalle famiglie Bode e Braunbehrens, avrebbe rinunciato all’idea di una quotazione in borsa della società e sarebbe pronta a cedere tutte le sue azioni allo Stato federale tedesco. Il governo di Berlino, sempre secondo il giornale, “in assenza di alternative” riterrebbe sensato rilevare l’intera quota.

Il dossier KNDS è sul tavolo del governo tedesco da oltre un anno. Nell’estate del 2025 le famiglie Bode e Braunbehrens avevano informato Berlino di essere pronte a cedere parte della loro quota e il governo aveva iniziato a studiare l’acquisto del 25,1%. È la soglia che permette a un socio di porre il veto sulle delibere più importanti, che generalmente richiedono una maggioranza qualificata. A maggio, il governo tedesco ha trovato un accordo sul 40%, dopo uno scontro tra il ministro della Difesa Boris Pistorius, che puntava alla piena parità con Parigi, e il cancelliere Friedrich Merz, che con la ministra dell’Economia Katherina Reiche avrebbe preferito fermarsi al 30%. A giugno il governo aveva ufficializzato la decisione, prefigurando uno scenario che avrebbe visto l’arrivo in Borsa con Berlino e Parigi al 40% ciascuna, mentre il restante 20% sarebbe andato sul mercato. All’epoca, il Der Spiegel stimava per Berlino un esborso fino a 7,2 miliardi di euro per completare l’operazione.

I mercati, però, non hanno collaborato. A inizio luglio, pochi giorni dopo aver annunciato la quotazione a Parigi e Francoforte, KNDS ha rinviato lo sbarco in Borsa. I titoli della difesa erano in calo e, secondo il Financial Times, gli azionisti avrebbero faticato a convincere gli investitori ad accettare una valutazione superiore ai 12 miliardi di euro. A inizio ottobre l’amministratore delegato Jean-Paul Alary ha ribadito all’Handelsblatt che l’Ipo è “sospesa, ma non annullata” e nel frattempo, secondo Bloomberg, il fondo americano Warburg Pincus avrebbe avviato colloqui con la famiglia per rilevare una quota rilevante. Uno scenario che a Berlino, evidentemente, non deve essere piaciuto. 

Che cos’è KNDS e com’è composto l’azionariato

KNDS nasce nel 2015 dalla fusione tra la tedesca Krauss-Maffei Wegmann e la francese Nexter, con sede legale ad Amsterdam. Specializzata nella difesa terrestre, produce, oltre ai Leopard 2 e ai Leclerc, il veicolo da combattimento Puma, i blindati Boxer, l’obice Pzh 2000 e i semoventi Caesar. Nel 2025 ha fatturato 4,4 miliardi di euro (in crescita del 16% rispetto al 2024). Per il 2026 punta a una crescita del 30%, dispone già di un portafoglio ordini di circa 33 miliardi e impiega circa 11mila persone su 34 siti produttivi nel mondo, undici dei quali in Germania. Ad oggi, il suo capitale è diviso a metà: il 50% fa capo allo Stato francese, tramite Giat Industries, mentre l’altro 50% appartiene alla holding Wegmann, che riunisce le famiglie tedesche Bode e Braunbehrens. Proprio questa ripartizione, perfettamente paritetica, era stata un elemento fondamentale per la riuscita dell’intesa del 2015. 

Le ragioni di Berlino

Più di una ragione spingerebbe Berlino, al netto delle iniziali resistenze dell’esecutivo, a procedere con l’operazione. La prima è politica e riflette la volontà tedesca di giocare un ruolo più assertivo nella dirigenza della società, che da parte francese è detenuta direttamente dal governo di Parigi. Così facendo, Berlino potrebbe far valere le sue ragioni senza passare per un intermediario privato, bilanciando la presenza pubblica francese. La seconda ragione è di natura strategico-industriale. KNDS Deutschland (la ex Krauss-Maffei Wegmann con sede a Monaco) è tra i principali fornitori della Bundeswehr e gioca un ruolo cruciale nei piani di riarmo tedesco. Con il 50% delle azioni, Berlino si garantirebbe un perimetro importante di sovranità su un’industria strategica, evitando peraltro l’inserimento di attori esterni, chiaramente indesiderati in questa fase. Allo stesso tempo, rinunciare alla quotazione in Borsa permetterebbe di mantenere le attività del gruppo più strettamente legate alle esigenze dello Stato

Sullo sfondo di questo Risiko societario c’è un rapporto industriale franco-tedesco già molto teso. A giugno il programma congiunto con Parigi per sviluppare un nuovo caccia di sesta generazione (lo Scaf/Fcas) è definitivamente naufragato, dopo anni di attriti con i partner francesi circa la ripartizione del workshare del progetto. Adesso, Berlino starebbe valutando di inserirsi nel programma Gcap di Italia, Regno Unito e Giappone, mentre Parigi ha deciso di optare per una soluzione interamente nazionale (in altre parole, un Rafale 2.0). A inizio mese, poi, ha fatto scalpore la dichiarazione del generale Fabien Mandon, capo di Stato maggiore francese, che, riferendo al parlamento, ha affermato che Berlino ha intenzione di ritirarsi anche dal programma Mgcs (Main ground combat system), noto altresì come il futuro carro europeo. Il ministero della Difesa tedesco ha smentito tale versione, aggiungendo che la Germania resta impegnata in una “partnership paritaria”, stoccata neanche troppo velata alle ragioni che hanno portato al fallimento dello Scaf. 

Il Pentagono punta a investire altri 50 miliardi di dollari per accelerare la produzione di massa dei droni militari. La richiesta, avanzata dal segretario alla Difesa Pete Hegseth durante l’Ausa annual meeting di Washington, punta a sostenere un obiettivo ambizioso. Rendere disponibili centinaia di migliaia di sistemi autonomi e arrivare, negli anni successivi, a produzioni nell’ordine dei milioni. Una prospettiva che mostra come gli Stati Uniti intendano attribuire alla capacità industriale un peso crescente nella costruzione della propria superiorità militare.

La nuova dimensione della massa

La diffusione dei droni sta modificando il modo in cui gli eserciti valutano il rapporto tra costo ed efficacia delle capacità militari. Accanto alle piattaforme avanzate, destinate a operare per decenni, cresce l’importanza di sistemi relativamente economici, prodotti rapidamente e impiegabili anche in missioni ad alto rischio. Per Washington, disporne in grandi quantità significa poter sostenere operazioni prolungate senza dipendere esclusivamente da mezzi costosi e difficili da sostituire.

La quantità diventa così una componente della superiorità tecnologica. Un drone sofisticato conserva il proprio valore, ma la possibilità di schierare numerosi sistemi meno complessi offre ulteriori opzioni operative. Questa impostazione richiede una capacità produttiva in grado di rifornire continuamente le Forze armate, facendo dei ritmi industriali un elemento sempre più importante della pianificazione militare.

Industria e organizzazione militare

La richiesta di Hegseth si inserisce in una strategia più ampia. La proposta di bilancio della Difesa per il 2027 prevede già 53,6 miliardi di dollari per il programma Drone dominance, che comprende sia l’acquisizione di sistemi senza equipaggio sia lo sviluppo di capacità per contrastarli. I nuovi finanziamenti, ancora subordinati all’approvazione del Congresso, dovrebbero sostenere ulteriormente questa trasformazione.

Il cambiamento interessa anche l’organizzazione militare. Con Project agincourt e il futuro Autonomous warfare command, il Pentagono intende accelerare l’introduzione delle nuove tecnologie nelle unità operative. L’obiettivo è ridurre la distanza tra sviluppo industriale e impiego sul campo, coinvolgendo anche produttori esterni alla tradizionale industria della difesa. La capacità di innovare rapidamente assume così un’importanza paragonabile a quella di produrre su larga scala.

Dagli investimenti alle capacità

Produrre milioni di droni richiede tuttavia molto più delle risorse finanziarie. Occorrono filiere in grado di garantire volumi elevati a costi sostenibili, senza compromettere l’affidabilità dei sistemi. Il programma americano per circa 340mila piccoli droni, con obiettivi di progressiva riduzione del prezzo unitario, mostra come Washington stia cercando di creare le condizioni economiche necessarie per una produzione continuativa.

È su questo terreno che l’ambizione americana dovrà tradursi in risultati. La disponibilità di grandi quantità di sistemi autonomi può ampliare le capacità delle Forze armate, ma il loro valore dipenderà dall’effettiva integrazione nelle operazioni. La produzione industriale diventa quindi parte integrante della capacità di sostenere un conflitto, mentre la velocità con cui i nuovi sistemi possono essere realizzati e sostituiti assume un’importanza crescente rispetto alle sole prestazioni delle singole piattaforme.

Dall’intelligenza artificiale alla protezione delle infrastrutture digitali, fino alla sicurezza delle filiere produttive. A Cybertech Europe 2026, il 13 e 14 ottobre alla Nuvola di Roma, grandi gruppi internazionali, imprese specializzate e startup hanno portato esperienze e soluzioni differenti, offrendo uno spaccato delle trasformazioni che attraversano il settore. Con Leonardo nel ruolo di main partner, la manifestazione ha messo in evidenza le opportunità dell’innovazione tecnologica, tra sistemi da aggiornare, nuove minacce e risorse limitate. Airpress ha incontrato alcune delle realtà presenti alla fiera, dalle grandi multinazionali alle aziende emergenti, per comprendere quali siano oggi le priorità del settore su cui l’industria sta investendo per rispondere a minacce sempre più rapide e articolate.

Oltre la tecnologia, il problema dei processi

Molte delle vulnerabilità sfruttate dagli attaccanti sono già conosciute. Eppure, continuano a rappresentare un problema per le organizzazioni, soprattutto quando tecnologie e processi non riescono a evolvere con la stessa velocità delle minacce. Lo spiega Dolman Aradori, vice president e head of Cybersecurity di NTT DATA Italia, secondo cui “l’elemento principale spesso dal punto di vista tecnologico è proprio l’aggiornamento”. A complicare il quadro interviene l’organizzazione interna. “Ancora oggi spesso si lavora con silos separati, diversi processi, ognuno guarda il proprio pezzo”, osserva Aradori. La risposta richiede quindi un maggiore coordinamento, accompagnato dall’integrazione tra le tecnologie dei grandi fornitori e le soluzioni innovative sviluppate anche dalle startup.

Un perimetro di sicurezza sempre più ampio

L’intelligenza artificiale sta modificando il modo in cui le aziende costruiscono le proprie difese. L’arrivo dei sistemi agentici, capaci di compiere operazioni in autonomia, impone di proteggere anche le decisioni e gli accessi delle macchine. “Sicurezza e networking non sono più due cose separate”, spiega Renzo Ghizzoni, country leader Sales security di Cisco Italia. La strategia passa dall’integrazione della protezione direttamente nelle reti e nelle applicazioni, limitando le possibilità di movimento di eventuali attaccanti. Ma la diffusione delle nuove tecnologie non procede ovunque allo stesso ritmo. Se nelle grandi organizzazioni l’introduzione dell’IA è generalmente più controllata, nelle Pmi rimane “molto più frammentata e molto meno governata”. Una differenza che, secondo Ghizzoni, richiede soluzioni accessibili e un’offerta più strutturata.

La velocità della risposta

Il tempo è diventato un fattore determinante nella difesa informatica. Luca Nilo Livrieri, senior director, Sales engineering southern Europe di CrowdStrike, richiama un dato particolarmente significativo. “L’ultimo tempo mappato di breakout time di un attaccante abbiamo visto un record di 27 secondi”. Un intervallo che riduce drasticamente le possibilità di intervento e spinge verso l’automazione delle operazioni di sicurezza. I Soc agentici consentono infatti di affidare all’IA parte delle attività di rilevamento, investigazione e contenimento delle minacce. L’obiettivo è raggiungere una risposta “a velocità macchina”, mantenendo però il controllo sulle decisioni più delicate. “Secondo noi si dovrebbe avere un umano soprattutto nelle fasi più critiche”, precisa Livrieri. Il risultato è un diverso impiego degli specialisti, che possono concentrarsi sulla supervisione e sulla gestione degli incidenti più complessi.

La sicurezza come responsabilità condivisa

La protezione delle grandi organizzazioni dipende anche dalla capacità dei loro fornitori di adottare misure adeguate. È su questa interdipendenza che si concentra ResilientX Security, startup nata nel 2022 e oggi operativa a Torino, specializzata nella conformità alle normative europee e nella sicurezza delle catene di fornitura. “Servono soluzioni molto più collaborative tra il cliente e il fornitore”, spiega il ceo Jim Biniyaz. Le imprese più piccole dispongono spesso di risorse limitate, mentre un incidente che coinvolge un fornitore può avere conseguenze sull’intera organizzazione cliente. Per questo è necessario lavorare con le grandi aziende offrendo strumenti anche alle Pmi della loro filiera. “Aiutando la loro catena, i loro fornitori, andiamo ad aiutare i nostri clienti”, osserva Biniyaz. Un approccio che lega la sicurezza delle singole imprese alla resilienza complessiva del sistema produttivo.

Quando il rischio diventa una questione economica

Un altro ostacolo riguarda la difficoltà delle imprese nel comprendere quanto possa costare un incidente informatico. Secure Future Group, società italiana guidata da Lorenzo Roberto Mazzei, ha sviluppato una piattaforma per quantificare le possibili perdite economiche derivanti dalle minacce cyber. “Quasi sempre la quantificazione del rischio economico è al massimo quella della multa”, osserva Mazzei, evidenziando come spesso vengano trascurati i costi legati all’interruzione delle attività e al ripristino dei sistemi. Il problema assume un peso particolare nelle aziende di medie dimensioni, dove perdite inferiori in termini assoluti possono incidere maggiormente sulla capacità di ripresa. Tradurre il rischio in un valore economico permette così di avvicinare il linguaggio dei responsabili della sicurezza a quello del management, rendendo più consapevoli le decisioni sugli investimenti.

Dalle tecnologie sviluppate dai grandi gruppi alle soluzioni delle realtà emergenti, Cybertech Europe restituisce l’immagine di un settore nel quale la capacità di innovare deve confrontarsi con quella di rendere le difese concretamente applicabili. Perché proteggere un’organizzazione significa anche conoscere le proprie vulnerabilità e coordinare le risposte da dover prendere.