(english version here)
Mandare in un giorno solo un’email che raggiunge contemporaneamente circa 6.300 scuole italiane non è un compito facile. La società che gestisce i server di posta elettronica del dominio istruzione.it - lo so per esperienza personale, essendo il coordinatore del progetto Programma il Futuro, a cui partecipano di fatto tutte le scuole in Italia, usa meccanismi sofisticati per controllare cosa viene inviato agli istituti. Quando spediamo - ad esempio - la comunicazione di avvio del nostro concorso annuale (ecco quello svolto nell’a.s. 2025-26), distribuiamo gli invii su più giorni e abbiamo dovuto configurare i nostri server in modo sofisticato - grazie alla bravura dei nostri sistemisti - per essere accettati come mittenti affidabili.
Inoltre, la maggior parte dei server di posta elettronica hanno filtri anti-spam che sono ormai supportati da tecniche di intelligenza artificiale le quali sono in grado di bloccare messaggi sgrammaticati o che fanno riferimento a fatti o persone non esistenti.
Quindi sembra proprio che in questo caso qualcosa non abbia funzionato dal punto di vista tecnologico.
Per quanto riguarda quello che nella sicurezza informatica è considerato l'anello più debole della catena, il fattore umano, la riflessione è che se effettivamente su circa 6.300 scuole raggiunte solo circa 300 sono state evacuate questo vuol dire che la tanta formazione svolta nelle scuole sui temi della cittadinanza digitale è stata positiva.
Certo, sono ancora troppe, ma è comunque un segnale confortante. Sperando, va detto, che il fatto che le altre scuole non siano state evacuate non dipenda dal fatto che per tutta la mattinata nessuno ha letto la mail, arrivata qualche minuto prima delle 10.
È fondamentale continuare l’opera di formazione sulla cittadinanza digitale, sulla quale sono attivo da molti anni e per la quale il progetto Programma il Futuro ha reso gratuitamente disponibili per le scuole molti materiali.
Tornando a riflettere sugli aspetti tecnici, immaginate se in un'azienda con migliaia di filiali il direttore di ognuna di esse ricevesse una mail formulata in modo analogo e contenente la richiesta di pagare a breve una cifra di qualche migliaio di euro. Trecento di questi abboccano all’amo e l’azienda perde mezzo milione di euro in pochi minuti. Il fatto che il 5% degli utenti cadano in una trappola di phishing (si definisce così il fenomeno con cui attraverso messaggi di posta elettronica opportunamente formulati si inducono i destinatari a commettere azioni che non dovrebbero) è un valore – allo stato attuale di consapevolezza digitale generale – ancora plausibile. Non è invece tollerabile, per l’attuale tecnologia informatica, che quasi l’80% di tutti gli 8.000 istituti scolastici principali in Italia siano raggiunti da una mail di questo tipo.
Speriamo che dalle indagini che la Polizia Postale condurrà, con il supporto dell’ACN (Agenzia per la Cybersicurezza Nazionale), emergano maggiori informazioni per evitare il ripetersi di situazioni analoghe.
Nel frattempo, bene ha fatto il Governo, confermando che non c’è alcun pericolo reale connesso a queste mail, a invitare alla calma e ragionevolezza, segnalando che il vero obiettivo è creare uno stato di tensione ed è a non cadere in questa trappola che dobbiamo fare attenzione.
PS: Mentre ho scritto questo articolo è arrivata notizia di ulteriori lettere minatorie, fatto che non cambia la sostanza delle mie riflessioni.
--Versione originale pubblicata su "StartMAG" il 12 novembre 2026.
Nessun commento:
Posta un commento
Sono pubblicati solo i commenti che rispettano le norme di legge, le regole della buona educazione e sono attinenti agli argomenti trattati: siamo aperti alla discussione, non alla polemica.