Un attacco iraniano ha messo fuori servizio un impianto elettrico britannico per quattro giorni, evidenziando le vulnerabilità delle infrastrutture critiche e la necessità di una maggiore preparazione.
Nel mese di agosto, un gruppo di hacker iraniani è riuscito a disabilitare un piccolo impianto di produzione di energia nel Regno Unito per quattro giorni. L’evento, riportato dal Telegraph, è avvenuto nello stesso periodo di un’operazione di larga scala che ha colpito impianti idrici negli Stati Uniti. Sebbene la potenza persa sia stata limitata a causa delle dimensioni ridotte dell’impianto, l’incidente ha sollevato interrogativi sulla sicurezza delle infrastrutture critiche (CNI) del paese.
Graeme Stewart, responsabile del settore pubblico di Check Point, ha sottolineato che la dimostrazione di vulnerabilità non dipende dalla scala dell’obiettivo. “Se la prossima vittima è più grande o più interconnessa, l’impatto potrebbe essere catastrofico”, ha affermato. Stewart ha inoltre chiesto se le aziende che gestiscono servizi essenziali siano pronte a mantenere la continuità operativa in caso di compromissione.
Muhammad Yahya Patel, vCISO di Huntress per l’EMEA, ha evidenziato un potenziale gap di visibilità nei piccoli operatori di energia. “Molti di questi soggetti non rientrano nei limiti di segnalazione obbligatoria, quindi rischiamo di sottovalutare la frequenza degli attacchi”, ha spiegato. Patel ha invitato a estendere la resilienza, il monitoraggio e le esercitazioni di recupero a tutto l’ecosistema energetico.
James Griffiths, ex consulente di GCHQ e fondatore di UtopianKnight, ha definito l’incidente “inevitabile” a causa dell’investimento insufficiente nelle infrastrutture. “I sistemi legacy che alimentano la nostra rete sono obsoleti e vulnerabili”, ha osservato.
Nel luglio 2025, i legislatori britannici hanno avvertito che l’Iran rappresenta una minaccia significativa, in particolare per i settori petrochimico, delle utilities e delle finanze. Un rapporto del Intelligence and Security Committee ha dichiarato che, sebbene il Regno Unito non fosse al momento una priorità principale per le attività offensive iraniane, la situazione potrebbe cambiare rapidamente in risposta a sviluppi geopolitici.
Il governo britannico non ha esplicitamente sostenuto le operazioni militari statunitensi nella regione, ma ha permesso ai suoi basi di ospitare aeromobili americani in “operazioni difensive”. L’attacco al generatore di energia è stato interpretato da alcuni come una dimostrazione di capacità e un segnale di potenziale escalation.
All’inizio di luglio, hacker sostenuti dall’Iran hanno causato interruzioni operative in almeno 12 stati americani. L’obiettivo principale era l’interfaccia di controllo logico programmabile (PLC) in vari settori CNI, tra cui servizi governativi, impianti idrici e sistemi energetici. Questo episodio ha rafforzato la percezione di un’ampia campagna di sabotaggio mirata a infrastrutture vitali.
L’incidente britannico mette in evidenza diversi punti critici:
Per mitigare i rischi, le autorità britanniche e i gestori di CNI dovrebbero considerare:
Il caso del generatore di energia britannico è un monito: la sicurezza delle infrastrutture critiche non può più essere considerata un optional. Con la crescente digitalizzazione, la resilienza diventa la chiave per proteggere la società e l’economia.
L’attacco iraniano ha dimostrato che le infrastrutture critiche sono vulnerabili a livello globale. Sebbene l’impatto immediato sia stato limitato, la lezione è chiara: la protezione delle reti di energia, acqua e comunicazioni richiede un approccio sistemico, investimenti continui e una cultura della sicurezza condivisa. Solo così il Regno Unito e altri paesi potranno garantire la resilienza delle loro infrastrutture fondamentali contro le minacce emergenti.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
