Chi decide se evacuare o meno le scuole per un allarme bomba?

Altro giorno, altro allarme bomba. Anche oggi diverse scuole – circa 1.800 – hanno ricevuto una mail, dal contenuto delirante, molto simile a quello che già ieri aveva provocato il caos, con la stessa firma di Mikhail Andropov. La differenza era che si trattava di un messaggio partito da vari indirizzi con dominio nelle Filippine, ma che in sostanza avvertiva della presenza di un ordigno esplosivo nell’edificio, mettendo in pericolo la vita di tutti quanti. In alcune scuole si è deciso di rimanere in classe, altre invece sono state evacuate. In altri casi ancora gli studenti sono stati fatti uscire temporaneamente dalle aule, per poi rientrare poco dopo, una volta che i controlli sono terminati. Insomma, una reazione a macchia di leopardo che non fa altro che alimentare la psicosi generale e la confusione rispetto a come reagire di fronte a situazioni di questo tipo.

Come gestire gli allarmi bomba

Sono ore molto concitate a Palazzo Chigi. Questa mattina, mentre tante scuole erano alle prese con la nuova ondata di allarmi, è stata inviata una comunicazione a tutti i dirigenti scolastici sui protocolli da attivare. Alcuni dirigenti però avevano già predisposto l’evacuazione. Il messaggio recitava:

Si comunica che la Presidenza del Consiglio dei ministri, d’intesa con i Ministri interessati, ha indicato, come nei protocolli già operativi presso altre Amministrazioni, con riferimento al fenomeno delle email massive di segnalazioni di allarme, che, in assenza di elementi concreti ulteriori rispetto alla semplice ricezione di email massive che facciano ritenere sussistente un pericolo, non si proceda all'evacuazione degli edifici. Resta ferma la facoltà del Prefetto di disporre misure di evacuazione qualora disponga di elementi specifici e concreti che configurino una situazione di effettivo rischio. Pertanto, le scuole, qualora ne ravvisino i presupposti, possono fornire al Prefetto territorialmente competente ogni elemento ed informazione utile per le necessarie valutazioni.

Insomma la ricezione massiva di mail, da sola, non basta a far scattare l’evacuazione automatica di una scuola. Ci devono essere elementi concreti di pericolo, anche se non è chiarissimo chi decide in merito a questi: si rimanda semplicemente al Prefetto, che dovrà valutare la fondatezza dell’allarme. Chiaramente non può essere una soluzione risolutiva, ci sono troppe incognite. Ad esempio: nel caso in cui ci si debba rimettere al Prefetto, come ci si dovrebbe comportare in quel lasso di tempo? Si dovrebbe continuare a restare in classe con un potenziale allarme bomba in corso?

Come funziona la cybersicurezza

Tra l'altro, una nuova segnalazione oggi ha interessato nuovamente anche Palazzo Chigi, dove Giorgia Meloni stamattina ha ricevuto tutti i leader dell’opposizione per un confronto su quello che sta avvenendo. La mail, che parlava di un ordigno e chiedeva la dimissioni della presidente del Consiglio, è stata subito catalogata come “un nuovo allarme fake – spiegano fonti di Palazzo Chigi – a seguito del quale non sono stati attivati controlli perché “è evidente che si tratta della ripetizione di un allarme infondato””. Il punto sta sempre lì: chi decide se l’allarme sia infondato o meno? È davvero così evidente?

La sensazione è che nonostante le novità degli ultimi anni – le nuove infrastrutture e la consapevolezza di un aumento generalizzato delle operazioni ibride – ci sia ancora tanta strada da fare. Diversi quotidiani oggi, raccontando il caos degli allarmi bomba nelle scuole,, hanno parlato di un piano sulle minacce ibride presentato dal ministro della Difesa, Guido Crosetto, ormai un anno fa e poi finito nel dimenticatoio. Un documento in cui Crosetto scriveva: “Si sta consolidando, tra analisti e opinioni pubbliche, la percezione di una insufficiente deterrenza nel dominio “sotto soglia”, dove la rapidità e la continuità delle operazioni ibride superano spesso la nostra capacità di reagire in modo coordinato e tempestivo (…) Contenere non basta. Non possiamo pensare di superare la minaccia ibrida con un approccio settoriale o monodimensionale in quanto le crisi generate saranno sempre più sistemiche e simultanee. Occorre maturare, con strumenti chiari e tempi rapidi, una capacità di azione predittiva e adattiva volta a prevenire, dissuadere e assorbire gli attacchi ibridi”.

Il piano di Crosetto

In questo documento si metteva in chiaro come fosse necessario intervenire urgentemente di fronte a un fenomeno crescente. Per dare qualche dato, riportato sempre nel documento: “Nel primo semestre 2025 sono stati censiti 1.549 eventi cyber, in aumento del 53% rispetto allo stesso periodo dell’anno precedente (1° semestre 2024). Il numero di incidenti con impatto confermato è stato pari a 346, in aumento del 98%”.

Oggi l’impressione è quella di un apparato statale che agisce per reazione, non essendo stato in grado di farsi trovare pronto davanti al concretizzarsi delle minacce. Un apparato frammentato, dove vediamo tanti attori occuparsi di aspetti diversi: i servizi segreti che raccolgono informazioni, la polizia che contrasta il cybercrime, i carabinieri seguono l’antiterrorismo, la Difesa che tutela gli asset militari, l’Agenzia per la cybersicurezza nazionale che invece si occupa di protezione cibernetica. E alla fine il risultato è che quello che abbiamo visto in questi giorni: migliaia di scuole evacuate per una mail firmata dal Misoginistan.

Se questo contenuto ti è piaciuto, clicca su "segui" per non perderti i prossimi episodi.

Se vuoi accedere ad altri contenuti esclusivi e sostenere il nostro lavoro, abbonati a Fanpage.it!