Guerra cibernetica: le nuove sfide dell'era digitale.

Nell'era della trasformazione digitale, il cyberspazio è diventato un "campo di battaglia invisibile", il che rende urgente riconoscere la sicurezza informatica come elemento fondamentale per l'attuazione della Risoluzione 57-NQ/TW.

Nell'era della trasformazione digitale, il cyberspazio si sta trasformando in un "campo di battaglia invisibile" caratterizzato da una concorrenza e da rischi crescenti. I recenti sviluppi dimostrano che gli attacchi informatici non solo sono in aumento nel numero, ma stanno anche cambiando natura, con l'intelligenza artificiale (IA) e i fattori geopolitici che assumono un ruolo sempre più dominante. Ciò rende urgente il riconoscimento della sicurezza informatica come elemento cardine nell'attuazione della Risoluzione 57-NQ/TW.

Un centro di sicurezza informatica. (Immagine a scopo illustrativo)

La sicurezza informatica nell'era digitale

Innanzitutto, il cyberspazio sta diventando una delle principali aree strategiche di competizione tra le nazioni, riflettendo lo spostamento del potere dagli spazi tradizionali all'ambiente digitale. Numerosi rapporti internazionali sottolineano che la sicurezza informatica non è più semplicemente una questione di applicazione della legge, ma una continua competizione tra i paesi, con campagne di attacchi informatici sempre più legate a obiettivi geopolitici ed economici. I media internazionali hanno inoltre spesso riportato casi di spionaggio, sabotaggio delle infrastrutture e furto di tecnologia ai danni di altre nazioni per ottenere vantaggi strategici a lungo termine. Allo stesso tempo, i conflitti moderni dimostrano il ruolo diretto del cyberspazio nella guerra, come esemplificato dalle campagne di attacchi informatici a supporto delle operazioni militari nei conflitti tra Stati Uniti e Israele e tra Stati Uniti e Iran. Inoltre, l'emanazione di nuove strategie di sicurezza informatica da parte di diversi paesi, da ultimo gli Stati Uniti il ​​6 marzo, che integrano capacità sia difensive che offensive, dimostra che il cyberspazio è diventato un pilastro della sicurezza nazionale. In questo contesto, è chiaro che il cyberspazio sta gradualmente diventando il "quinto fronte", accanto a terra, mare, spazio e spazio extra-atmosferico, e la competizione nel cyberspazio non è solo una questione tecnologica, ma anche una manifestazione della competizione globale per il potere nell'era digitale.

Inoltre, secondo il rapporto Global Threat Intelligence 2026 di Flashpoint, pubblicato il 16 marzo, la criminalità informatica sta entrando in una fase di "convergenza totale", in cui gli attacchi diventano più rapidi, più estesi e più difficili da controllare che mai. L'intelligenza artificiale ha permesso l'automazione dell'intera catena di attacco, dalla ricognizione e creazione di contenuti di phishing allo sfruttamento e alle operazioni sotto copertura, praticamente senza alcun intervento umano. Questo crea una "macchina delle minacce ad alta velocità", che riduce significativamente i tempi di attacco e rende difficile per le organizzazioni reagire tempestivamente. In particolare, le vulnerabilità di sicurezza possono ora essere sfruttate entro poche ore dalla loro divulgazione, anziché in giorni come in passato. Allo stesso tempo, le tendenze degli attacchi si stanno spostando dall'"intrusione nel sistema" all'"accesso legittimo", con gli hacker che sfruttano i dati di identità rubati, e si prevede che circa 3,3 miliardi di credenziali saranno esposte nel 2025. Anche gli attacchi ransomware sono in aumento del 53%, facendo sempre più affidamento su dipendenti interni e accessi legittimi. Questi sviluppi dimostrano che l'intelligenza artificiale sta cambiando radicalmente le "regole del gioco" nella sicurezza informatica, diventando un fattore decisivo sia negli attacchi informatici che nelle difese, e che la sicurezza informatica sta entrando in una "corsa tecnologica" in cui l'IA funge sia da strumento di protezione che da arma offensiva. Di conseguenza, il cyberspazio sta diventando più complesso e difficile da controllare, costringendo le organizzazioni a potenziare le capacità di difesa in tempo reale e a concentrarsi sulla sicurezza dell'identità.

Inoltre, la realtà dimostra che la criminalità informatica si sta fortemente orientando verso un modello "industrializzato", con strutture organizzative, processi e servizi che assomigliano sempre più a industrie legittime. Secondo il rapporto Cybersecurity Outlook 2026 pubblicato dal World Economic Forum il 12 gennaio, la diffusione di modelli "as-a-service" come il ransomware-as-a-service (RaaS), in cui i criminali possono "noleggiare" strumenti, infrastrutture e persino servizi di attacco senza richiedere elevate competenze tecniche, riduce significativamente la barriera d'ingresso e consente attacchi su larga scala. Allo stesso tempo, secondo Tech Radar del 5 marzo, le campagne di criminalità informatica stanno diventando sempre più sistematiche, utilizzando automazione, intelligenza artificiale e reti collaborative per operare come una catena di montaggio, dallo sviluppo e distribuzione di malware allo sfruttamento e al riciclaggio di denaro. Inoltre, molti gruppi criminali operano con un modello "affiliato", specializzandosi in diverse fasi per ottimizzare profitti ed efficienza. Frodi e attacchi sono ormai "industrializzati", utilizzando modelli preesistenti e piattaforme automatizzate per espandersi a livello globale. In questo contesto, la criminalità informatica non è più un'attività frammentata, ma è diventata un'economia sommersa altamente organizzata e operativa ininterrottamente, difficile da smantellare.

Immagine a scopo illustrativo.

La sicurezza informatica è un prerequisito per l'economia digitale.

Oggi, i dati e le identità digitali hanno superato il loro ruolo di semplici risorse informative, diventando "risorse strategiche" fondamentali dell'economia digitale e rendendo la sicurezza informatica un prerequisito per tutte le attività economiche moderne. Recenti studi dimostrano che l'attenzione degli attacchi informatici si è spostata significativamente verso lo sfruttamento delle identità e dei dati di accesso, piuttosto che limitarsi ad attaccare le infrastrutture tecniche. Secondo il rapporto Global Threat Information 2026 di Flashpoint, le identità digitali rappresentano ora il principale metodo di sfruttamento, con miliardi di credenziali rubate e utilizzate per infiltrarsi nei sistemi tramite "login legittimi" anziché violando le difese. Ciò dimostra che il controllo sui dati e sulle identità è sinonimo di controllo sui sistemi e sull'attività economica.

Inoltre, i dati sono sempre più direttamente collegati al valore economico e alle decisioni strategiche aziendali. Una ricerca pubblicata su Tech Radar il 6 marzo indica che i rischi di cybersecurity sono ormai considerati rischi aziendali fondamentali, con un impatto diretto sulla continuità operativa, sulla fiducia del mercato e sui flussi di investimento. L'aumento delle fusioni e acquisizioni nel settore della cybersecurity riflette anche la convinzione delle aziende che le capacità di protezione dei dati e dell'identità siano cruciali per la competitività. Allo stesso tempo, il concetto di "sovranità dei dati" sta acquisendo sempre maggiore importanza, poiché il controllo di dove i dati vengono archiviati, elaborati e protetti diventa una questione economica e politica.

Un altro aspetto importante è che l'esplosione dell'IA ha aumentato il valore strategico dei dati, ma ha anche creato rischi senza precedenti. Secondo il Data Threat Report 2026 pubblicato su Tech Radar il 26 febbraio, il 61% delle aziende considera l'IA la più grande minaccia alla sicurezza dei dati, poiché ai sistemi di IA viene spesso concesso un ampio accesso e agiscono come "insider fidati" all'interno dell'organizzazione. Questo rende i dati non solo una risorsa, ma anche una vulnerabilità se non adeguatamente protetti.

In questo contesto, la sicurezza informatica è diventata un fondamento imprescindibile dell'economia digitale. Gli studi sulla sicurezza informatica sottolineano costantemente come la maggior parte degli attacchi attuali derivi dall'abuso di legittimi diritti di accesso, costringendo le organizzazioni a passare da un modello di protezione della "frontiera cibernetica" alla protezione dell'identità, dei dati e dei diritti di accesso. Questa realtà dimostra che i dati e le identità digitali non sono semplici risorse, ma sono diventati asset strategici che determinano potere e vantaggio competitivo, mentre la sicurezza informatica funge da infrastruttura a garanzia dell'intera economia digitale. Senza un'efficace sicurezza informatica, tutte le attività economiche digitali, dalla finanza all'e-commerce fino alle infrastrutture digitali, possono essere interrotte. Pertanto, la protezione dei dati e delle identità digitali non è più un'opzione, ma una condizione imprescindibile per mantenere la crescita e la stabilità nell'era digitale.

L'esperienza internazionale dimostra che la guerra cibernetica è diventata una realtà ineludibile nell'era digitale. La sicurezza informatica non è solo una questione tecnica, ma un fattore determinante per la capacità di sviluppo nazionale e la sovranità. La Risoluzione 57-NQ/TW, in particolare, individua nella garanzia della sovranità nazionale nel cyberspazio, nonché nella tutela della sicurezza informatica, della protezione dei dati e della sicurezza delle informazioni per organizzazioni e individui, un requisito continuo e imprescindibile nel processo di sviluppo scientifico e tecnologico nazionale, di innovazione e di trasformazione digitale.

Per costruire un'economia digitale sicura, sostenibile e competitiva per il futuro, traendo ispirazione dall'esperienza internazionale, dobbiamo innanzitutto sviluppare risorse umane altamente qualificate nel campo della cybersicurezza, concentrandoci al contempo sullo sviluppo di capacità di difesa informatica per le infrastrutture critiche. Inoltre, dobbiamo rafforzare l'applicazione dell'intelligenza artificiale nel rilevamento e nella risposta agli attacchi informatici e promuovere la cooperazione internazionale nella condivisione di informazioni ed esperienze. Ma soprattutto, dobbiamo elaborare una strategia nazionale di cybersicurezza integrata con la trasformazione digitale.

Secondo VNA

Fonte: https://baobacninhtv.vn/cuoc-chien-trong-khong-gian-mang-thach-thuc-moi-cua-ky-nguyen-so-postid442285.bbg