Una ricostruzione recente di fatti precedenti
La ricerca pubblicata da ESET il 22 ottobre 2026 ricostruisce un’intrusione in un’impresa ucraina della logistica cerealicola, iniziata il 16 luglio 2025 e seguita dalla cancellazione di dati il 17 settembre. I ricercatori valutano un passaggio dell’accesso da UAC-0099 a Sandworm, attore che ESET collega alla Russia, e descrivono un backdoor che comunicava attraverso la rete Yggdrasil. La pubblicazione è recente, mentre gli eventi appartengono al 2025 e l’attribuzione rimane quella formulata da ESET.[1]
La lettura proposta in questa analisi, datata 26 ottobre 2026, riguarda le conseguenze che una simile configurazione della minaccia suggerisce per la preparazione delle filiere. Sarebbe improprio ricavare dalla sola compromissione informatica una misura delle merci bloccate o del danno economico, poiché fra l’indisponibilità di un sistema e l’interruzione di un’attività intervengono dipendenze, alternative e condizioni operative che richiedono una verifica distinta.
Il valore operativo delle informazioni
Per comprendere la rilevanza strategica di una minaccia alla logistica conviene partire dalle decisioni che permettono a una merce di muoversi. In una filiera, l’esistenza fisica di una scorta può non bastare a renderla utilizzabile, qualora diventi impossibile stabilirne con sufficiente affidabilità la destinazione, la disponibilità o le condizioni di consegna. Un’analisi della resilienza dovrebbe quindi interrogarsi su quali informazioni rendano possibile ciascuna operazione e su quanto a lungo l’organizzazione possa continuare a lavorare quando quelle informazioni risultano indisponibili oppure dubbie.
Da questa prospettiva, la distinzione fra sicurezza digitale e continuità materiale perde parte della propria utilità se conduce ad assegnare responsabilità che non si incontrano mai. Chi gestisce l’infrastruttura può conoscere lo stato dei sistemi senza avere una visione completa delle priorità commerciali, mentre chi coordina i flussi potrebbe ignorare quali servizi condivisi sostengano la programmazione. La preparazione acquista consistenza quando queste conoscenze vengono messe in relazione prima della crisi, così che l’ordine del ripristino corrisponda a una scelta operativa motivata.
La dimensione geopolitica della continuità
In uno scenario di guerra, una lettura cybergeopolitica deve considerare anche il rapporto fra bersaglio economico e possibile utilità strategica dell’interruzione. Ciò richiede di formulare ipotesi verificabili, mantenendo distinto il significato che un settore assume nel conflitto dall’intenzione attribuita a chi lo colpisce. La compatibilità di un attacco con gli interessi di uno Stato può orientare la ricerca, ma non esaurisce l’onere di dimostrare responsabilità, coordinamento e obiettivi specifici.
Per un’impresa italiana che dipenda da fornitori, intermediari o servizi logistici esposti a scenari di conflitto, questa impostazione suggerisce una domanda più precisa della generica valutazione del rischio Paese. Occorre comprendere quali passaggi della propria attività sarebbero condizionati dall’indisponibilità di un partner e quali informazioni permetterebbero di riconoscere il problema abbastanza presto da attivare un’alternativa. Un fornitore sostitutivo, pur formalmente disponibile, potrebbe dipendere dal medesimo servizio digitale o richiedere tempi di qualificazione incompatibili con l’urgenza.
Una preparazione che possa essere dimostrata
Una verifica utile potrebbe assumere come scenario la perdita temporanea dei dati necessari a coordinare una consegna, chiedendo alle funzioni coinvolte di ricostruire una situazione attendibile e di motivare le decisioni conseguenti. Il valore dell’esercitazione risiederebbe nella possibilità di osservare se le informazioni alternative siano accessibili, se qualcuno sia autorizzato a utilizzarle e se i tempi effettivi consentano di rispettare gli impegni essenziali. Il risultato andrebbe espresso attraverso ciò che è stato provato, lasciando riconoscibili le condizioni non verificate.
La disponibilità di copie dei dati costituisce una condizione da esaminare insieme alla loro integrità e alla possibilità di riutilizzarle in un ambiente affidabile. Se il ripristino tecnico precedesse la comprensione dell’incidente, l’organizzazione potrebbe ritrovare rapidamente i propri strumenti senza avere ancora elementi sufficienti per fidarsi delle operazioni che essi sostengono. È in questo intervallo fra recupero del servizio e recupero della capacità di decidere che la readiness assume una dimensione propriamente strategica, perché obbliga a collegare evidenze tecniche, responsabilità manageriali e continuità delle relazioni di filiera.