Aggiornato: 6 novembre 2026. Un sito web lento, un pagamento non andato a buon fine o un'interruzione di internet possono essere fonte di preoccupazione, soprattutto in un periodo di grande fermento mediatico. Tuttavia, questi eventi non dimostrano di per sé che si sia verificato un attacco informatico, che uno Stato ne sia responsabile o che sia in corso una guerra mondiale. Questa guida offre cinque strategie difensive per prevenire le interruzioni digitali e proteggere gli account domestici senza alimentare allarmismi sulla "terza guerra mondiale". Non si tratta di una previsione di conflitto.
Rapporti datati delle Nazioni Unite e dell'OCHA descrivono attacchi militari e aerei durante il conflitto del 2026 in Iran e documentano i conseguenti effetti umanitari. Tali rapporti non stabiliscono che una specifica interruzione di corrente civile sia stata causata da attività informatiche, né confermano l'uso di armi nucleari. Un'interruzione di corrente, un incidente informatico confermato, l'attribuzione a uno Stato, un attacco militare convenzionale e una detonazione nucleare devono essere considerati come affermazioni distinte, ognuna delle quali richiede prove specifiche.
| Preparazione | Dettagli |
|---|---|
| Strumenti utili | Lo stato ufficiale o il canale di supporto del tuo fornitore di servizi, un dispositivo attendibile e i dettagli per il recupero dell'account. |
| Tempo | Occorrono circa 10-15 minuti per verificare un'interruzione e mettere in sicurezza un account importante. |
| Difficoltà | Facile. Puoi completare i passaggi in ordine e chiedere aiuto al tuo fornitore in qualsiasi momento. |
| Obiettivo | Ripristina ciò che puoi, proteggi i tuoi account personali e condividi solo informazioni confermate da una fonte ufficiale. |
Annota ciò che puoi osservare direttamente: quale app o servizio è interessato, a che ora è iniziato, quale errore viene visualizzato e se altri utenti dello stesso provider segnalano lo stesso problema. Un servizio può non funzionare a causa di manutenzione, un problema di rete, un bug del software, un guasto alle apparecchiature, un errore umano, condizioni meteorologiche avverse o un atto doloso. Il solo sintomo visibile di solito non è sufficiente a distinguere tra queste cause.
Le linee guida di CISA e FEMA per la pianificazione degli incidenti informatici sottolineano che la causa di un'interruzione può non essere chiara all'inizio e potrebbe essere necessaria un'indagine per determinarla. Ciò include sia cause non dolose che attacchi intenzionali. Per questo motivo, "l'app della mia banca non funziona" è un'osservazione utile, mentre "un governo straniero ha attaccato la banca" è un'attribuzione che richiede ulteriori prove.
Descrivete il problema in modo specifico. Se un account non si carica, non deducete che la rete elettrica nazionale o il sistema finanziario siano stati attaccati. Se una rete telefonica è interrotta, non deducete che siano state utilizzate armi nucleari. Non pubblicate dettagli personali dell'account, codici di verifica o screenshot contenenti informazioni sensibili mentre cercate assistenza.
Utilizza il sito web o l'app ufficiale dell'azienda, un canale di assistenza clienti verificato, un avviso del governo locale o l'autorità nazionale per la sicurezza informatica. Se il servizio sospetto non è disponibile, verifica da una connessione diversa o contatta il fornitore utilizzando un numero di telefono già presente su una bolletta, una carta o un documento ufficiale. Evita i link in SMS urgenti o messaggi diretti; apri direttamente l'indirizzo email ufficiale del fornitore.
Per stabilire chi sia il responsabile, è necessario cercare una dichiarazione diretta da un'autorità riconosciuta e prenderne nota della data e del livello di attendibilità. Le prime segnalazioni potrebbero confermare un'interruzione del servizio senza stabilire se sia stata causata da un attacco, chi lo abbia perpetrato o se sia collegata a un conflitto. Il piano nazionale di risposta agli incidenti informatici della CISA considera l'indagine forense e l'attribuzione di responsabilità come attività separate e richiede l'indicazione del livello di attendibilità nell'assegnazione delle responsabilità. È ragionevole che gli esperti affermino che la causa è ancora oggetto di indagine.
In un avviso dell'aprile 2025 relativo a un'interruzione di corrente in alcune zone dell'Europa meridionale, l'ENISA ha definito disinformazione le affermazioni online che collegavano falsamente l'interruzione ad attacchi informatici e ha consigliato di consultare fonti ufficiali. Se un post non riporta una fonte, utilizza un'immagine allarmante senza contesto o afferma che un'interruzione di corrente locale dimostra l'inizio della "Terza Guerra Mondiale", non ripubblicatelo come se fosse vero. Attendete che un fornitore, un'autorità locale o un'agenzia nazionale per la sicurezza informatica pubblichino un aggiornamento.
Adotta le abitudini di base del programma "Secure Our World" della CISA: attiva l'autenticazione a più fattori (MFA), utilizza un gestore di password per creare password lunghe e univoche, installa gli aggiornamenti software e riconosci e segnala i tentativi di phishing. Inizia con la posta elettronica, i conti finanziari, l'archiviazione cloud e gli account dei social media, perché l'accesso a un account importante può compromettere altri servizi.
Se ricevi un'email o un SMS che ti avvisa che il tuo account verrà chiuso se non fai clic immediatamente su un link, non utilizzare il link o l'allegato. Apri l'app ufficiale del servizio o digita direttamente l'indirizzo web. Non condividere mai un codice di accesso monouso con chiunque ti contatti. Un operatore dell'assistenza clienti legittimo non dovrebbe mai chiederti di inviare un codice di sicurezza o una password tramite chat.
Assicurati che il tuo numero di telefono e l'indirizzo email di recupero siano aggiornati. Se il servizio offre password o una chiave di sicurezza come opzione di autenticazione a più fattori (MFA), utilizza un metodo che puoi tenere a portata di mano e recuperare in caso di smarrimento del telefono. Mantieni aggiornati il sistema operativo, le app e il browser del telefono e del computer tramite le normali impostazioni. Questi accorgimenti riducono i rischi più comuni relativi all'account, ma non possono prevenire ogni singolo incidente.
Se sospetti che qualcuno abbia avuto accesso al tuo account, utilizza un dispositivo affidabile per visitare direttamente il sito del fornitore, cambia la password dell'account, attiva l'autenticazione a più fattori (MFA) e verifica i metodi di recupero e gli accessi recenti, se il fornitore offre questa opzione. Contatta il fornitore tramite il suo canale di assistenza ufficiale. Se potrebbero essere coinvolte informazioni di pagamento o bancarie, contatta la banca utilizzando il numero presente sulla tua carta o sull'estratto conto e segui le istruzioni per la segnalazione di frode.
Se un dispositivo visualizza una richiesta di riscatto o un avviso di sicurezza, non seguire le indicazioni di contatto fornite nell'avviso e non installare alcuna "soluzione" tramite un pop-up. Se possibile, disconnetti il dispositivo interessato dal Wi-Fi o dalla rete, quindi contatta il produttore del dispositivo, il supporto IT del tuo datore di lavoro o della tua scuola, oppure un tecnico qualificato. Non tentare di indagare sulla fonte dell'attacco o di accedere ai sistemi di altri. Salva il messaggio o fai uno screenshot, se non contiene informazioni private, e segnala l'accaduto al fornitore di servizi competente o all'autorità nazionale per la sicurezza informatica.
In caso di interruzione ordinaria, consulta la pagina di stato del provider, attendi l'aggiornamento ed evita di reimpostare ripetutamente la password o di ripristinare le impostazioni di fabbrica, a meno che non sia consigliato dal team di supporto del provider. Un'interruzione può essere frustrante anche senza costituire un'emergenza di sicurezza. Segui le indicazioni ufficiali e proteggi le informazioni del tuo account durante il ripristino del servizio.
Per i servizi da cui dipendi, tieni un breve elenco di contatti di supporto e un modo alternativo per contattare familiari, lavoro, scuola o la tua banca. Conserva una copia offline delle informazioni di contatto importanti in un luogo sicuro. Esegui copie di backup dei file importanti utilizzando un servizio di backup affidabile e verifica periodicamente di potervi accedere. Scegli misure di sicurezza adatte ai rischi comuni nella tua zona, piuttosto che prepararti a una guerra mondiale basandoti su una voce online.
Se viene confermato un incidente informatico, descrivete solo quanto affermato nella dichiarazione ufficiale: il servizio interessato, il periodo di tempo, le azioni che gli utenti devono intraprendere e gli aspetti ancora oggetto di indagine. Non nominate un Paese, un esercito o un gruppo a meno che non lo faccia una fonte autorevole, spiegandone il motivo di tale affermazione. Non ipotizzate un collegamento con una guerra nucleare a meno che le autorità non forniscano prove di tale evento distinto. La CISA, l'ENISA e le autorità nazionali competenti sono fonti utili per reperire linee guida pubbliche in materia di sicurezza informatica; le autorità locali preposte alle emergenze rimangono la fonte principale per le istruzioni che riguardano la vostra sicurezza.
Potrebbe non essere possibile capirlo solo dai sintomi. Controlla la pagina ufficiale di stato del fornitore o contatta l'assistenza tramite un canale affidabile. Se diversi servizi sono interessati, il tuo fornitore di servizi internet o l'autorità locale potrebbero aver rilasciato aggiornamenti pertinenti. Considera la causa come sconosciuta finché una fonte qualificata non la confermerà.
Non cliccare sul link del messaggio, non aprire l'allegato e non rispondere con password o codici di verifica. Accedi direttamente al servizio tramite l'app o l'indirizzo web noti, controlla le notifiche relative al tuo account e segnala o elimina il messaggio sospetto. Utilizza l'autenticazione a più fattori e password univoche per gli account importanti.
Non inoltrare l'affermazione senza prove. Richiedi la fonte ufficiale, la data e la dichiarazione esatta. Un attacco informatico non prova un conflitto militare, un'esplosione nucleare o il coinvolgimento di un particolare attore. Se le autorità non hanno confermato il collegamento, specifica che si tratta di un'informazione non verificata.
No. Un'interruzione di servizio può avere molteplici cause tecniche o operative. Ciò non implica necessariamente un attacco informatico, una responsabilità o una guerra mondiale. Per informazioni che ti riguardano, consulta gli aggiornamenti del tuo fornitore di servizi e del governo ed evita di considerare le speculazioni come conferme.
No. Gli incidenti informatici riguardano sistemi o servizi digitali; la guerra nucleare riguarda l'uso di armi nucleari. L'uno non prova l'altro. Un'affermazione che colleghi un attacco informatico all'uso di armi nucleari necessita di prove indipendenti e autorevoli.
La CISA raccomanda l'autenticazione a più fattori, password complesse e univoche memorizzate in un gestore di password, aggiornamenti software e attenzione al phishing. Mantieni aggiornate le informazioni di recupero e contatta i fornitori tramite i canali ufficiali in caso di anomalie.
Questa guida fornisce informazioni generali di difesa per le famiglie. Non valuta un incidente specifico né attribuisce un'operazione informatica a uno stato, a un conflitto o a un evento nucleare.
Segui cinque passaggi per prepararti a un'interruzione di corrente; gli scenari nucleari e EMP sono ipotetici e le istruzioni ufficiali per il rifugio hanno la priorità.
Segui 5 semplici passaggi difensivi per verificare un attacco informatico, proteggere gli account domestici ed evitare di confondere un'interruzione di servizio con una guerra.
Segui questi 5 passaggi per valutare gli effetti sul clima di un ipotetico attacco iraniano, confrontare le ipotesi dei modelli ed evitare previsioni infondate.
Scopri sei passaggi per leggere le ricerche sul clima, l'alimentazione e il recupero degli ecosistemi dopo un ipotetico conflitto nucleare.
Crea un pratico kit di sopravvivenza in caso di apocalisse in sei semplici passaggi, con cibo e acqua sigillati, una radio, forniture mediche e istruzioni per la costruzione di un rifugio.
Utilizza sei passaggi per valutare i cambiamenti negli equilibri di potere in Medio Oriente, verificare le prove, confrontare gli scenari ed evitare di confondere le mosse di crisi a breve termine con alleanze durature.
Segui cinque passaggi per verificare le affermazioni riguardanti un ipotetico attacco al programma nucleare iraniano, i rischi per i civili, la sicurezza nucleare e la diplomazia.
Utilizzare 5 passaggi per valutare i limiti della difesa missilistica in un ipotetico contrattacco nucleare iraniano, senza considerare la difesa come una garanzia.
Utilizza questa guida in 5 fasi per valutare le affermazioni di previsione degli obiettivi basate sull'IA, verificare l'incertezza e mantenere il giudizio umano al centro del processo.
Segui questi 5 passaggi per scegliere un rifugio domestico più sicuro, preparare le provviste e rispondere agli allarmi di radiazioni; nessuna struttura di protezione fai-da-te può sostituire un edificio solido.
