Secondo Quacivi, all’origine del blocco c’è stato "un aggiornamento che è andato a male in una determinata area del mondo". In sistemi così complessi, spiega, "lo scompenso di una parte può creare a catena uno scompenso a livello mondiale". Il direttore ritiene possibili richieste di risarcimento da parte delle imprese danneggiate, ma osserva che bisognerà guardare le clausole dei contratti di servizio.
Sull’intelligenza artificiale il giudizio è netto. "Gli attacchi sono diventati rapidi, scalabili e accessibili", afferma Quacivi. Secondo il direttore, da quando ad aprile è uscito Mythos di Anthropic e si sono diffusi gli agenti di intelligenza artificiale, "l’attacco cyber è stato democratizzato": "Con pochi dollari investiti in crediti di intelligenza artificiale gli attori malevoli possono agire".
Esclude però che il 2027 possa diventare per l’intelligenza artificiale ciò che Chernobyl fu per il nucleare: "Non siamo degli sprovveduti". Ricorda la grande capacità di calcolo di cui l’Agenzia dispone grazie al tecnopolo di Bologna.
Alle amministrazioni pubbliche l’Agenzia chiede di classificare dati e servizi in tre livelli, ordinari, critici e strategici, e di garantire standard minimi in proporzione. Dopo le misure di base sono in arrivo misure rafforzate. Sull’uso di apparecchiature cinesi negli enti pubblici, Quacivi spiega che i prodotti europei faticano a competere perché costano più di quelli cinesi e sono più regolamentati di quelli americani.
Per questo a Bruxelles si lavora al Cyber Security Act 2, che dovrebbe dare più garanzie di sovranità tecnologica europea. Il direttore si dice d’accordo sul chiedere a cinesi e americani il codice sorgente dei prodotti venduti in Europa, ma avverte che serve "la forza politica" se qualcuno rifiuta.
Sulla proposta del ministro della Difesa Guido Crosetto di creare un comando unificato, Quacivi ricorda che la decisione spetta a governo e Parlamento. Cita però l’esempio del Comitato di analisi strategica antiterrorismo, istituito nel 2004, in cui da 22 anni forze di polizia e servizi condividono informazioni senza essere stati unificati. Il coordinamento, sostiene, passa già dal Nucleo per la cybersicurezza, che nel 2026 si è riunito 26 volte.
Per Quacivi la sicurezza informatica riguarda "60 milioni di cittadini", tanto che l’Agenzia cerca di spiegarlo "anche nelle parrocchie". Non ritiene necessario tenere in casa contante, cibo e farmaci, ma raccomanda di aggiornare gli smartphone. Sull’origine dei recenti attacchi, dalla Russia, dall’Iran o da singoli, risponde che non è competenza dell’Agenzia: "Settori, ideologie e interessi economici coniugano spesso strategie di attori statuali o vicini al mondo statuale".
