Cos’è un cloud? Cosa sapere sul nuovo bersaglio di guerra

A cura del dott. Pierpaolo Piras

Se vuoi colpire davvero un Paese nel XXI secolo, non ti basta fermare aeroporti, porti, centrali elettriche o snodi ferroviari. Oggi il bersaglio più sensibile è spesso meno visibile sono i data center, i nodi in cui si concentra la capacità di calcolo, di memoria e di coordinamento che tiene in piedi la vita digitale di uno Stato. Colpire un data center, o la catena di infrastrutture dalle quali dipende, non significa soltanto danneggiare un edificio pieno di server, bensì significa interrompere enormi flussi di denaro, comunicazioni, servizi pubblici vari, logistica, archivi talvolta riservati, importanti piattaforme operative, identità digitali e (non in ultimo) sistemi decisionali. In altre parole, significa colpire quasi l’intero sistema nervoso della società contemporanea.

Cosa è il Cloud?

Il “Cloud” (o cloud computing) è la tecnologia che permette di archiviare dati, usare programmi ed elaborare informazioni tramite Internet, sfruttando server remoti. Invece di salvare tutto sulla memoria locale del tuo dispositivo (PC o smartphone), i file risiedono in sicurezza in enormi centri dati (data center) accessibili ovunque e in qualsiasi momento. Alcuni esempi di data center sono:

• cloud storage: spazi di archiviazione online come Google Drive, Apple iCloud o Microsoft OneDrive;

• streaming: piattaforme come Netflix o Spotify, dove non scarichi i contenuti ma li riproduci direttamente dalla rete;

• e-mail e social: tutti i servizi di posta elettronica o piattaforme come Instagram e Facebook, le cui informazioni non risiedono nel tuo telefono ma sui loro server;

Inoltre, esistono anche usi ancora più avanzati. I data center sono infatti la spina dorsale della nostra società digitale. Da essi dipendono banche che autorizzano pagamenti in tempo reale, ospedali che leggono e conservano cartelle cliniche e immagini diagnostiche, pubbliche amministrazioni che erogano certificati e servizi ai cittadini, università che gestiscono ricerca e didattica, imprese della logistica che seguono merci e intere flotte mercantili, piattaforme di e-commerce, redazioni giornalistiche, reti di telecomunicazione e innumerevoli applicazioni quotidiane.

Il punto decisivo è che il cloud non è più un semplice supporto tecnico: attualmente è diventato l’ambiente operativo in cui si svolge una parte essenziale, e ormai indispensabile, della nostra vita economica, istituzionale e persino geopolitica. Per questo la sua vulnerabilità non riguarda soltanto gli specialisti del settore: riguarda tutti.

Ecco perché il cloud è ormai, a tutti gli effetti, un obiettivo strategico.

Chi controlla o interrompe l’infrastruttura digitale non si limita a creare un disservizio, bensì altera pericolosamente la continuità dello Stato, incrina la fiducia dei cittadini, rallenta i mercati e rende fragile la capacità di risposta di governi e imprese.

In una stagione storica nella quale la guerra convenzionale, la pressione economica, il sabotaggio, il cyberattacco e la propaganda si intrecciano, i data center diventano un punto di leva formidabile: meno spettacolari di un ponte bombardato, ma potenzialmente altrettanto decisivi.

Gli esempi recenti aiutano a capire la portata del fenomeno. Nel marzo 2026, diversi report pubblici hanno descritto i danni subiti da tre strutture di Amazon Web Services negli Emirati Arabi Uniti e in Bahrein durante l’escalation del conflitto regionale, con ricadute negative immediate su servizi bancari, pagamenti digitali e applicazioni molto diffuse nell’area.

Al di là del singolo episodio, ciò che conta è il preoccupante precedente: l’idea che un’infrastruttura cloud commerciale possa essere colpita in un contesto di guerra e che da quel danno derivino dannosissimi effetti a catena su soggetti pubblici e privati (anche) molto lontani dal fronte. 

È il segno di un passaggio d’epoca: il cloud non è più solo un asset tecnologico, ma diventa un’importante componente della sicurezza nazionale ed economica.

Ma la minaccia non riguarda soltanto l’attacco diretto a un edificio.

In molti casi basta colpire ciò che rende possibile il funzionamento del Cloud: alimentazione elettrica, dorsali di rete, cavi sottomarini, snodi di interconnessione, sistemi di raffreddamento, fornitori terzi. È per questo che negli ultimi anni l’attenzione strategica si è allargata anche alle infrastrutture sommerse e invisibili che trasportano dati tra continenti. Nel Baltico, tra il 2024 e il 2025, una serie di danneggiamenti a cavi sottomarini ha riacceso il timore di sabotaggi ibridi, mentre nel Mar Rosso i tagli a collegamenti sottomarini hanno mostrato quanto rapidamente possa degradarsi la connettività di intere e vaste regioni. Il messaggio è chiaro: l’infrastruttura digitale è distribuita, e la sua vulnerabilità pure.

E come si protegge, allora, questa nuova “cittadella” della sovranità digitale?

Non certo schierando semplicemente soldati all’ingresso dei data center. La protezione efficace è tipicamente multilivello e richiede una visione molto più sofisticata: analisi dei rischi, coordinamento costante con autorità civili e militari, sicurezza fisica e informatica integrate, controllo degli accessi, segmentazione delle reti, ridondanza geografica, sistemi di backup, continuità operativa, piani di risposta alle crisi, audit periodici e simulazioni realistiche.

La vera difesa non consiste nel presumere l’inviolabilità, ma nel progettare la resilienza: accettare che un guasto, un sabotaggio o un attacco possano avvenire e fare in modo che il sistema continui comunque a funzionare. In questo senso, il tema non è solo proteggere fisicamente i server, ma difendere la continuità della vita collettiva che da quei server dipende.

Basta osservare ciò che è accaduto di recente anche fuori dagli scenari bellici tradizionali per capire quanto il problema sia già qui nel quotidiano di ognuno. I grandi incidenti cyber che hanno colpito settori cruciali come la sanità, fornitori tecnologici e servizi essenziali nel 2024 e nel 2025 hanno mostrato che quando un nodo digitale centrale va in crisi, l’effetto domino diventa immediato: prenotazioni bloccate, pagamenti ritardati, referti non disponibili, catene amministrative paralizzate, cittadini e imprese lasciati in attesa.

La differenza tra un attacco informatico a un grande fornitore e un attacco fisico a un data center, dal punto di vista dell’impatto sociale, può diventare più sottile di quanto possa sembrare.

In entrambi i casi, ciò che emerge è la stessa verità: la concentrazione di servizi e dati in pochi grandi poli produce efficienza, ma crea anche punti di fragilità sistemica. Più il mondo si affida al Cloud per l’intelligenza artificiale, la finanza, la sanità e l’amministrazione pubblica, più questi poli assumono il valore di infrastrutture critiche.

Per questo motivo il dibattito sui data center non può più restare confinato agli aspetti tecnici. Infatti, è una questione industriale, politica e strategica. Che vuol dire decidere dove localizzare le risorse, quanto diversificare i fornitori, come distribuire il rischio, quali standard imporre, come costruire interoperabilità tra sistemi, come prevenire dipendenze eccessive da singoli operatori o singole regioni. Vuol dire anche riconoscere che la sovranità oggi passa sempre più dalla capacità di custodire, elaborare e far circolare dati in modo sicuro e continuo.

Chi difende i data center, in fondo, non difende solo macchine, infatti difende la possibilità stessa di una società di restare integra e operativa anche sotto pressione internazionale. Ecco perché il Cloud è ormai un terreno della competizione strategica globale: non una nuvola impalpabile, ma un’infrastruttura concreta, vulnerabile e decisiva, dalla quale dipende una parte crescente del nostro presente e del nostro futuro.

Mondo Internazionale APS - Riproduzione Riservata ® 2026