La sicurezza informatica può sembrare immateriale finché un incidente non costringe a spostare oggetti preziosi, chiudere spazi o cambiare procedure fisiche. È ciò che rende il caso delle Gallerie degli Uffizi particolarmente utile anche per aziende lontane dal mondo dei musei.
Due ricostruzioni che non coincidono
Il 3 aprile 2026 il Corriere della Sera ha ricostruito l’attacco che avrebbe interessato i sistemi delle Gallerie degli Uffizi. La Procura di Firenze indagava contro ignoti per tentata estorsione e accesso abusivo ai sistemi informatici, mentre Polizia postale e Agenzia per la cybersicurezza nazionale erano impegnate negli accertamenti.
Secondo le informazioni raccolte dal quotidiano, gli attaccanti avrebbero chiesto un riscatto e sostenuto di avere sottratto dati, compresi documenti dell’ufficio tecnico e informazioni sugli spazi. La direzione degli Uffizi ha però contestato questa ricostruzione: ha dichiarato che non sono stati compiuti danni o furti, che non sono state sottratte password e che i sistemi di sicurezza sono interni e separati dall’esterno. Ha inoltre riferito che telecamere, backup dei dati e archivio fotografico risultavano regolari e completi e che i telefoni dei dipendenti non erano stati compromessi.
Anche gli interventi fisici descritti nelle cronache hanno spiegazioni differenti. Il Corriere li colloca nel clima di allerta seguito alla richiesta di riscatto; la direzione sostiene invece che la chiusura delle sale del Tesoro dei Granduchi, il trasferimento dei gioielli e parte dei lavori sugli accessi fossero già programmati per cantieri, adeguamenti antincendio e rafforzamento di edifici storici.
Senza un rapporto tecnico pubblico, non è possibile risolvere queste divergenze dall’esterno. È quindi corretto separare ciò che è confermato — l’indagine per accesso abusivo e tentata estorsione e l’intervento delle autorità — dalle ipotesi sull’estensione dell’accesso, sui dati eventualmente sottratti e sul legame con le misure fisiche.
Il dato digitale può aprire una porta reale
Un file non contiene soltanto informazioni. Può descrivere chi accede a un’area, dove si trova un sensore, come funziona un impianto o quale percorso viene usato fuori dall’orario ordinario. La perdita di riservatezza, in questi casi, modifica anche la valutazione del rischio fisico.
Lo stesso vale in fabbriche, strutture sanitarie, sedi direzionali e infrastrutture logistiche. Disegni tecnici, sistemi di controllo accessi, inventari e procedure di emergenza devono essere classificati in base all’impatto che produrrebbe il loro abuso, non soltanto in base al formato o alla cartella in cui sono conservati.
Entrare da un servizio secondario e muoversi lentamente
La ricostruzione giornalistica indica una possibile permanenza prolungata nei sistemi prima del blocco dei servizi e della richiesta di riscatto. Non essendo disponibile un’analisi tecnica pubblica, vettore iniziale, durata e movimenti interni restano però elementi da verificare.
È uno schema che invita a non confondere il valore del sistema con il valore dell’accesso che può offrire. Un’applicazione apparentemente secondaria diventa critica se è collegata ad altri ambienti senza adeguata segmentazione, se usa credenziali troppo ampie o se le sue attività anomale non vengono osservate.
La continuità si prepara quando tutto funziona
Backup isolati e verificati sono essenziali, ma non esauriscono la risposta. Un’organizzazione deve sapere quali sistemi fermare, quali attività mantenere in modalità degradata, come proteggere le evidenze e chi può decidere il ripristino. Se digitale e fisico sono collegati, al tavolo devono sedere IT, sicurezza, direzione e responsabili degli spazi.
- Mappare i sistemi che contengono informazioni utili anche alla sicurezza fisica.
- Separare servizi pubblici, archivi interni e ambienti amministrativi, limitando privilegi e collegamenti.
- Monitorare accessi anomali e grandi trasferimenti di dati, non soltanto l’indisponibilità finale.
- Provare procedure di contenimento e continuità con esercitazioni realistiche e autorizzate.
La lezione non riguarda soltanto i musei
Il confine tra cybersecurity e sicurezza fisica è ormai un punto operativo. Capire dove i due mondi si incontrano permette di proteggere meglio le informazioni, ma soprattutto di prendere decisioni più rapide quando un incidente cambia le condizioni di sicurezza dell’organizzazione.