Quando esplode un conflitto tra Stati la guerra si sposta anche nel dominio digitale.
È accaduto con l’Ucraina nel 2022, si è ripetuto con Gaza nel 2023, e oggi riemerge con forza nel caso iraniano.
Eppure, i fatti raccontano altro. Nei conflitti recenti, il cyberspazio ha avuto un ruolo, ma raramente decisivo. Gli attacchi aumentano nelle prime fasi — azioni dimostrative, simboliche, spesso a basso impatto strategico — per poi ridursi rapidamente.
La guerra continua a combattersi nel mondo fisico: droni, missili, artiglieria. Il digitale resta, nella maggior parte dei casi, un supporto e non il centro dello scontro.
Il vero motore: non ideologia, ma profitto
La spiegazione è meno romantica di quanto si pensi.
Dietro gran parte delle attività cyber non c’è patriottismo, ma interesse economico. Gli hacker, anche quando si presentano come attori “politici”, operano secondo una logica opportunistica:
- vendono strumenti
- pubblicizzano servizi illegali
- sfruttano il caos per monetizzare
La retorica ideologica è spesso solo una copertura narrativa.
In altre parole: la maggior parte del conflitto cyber non è guerra, ma business.
Iran, il possibile punto di rottura
Il caso iraniano introduce però un elemento nuovo, potenzialmente destabilizzante.
Un attacco rivendicato da un gruppo filo-iraniano contro la società statunitense Stryker — con effetti concreti su reti e dati — non sembra rispondere a una logica economica.
Viene presentato come ritorsione politica, una risposta diretta a un evento militare.
Se questa dinamica fosse confermata, si tratterebbe di un cambio di paradigma: dalla cybercriminalità opportunistica a una mobilitazione ideologica nel dominio digitale.
Un terreno già militarizzato
Il contesto tecnologico rende questo scenario tutt’altro che improbabile.
Gli attori coinvolti — Stati Uniti, Israele e Iran — dispongono di capacità cyber avanzate e consolidate nel tempo.
Il malware Stuxnet ha dimostrato come il cyberspazio possa essere utilizzato come strumento strategico di precisione.
L’attacco Shamoon ha mostrato, invece, la capacità iraniana di colpire infrastrutture critiche su larga scala.
Il dominio cyber non è nuovo: è già operativo, sperimentato e militarizzato.
Il vero rischio: la dispersione del potere
Il punto cruciale, però, non riguarda gli Stati.
Riguarda ciò che accade quando uno Stato si indebolisce.
La storia insegna che il potere non scompare: si frammenta. Competenze e capacità operative si disperdono, alimentando attori non statali. È quanto accaduto in Iraq dopo il 2003, con la nascita di una lunga insurrezione che ha generato il fenomeno dell’ISIS.
Oggi esiste però una differenza decisiva:
la tecnologia consente di combattere, pur senza avere un territorio.
Un gruppo di individui altamente qualificati può operare da remoto, colpire infrastrutture globali e generare effetti significativi.
Se a queste capacità si aggiunge una motivazione ideologica, nasce qualcosa di nuovo:
una guerriglia cibernetica decentralizzata.
Una guerra senza logica economica
In questo scenario, cambia la natura stessa degli attacchi.
Non sono più guidati dal profitto, ma da obiettivi politici e simbolici.
Possono essere:
- costosi per chi li compie
- altamente distruttivi per chi li subisce
- rivolti contro infrastrutture civili, sanitarie, energetiche
Con un unico scopo: devono colpire e destabilizzare.
Il bivio strategico
Il caso iraniano si trova oggi su una linea di confine.
Se lo Stato mantiene il controllo, il cyberspazio resterà un dominio secondario, come già visto in altri conflitti.
Ma se la pressione — militare, economica o interna — dovesse indebolire il sistema, il rischio cambierebbe radicalmente.
Competenze e capacità potrebbero fuoriuscire dal controllo statale, alimentando reti informali, diffuse e difficili da dissuadere.
È qui che nasce il vero salto di qualità.
La domanda giusta
La questione non è se vedremo più attacchi informatici.
È inevitabile.
La vera domanda è:
chi li condurrà e con quale logica.
- Se resteranno sotto controllo statale → conflitto limitato
- Se diventeranno decentralizzati → conflitto permanente
Il rischio strategico reale
Il rischio più sottovalutato non è tecnologico, ma sistemico.
La guerra potrebbe uscire dagli Stati.
E trasformarsi in qualcosa di diverso:
- senza centro
- senza confini
- senza una fine chiara
Una guerra diffusa, dove il dominio digitale diventa lo spazio privilegiato della destabilizzazione.
E, a differenza dei conflitti tradizionali, non servono eserciti per combatterla.
