Infrastrutture critiche sotto scudo: la sfida della cybersicurezza nel porto di Livorno

Nell'era della digitalizzazione accelerata, i porti commerciali non sono più soltanto nodi fisici di scambio merci: sono ecosistemi tecnologici complessi, intrecciati di sistemi informatici, sensori connessi e piattaforme di gestione dati che orchestrano milioni di operazioni ogni anno. Livorno, primo porto italiano per traffico di autoveicoli e tra i principali scali del Mediterraneo, si trova oggi al crocevia di una sfida che riguarda l'intera portualità europea: come proteggere efficacemente le proprie infrastrutture digitali da minacce sempre più sofisticate e pervasive.

Un bersaglio di valore crescente

La trasformazione digitale dei porti ha portato vantaggi straordinari in termini di efficienza operativa, tracciabilità delle merci e velocità nelle procedure doganali. Ma ha anche aperto nuove vulnerabilità. Secondo il rapporto annuale dell'Agenzia dell'Unione Europea per la Cybersicurezza (ENISA), gli attacchi informatici diretti contro infrastrutture marittime sono aumentati del 400% nel quinquennio 2017-2022, con una ulteriore accelerazione registrata nei due anni successivi.

I porti rappresentano obiettivi particolarmente appetibili per i gruppi criminali organizzati e, in alcuni casi documentati, per attori statali ostili. Le ragioni sono molteplici: la gestione di flussi finanziari ingenti, la presenza di dati doganali e commerciali riservati, la possibilità di causare interruzioni operative con ricadute economiche immediate e misurabili. Un blocco anche parziale delle attività portuali di Livorno, che movimenta oltre 30 milioni di tonnellate di merci l'anno, produrrebbe effetti a cascata su tutta la filiera logistica toscana e nazionale.

Le minacce principali: ransomware e attacchi DDoS

Tra le tipologie di attacco più frequenti e pericolose nel settore marittimo, due si distinguono per impatto potenziale. Il ransomware — il malware che cifra i dati di sistemi e reti chiedendo un riscatto per il ripristino — ha colpito negli ultimi anni porti di primo piano a livello mondiale. L'attacco al porto di Barcellona nel 2018 e quello devastante al gruppo di navigazione Maersk nel 2017, causato dal virus NotPetya, hanno dimostrato quanto rapidamente un'infezione possa paralizzare interi sistemi operativi.

Gli attacchi DDoS (Distributed Denial of Service), invece, mirano a saturare le risorse di rete di un'infrastruttura, rendendola inaccessibile. Nel contesto portuale, dove i sistemi di gestione delle banchine, di controllo degli accessi e di monitoraggio dei cargo comunicano in tempo reale, anche poche ore di interruzione possono tradursi in perdite economiche significative e in gravi disagi per la catena di approvvigionamento.

Non vanno poi sottovalutate le minacce legate al phishing e all'ingegneria sociale, spesso utilizzate come vettori iniziali di compromissione: un'e-mail apparentemente legittima, inviata a un operatore portuale, può costituire la porta d'ingresso per attacchi ben più complessi.

La risposta dell'Autorità di Sistema Portuale

L'Autorità di Sistema Portuale del Mar Tirreno Settentrionale, che ha competenza sui porti di Livorno, Piombino, Portoferraio e Rio Marina, ha avviato negli ultimi anni un percorso strutturato di rafforzamento della propria postura di sicurezza informatica. Le linee d'azione principali si articolano su più livelli.

In primo luogo, è stata adottata una segmentazione delle reti interne, separando i sistemi operativi critici (come quelli di controllo delle gru, dei varchi e dei sistemi antincendio) dalle reti amministrative e commerciali. Questo approccio, noto come "air gapping" parziale, riduce significativamente il rischio che un'intrusione in un comparto si propaghi agli altri.

In secondo luogo, sono stati implementati sistemi di monitoraggio continuo (Security Operations Center, SOC) in grado di rilevare anomalie nel traffico di rete e rispondere in tempo reale a potenziali incidenti. La collaborazione con il CSIRT Italia — il team nazionale di risposta alle emergenze informatiche — garantisce un raccordo con le autorità competenti a livello nazionale.

Sul piano della formazione, sono stati avviati programmi di sensibilizzazione rivolti al personale portuale, con simulazioni di attacchi phishing e sessioni di aggiornamento periodico sulle buone pratiche di sicurezza digitale. L'elemento umano rimane, ancora oggi, uno dei fattori di rischio più difficili da governare.

Best practice internazionali e il modello europeo

Livorno non opera in isolamento: la sicurezza informatica portuale è oggi una priorità condivisa a livello europeo e internazionale. La direttiva NIS2, entrata in vigore nell'ottobre 2024, ha esteso e rafforzato gli obblighi di cybersicurezza per gli operatori di infrastrutture critiche, inclusi i porti, imponendo standard minimi di protezione, obblighi di notifica degli incidenti e requisiti di governance della sicurezza.

A livello internazionale, l'Organizzazione Marittima Internazionale (IMO) ha adottato le linee guida MSC-FAL.1/Circ.3 sulla gestione dei rischi informatici a bordo delle navi, che si integrano con le misure adottate negli scali portuali. Il porto di Rotterdam — considerato un riferimento mondiale per l'innovazione digitale nel settore — ha sviluppato un modello di sicurezza basato sulla condivisione delle informazioni sulle minacce tra operatori pubblici e privati, un approccio che potrebbe ispirare anche la realtà toscana.

In Italia, il Perimetro di Sicurezza Nazionale Cibernetica, istituito con decreto-legge nel 2019 e progressivamente attuato negli anni successivi, include tra i soggetti tutelati anche alcune infrastrutture portuali strategiche, garantendo un livello aggiuntivo di protezione e coordinamento con le agenzie nazionali di intelligence.

Verso una cultura della sicurezza

La sfida della cybersicurezza portuale non si risolve esclusivamente con l'adozione di tecnologie avanzate. Richiede un cambiamento culturale profondo: la consapevolezza che la sicurezza digitale è parte integrante della sicurezza operativa, e che ogni attore della comunità portuale — dagli spedizionieri agli agenti marittimi, dagli operatori di terminal alle autorità doganali — è un anello di una catena che deve essere solida in ogni suo punto.

Livorno, con la sua storia secolare di porto aperto al mondo e la sua vocazione al commercio internazionale, ha tutte le premesse per diventare un modello di riferimento anche in questo ambito. La sfida è complessa, ma la consapevolezza del rischio e la volontà di investire in soluzioni adeguate rappresentano già un punto di partenza significativo. La voce autentica della Toscana marittima, oggi, parla anche il linguaggio della sicurezza informatica.