Secondo un alto funzionario del Pentagono il ruolo che l’informatica gioca nelle campagne militari deve essere riesaminato dopo che l’incapacità della Russia di paralizzare le reti di computer durante la sua invasione dell’Ucraina probabilmente l’ha costretta a colpire fisicamente l’infrastruttura del paese.

Mieke Eoyang, vicesegretario alla difesa per la politica informatica, ha affermato che il conflitto nell’Europa orientale è di fondamentale importanza per il Dipartimento della Difesa degli Stati Uniti.

“Quando pensi alla sicurezza informatica come a un esercizio di gestione del rischio, e uno dei rischi che stai cercando di gestire nel contesto di questo è il conflitto armato, devi pensare in modo molto diverso a ciò con cui hai a che fare“, ha detto Eoyang al Aspen Cyber ​​Summit a New York. “Quando pensi alla sicurezza informatica dei data center, ad esempio, non si tratta solo di applicare patch e chiudere falle. Riguarda la sicurezza fisica di quei data center. Riguarda se quei data center si trovano o meno nel raggio dei missili nemici”.

Il numero di assalti informatici alle reti ucraine e alle infrastrutture critiche è aumentato vertiginosamente dall’invasione della Russia alla fine di febbraio. I settori finanziario e commerciale, nonché le autorità nazionali e pubbliche, erano tra “i principali obiettivi degli hacker”, secondo il Servizio statale per le comunicazioni speciali e la protezione delle informazioni dell’Ucraina. Negli ultimi mesi, l’elettricità e le risorse energetiche sono state sottoposte a un intenso fuoco di sbarramento da parte dei missili russi, lasciando enormi parti dell’Ucraina senza elettricità o riscaldamento con l’avvicinarsi dell’inverno.

Microsoft ad aprile ha riferito che gli attacchi informatici sono stati condotti di concerto con attacchi cinetici nel mondo reale, su terra, mare e aria. Insieme, ha affermato la società, gli sforzi hanno cercato di interrompere e degradare le funzioni del governo ucraino e le funzioni militari e fomentare la sfiducia pubblica nelle istituzioni.

“Quello che stiamo vedendo è un avversario dotato di capacità informatiche che sfrutta tali capacità nel contesto di un conflitto armato. E una delle cose che stiamo vedendo è che il contesto del conflitto armato sminuisce l’impatto informatico“, ha detto Eoyang. “Quando si analizza la distruzione fisica con obiettivo l’interruzione di strutture informatiche si può notare che i russi hanno cercato di interrompere informaticamente la catena energetica ma non riuscendoci nel modo in cui avevano previsto hanno iniziato a distruggere quelle strutture fisicamente“.

La Russia, che storicamente ha negato le accuse di aggressione informatica, è tuttavia accusata di utilizzare l’hacking finanziato dallo stato per promuovere i propri obiettivi politici.

Gli Stati Uniti hanno aumentato gli investimenti in paradigmi di sicurezza informatica ampliandoli, come lo zero trust, mentre hanno iniziato a contrastare le ambizioni di Cina e Russia. Le minacce alla sicurezza, secondo la Strategia di difesa nazionale, dovrebbero essere rese pubbliche.

Il dipartimento ha chiesto più di 11 miliardi di dollari per la cyberwar per il 2023, circa 800 milioni di dollari in più rispetto alla precedente richiesta dell’amministrazione Biden. I documenti di bilancio precedentemente pubblicati dalla Casa Bianca descrivono la spesa informatica come una priorità.

La vulnerabilità delle centrali nucleari ad attacchi deliberati è fonte di preoccupazione nell’area della sicurezza e protezione nucleare. Le centrali nucleari, i reattori di ricerca civili, alcuni impianti navali di combustibile, gli impianti di arricchimento dell’uranio, gli impianti di fabbricazione di combustibile e persino potenzialmente le miniere di uranio sono vulnerabili agli attacchi che potrebbero portare a una diffusa contaminazione radioattiva. La minaccia di attacco è di diversi tipi: attacchi a terra di tipo commando verso apparecchiature che, se disabilitate, potrebbero portare alla fusione del nocciolo del reattore o alla diffusa dispersione della radioattività e attacchi esterni come un attacco aereo contro un complesso di reattori o attacchi informatici.

I reattori nucleari diventano obiettivi molto pericolosi durante i conflitti militari e, negli ultimi tre decenni, sono stati ripetutamente attaccati durante attacchi aerei, occupazioni, invasioni e campagne militari. Vari atti di disobbedienza civile compiuti dal 1980 dal gruppo pacifista Ploughshares hanno mostrato come si possa penetrare nelle strutture nucleari e le azioni del gruppo rappresentano straordinarie violazioni della sicurezza negli impianti negli Stati Uniti.

Attacchi fisici alle centrali o impianti di armi nucleari

La National Nuclear Security Administration ha riconosciuto la gravità dell’azione Ploughshares del 2012. I materiali degli impianti nucleari sul mercato nero sono una preoccupazione globale, e c’è preoccupazione per la possibile detonazione di una bomba sporca da parte di un gruppo militante in una grande città.

Il 28 luglio 2012, tre attivisti Plowshares, hanno violato la sicurezza del complesso di sicurezza nazionale Y-12 del Dipartimento dell’Energia degli Stati Uniti a Oak Ridge, Tennessee, costringendo il governo a chiudere temporaneamente l’impianto. Una volta all’interno di un’area “sicura”, gli attivisti hanno appeso striscioni di protesta a un deposito di uranio, hanno versato sangue umano e hanno dipinto le pareti con slogan contro la guerra.

Attacchi informatici alle centrali nucleari

Il numero e la sofisticatezza degli attacchi informatici è in aumento. Stuxnet è un worm per computer scoperto nel giugno 2010 che si ritiene sia stato creato dagli Stati Uniti e da Israele per attaccare gli impianti di arricchimento dell’uranio iraniani. Ha causato gravi danni alla struttura azionando le centrifughe in modo irregolare e non intenzionale. I computer dell’operatore della centrale nucleare della Corea del Sud (KHNP) sono stati violati nel dicembre 2014. Gli attacchi informatici hanno coinvolto migliaia di e-mail di phishing contenenti codice dannoso e informazioni delicate sono state rubate. Nessuno di questi attacchi ha coinvolto direttamente i reattori nucleari o le loro strutture.

Le vulnerabilità nucleari

Attacchi mirati potrebbero essere effettuati verso le centrali nucleari nel tentativo di rilasciare contaminazione radioattiva nelle città. Se i gruppi terroristici o nazioni in guerra potessero danneggiare sufficientemente i sistemi di sicurezza per provocare la fusione del nucleo di una centrale nucleare e/o danneggiare sufficientemente le piscine di combustibile esaurito, un tale attacco potrebbe portare a una diffusa contaminazione radioattiva. Secondo un rapporto del 2004 del Congressional Budget Office degli Stati Uniti, “I costi umani, ambientali ed economici derivanti da un attacco a una centrale nucleare che si traduce nel rilascio di notevoli quantità di materiale radioattivo nell’ambiente potrebbero essere notevoli“. Anche un attacco alla vasca di combustibile esaurito di un reattore potrebbe essere grave, poiché queste piscine sono meno protette del nocciolo del reattore. Il rilascio di radioattività potrebbe portare a migliaia di morti a breve termine e un numero maggiore di decessi a lungo termine.

Se l’uso dell’energia nucleare vuole espandersi in modo significativo, gli impianti nucleari dovranno essere resi estremamente al sicuro da attacchi che potrebbero rilasciare enormi quantità di radioattività nella comunità. I nuovi progetti di reattori hanno caratteristiche di sicurezza passiva, come l’allagamento del nocciolo del reattore senza l’intervento attivo degli operatori. Ma queste misure di sicurezza non sono state sviluppate e studiate per un attacco deliberato al reattore da parte di un gruppo terroristico. Tuttavia, la situazione ora richiede nuovi limiti per la concessione di licenze per reattori che devono considerare la sicurezza durante la fase di progettazione.

Attacchi militari a centrali nucleari

I reattori nucleari diventano obiettivi importanti durante i conflitti militari e, negli ultimi tre decenni, sono stati ripetutamente colpiti.

• Il 25 marzo 1973, prima del suo completamento, la centrale nucleare di Atucha in Argentina è stata temporaneamente occupata dall’Esercito rivoluzionario popolare.
• Il 30 settembre 1980, durante la guerra Iran-Iraq, l’aviazione della Repubblica islamica dell’Iran ha effettuato l’operazione Scorch Sword, un attacco aereo a sorpresa sul complesso nucleare di Al Tuwaitha nell’Iraq baathista. Il raid, avvenuto 17 chilometri a sud est di Baghdad, ha danneggiato un reattore nucleare.
• Nel giugno 1981, l’operazione Opera fu un attacco aereo dell’aeronautica israeliana che distrusse completamente l’impianto di ricerca nucleare di Osirak in Iraq.
• L’8 gennaio 1982, nel 70° anniversario della formazione dell’African National Congress, Umkhonto we Sizwe, l’ala armata dell’ANC attaccò la centrale nucleare di Koeberg mentre era ancora in costruzione e mise quattro mine all’interno delle strutture. I danni causati dalle esplosioni sono stati stimati in 28 milioni di euro e la messa in servizio dell’impianto è stata posticipata di 18 mesi.
• Tra il 1984 e il 1987, l’Iraq ha bombardato sei volte la centrale nucleare iraniana di Bushehr.
• Nel 1991, durante la Guerra del Golfo Persico, l’aviazione americana ha bombardato tre reattori nucleari e un impianto pilota di arricchimento in Iraq.
• Nel 1991, durante gli attacchi missilistici iracheni su Israele e Arabia Saudita, l’Iraq ha lanciato missili Scud contro il complesso nucleare israeliano di Dimona.
• Nel settembre 2007, Israele ha bombardato un reattore siriano in costruzione nel governatorato di Deir ez-Zor.

Vulnerabilità dei reattori nucleari e dei siti di rifiuti nelle zone di guerra

I rischi dei sistemi di energia nucleare non si limitano a bombardamenti deliberati ad impianti di energia nucleare, i sistemi di energia nucleare all’interno delle zone di guerra in generale hanno varie vulnerabilità aggiuntive. Un’ulteriore preoccupazione è costituita da bombardamenti intenzionali o per errore di siti di rifiuti radioattivi.

Terrorismo nucleare

Le centrali nucleari sono state progettate per resistere a terremoti, uragani e altri eventi naturali estremi. Ma gli attacchi deliberati che hanno coinvolto grandi aerei di linea carichi di carburante, come quelli che si sono schiantati contro il World Trade Center e il Pentagono, non sono stati presi in considerazione quando sono stati determinati i requisiti di progettazione per l’odierna flotta di reattori. Era il 1972 quando tre dirottatori presero il controllo di un volo passeggeri nazionale lungo la costa orientale degli Stati Uniti e minacciarono di far schiantare l’aereo contro una centrale nucleare statunitense a Oak Ridge, nel Tennessee. L’aereo si è avvicinato a 8.000 piedi sopra il sito prima che le richieste dei dirottatori fossero soddisfatte.

Nel febbraio 1993, un uomo ha guidato la sua auto oltre un posto di blocco presso la centrale nucleare di Three Mile Island, quindi ha sfondato un cancello d’ingresso. Alla fine ha fatto schiantare l’auto attraverso una porta ed è entrato nell’edificio della turbina del reattore dell’Unità 1. L’intruso si è nascosto in un edificio e non è stato arrestato per quattro ore. Se fosse stato un attentatore i danni causati potevano essere immensamente più grandi.

Il materiale fissile può essere rubato dalle centrali nucleari e ciò può favorire la diffusione di armi nucleari. Molti gruppi terroristici sono ansiosi di acquisire il materiale fissile necessario per costruire un ordigno nucleare grezzo, o una bomba sporca. I materiali delle armi nucleari sul mercato nero sono una preoccupazione globale per la possibile detonazione di una piccola e grezza arma nucleare da parte di un gruppo militante in una grande città, con una significativa perdita di vite umane.

L’AIEA Incident and Trafficking Database (ITDB) rileva 1.266 incidenti segnalati da 99 paesi negli ultimi 12 anni, inclusi 18 incidenti che coinvolgono uranio arricchito o traffico di plutonio.

Stuxnet contro le centrali nucleari

Stuxnet è un worm scoperto nel giugno 2010 che si ritiene sia stato creato dagli Stati Uniti e da Israele per attaccare gli impianti nucleari iraniani. Ha spento i dispositivi di sicurezza, facendo girare le centrifughe senza controllo. Stuxnet inizialmente si diffonde tramite Microsoft Windows e prende di mira i sistemi di controllo industriale Siemens. Anche se non è la prima volta che gli attacker prendono di mira sistemi industriali, è il primo malware scoperto che spia e attacca i sistemi industriali, e il primo a includere un controller logico programmabile(PLC) rootkit.

Diverse varianti di Stuxnet hanno preso di mira cinque organizzazioni iraniane, con il probabile obiettivo di colpire l’infrastruttura di arricchimento dell’uranio in Iran. Symantec ha osservato nell’agosto 2010 che il 60% dei computer infetti nel mondo si trovava in Iran. Siemens ha detto che il programma nucleare iraniano, che utilizza apparecchiature Siemens sotto embargo acquistate segretamente, è stato danneggiato da Stuxnet. Kaspersky Lab ha concluso che il sofisticato attacco avrebbe potuto essere condotto solo “con il sostegno dello stato”.

L’Idaho National Laboratory ha condotto l’esperimento Aurora nel 2007 per dimostrare come un attacco informatico potrebbe distruggere i componenti fisici della rete elettrica. L’esperimento ha utilizzato un programma per computer per aprire e chiudere rapidamente gli interruttori automatici di un generatore diesel sfasati dal resto della rete ed esplodere. Questa vulnerabilità è denominata vulnerabilità di Aurora.

Il numero e la sofisticatezza degli attacchi informatici è in aumento. I computer dell’operatore della centrale nucleare della Corea del Sud (KHNP) sono stati violati nel dicembre 2014. Gli attacchi informatici hanno coinvolto migliaia di e-mail di phishing contenenti codice dannoso e le informazioni sono state rubate.

Conclusioni

Come abbiamo visto la vulnerabilità delle centrali nucleari anche di ultima generazione è davvero un pericolo per tutta la popolazione. È assolutamente necessario, visti anche gli ultimi accadimenti in Europa, che sia presa in considerazione la creazione di una vera e propria Task Force per la protezione e l’aggiornamento delle misure di sicurezza delle centrali nucleari e dei siti di stoccaggio dei rifiuti nucleari. E’ purtroppo sempre più reale la possibilità che un attacco aereo ma anche un attentato porti ad un vero e proprio disastro per persone e cose. Senza contare che i danni generati esplosione di una centrale nucleare durerebbero per decenni.