Taiwan e Nuova Zelanda: l’Asia-Pacifico difende reti e satelliti

La sicurezza tecnologica nell'Asia-Pacifico passa sempre più da due fronti difficili da separare: le reti digitali e le infrastrutture spaziali a terra. Nelle ultime ore Taiwan ha reso noto di avere individuato e contenuto attacchi informatici assistiti dall'intelligenza artificiale contro agenzie governative. La Nuova Zelanda ha invece comunicato di avere bloccato il tentativo di installare nel Paese infrastrutture per il tracciamento satellitare che, secondo l'intelligence nazionale, avrebbero potuto raccogliere dati di interesse militare.
I due episodi sono diversi per natura, protagonisti e strumenti, ma raccontano una stessa trasformazione. La competizione tra Stati non si svolge soltanto attraverso flotte, missili, esercitazioni o accordi diplomatici: passa anche attraverso cyberattacchi, software capaci di automatizzare attività offensive, antenne terrestri, dati satellitari e società locali che possono diventare inconsapevolmente un punto di ingresso per interessi stranieri. Il confine tra uso civile, commerciale e strategico delle tecnologie è sempre più sottile.
La cautela è essenziale. Taiwan non ha accusato formalmente Pechino per l'attacco informatico rilevato a luglio, limitandosi a indicare una provenienza dall'estero e a segnalare l'impiego di tecniche assistite dall'IA. In Nuova Zelanda, invece, l'agenzia di sicurezza ha identificato il Purple Mountain Observatory come un organismo cinese con stretti legami con lo Stato e ha dichiarato di avere interrotto il progetto. Le due vicende vanno quindi raccontate rispettando i livelli diversi di attribuzione ufficiale.

Taiwan: l'attacco informatico assistito dall'intelligenza artificiale

Il Ministero degli Affari Digitali di Taiwan ha dichiarato che alcune agenzie governative sono state bersaglio, nel mese di luglio, di un'operazione informatica proveniente dall'estero e supportata da intelligenza artificiale. Secondo l'amministrazione taiwanese, le strutture interessate hanno individuato l'incidente e sono riuscite a gestirlo. La comunicazione non ha precisato quali uffici fossero coinvolti, quali dati siano stati cercati o se vi sia stata una sottrazione di informazioni.
Il dato più significativo non è soltanto l'esistenza di un tentativo di intrusione, fenomeno da tempo frequente contro enti pubblici e infrastrutture critiche. È il riferimento all'uso combinato di attività tradizionali e strumenti basati su agenti IA. In concreto, l'intelligenza artificiale può essere impiegata per analizzare rapidamente grandi quantità di informazioni disponibili online, cercare configurazioni vulnerabili, generare messaggi di phishing più credibili, classificare documenti e adattare le azioni offensive in base alle risposte ricevute dai sistemi bersaglio.
Questo non significa che un software "decida da solo" una guerra informatica o che l'intervento umano scompaia. Gli attacchi assistiti dall'IA restano generalmente inseriti in operazioni progettate, indirizzate e controllate da persone. La novità è la velocità con cui alcune attività possono essere svolte: un'operazione che richiedeva molti analisti, giorni di ricognizione e verifiche manuali può essere accelerata da strumenti capaci di proporre bersagli, ordinare dati e adattare procedure in modo automatizzato.
Taipei ha sottolineato che gli attacchi sono arrivati dall'estero, ma non ha attribuito formalmente la responsabilità a uno Stato o a un gruppo specifico. Questa prudenza non è secondaria. Attribuire un cyberattacco richiede elementi tecnici, informazioni d'intelligence e valutazioni politiche che spesso non possono essere rese pubbliche. Indirizzi digitali, lingua usata nel codice o infrastrutture di rete possono fornire indizi, ma non sempre dimostrano con certezza chi abbia ordinato o condotto un'operazione.

Perché l'IA cambia il rischio informatico

L'impiego dell'intelligenza artificiale nella sicurezza informatica ha un doppio volto. Gli stessi strumenti che aiutano imprese e governi a individuare anomalie, bloccare messaggi sospetti e analizzare vulnerabilità possono essere utilizzati da attori ostili per rendere più efficaci le intrusioni. La tecnologia non sostituisce automaticamente le competenze di un attaccante, ma abbassa alcune barriere d'ingresso e aumenta la capacità di compiere molte operazioni contemporaneamente.
Nel campo offensivo, l'IA può facilitare la ricognizione iniziale: raccogliere informazioni su siti, domini, dipendenti, fornitori, software utilizzati e documenti pubblici. Questa fase viene spesso chiamata ricognizione digitale e serve a individuare possibili punti deboli. Se automatizzata, può ampliare rapidamente il numero dei bersagli analizzati, rendendo più difficile per le organizzazioni capire quale sarà il prossimo punto di attacco.
Un altro ambito delicato è il phishing. Messaggi grammaticalmente corretti, personalizzati e coerenti con il contesto lavorativo possono apparire più credibili rispetto alle vecchie e-mail fraudolente generiche. Un sistema di IA può aiutare a produrre varianti linguistiche, adattare toni professionali e simulare comunicazioni interne. Per questo la formazione del personale continua a essere una difesa fondamentale: molte violazioni iniziano non da un difetto tecnico, ma da una credenziale consegnata o da un allegato aperto senza verificarne l'origine.
Gli strumenti intelligenti possono anche assistere l'analisi di vulnerabilità, cioè l'individuazione di configurazioni errate, sistemi non aggiornati o servizi esposti sulla rete. Non ogni vulnerabilità è sfruttabile e non ogni tentativo riesce, ma la capacità di selezionare e ordinare rapidamente le priorità aumenta la pressione sulle difese. È qui che la cyber resilience diventa più importante della sola prevenzione: un sistema pubblico deve essere in grado non solo di evitare intrusioni, ma di rilevarle, isolarle, contenerle e ripristinare le attività.

Taiwan e la pressione costante sulle reti pubbliche

Taiwan opera da anni in un ambiente digitale ad alta pressione. Le autorità dell'isola riferiscono di milioni di tentativi di attacco ogni giorno contro reti e sistemi pubblici, un dato che include attività molto diverse tra loro: scansioni automatiche, tentativi di accesso, campagne di phishing, malware, attacchi di negazione del servizio e azioni più sofisticate. Non tutte queste attività producono danni o raggiungono sistemi sensibili, ma il loro volume obbliga le istituzioni a mantenere un monitoraggio costante.
La posizione di Taiwan rende il cyberspazio parte integrante della propria sicurezza nazionale. L'isola è uno snodo globale per la produzione di semiconduttori e possiede infrastrutture strategiche nei settori delle telecomunicazioni, dell'energia, della finanza, della sanità e della pubblica amministrazione. Un'intrusione riuscita in uno di questi ambiti non avrebbe soltanto un impatto locale: potrebbe interrompere servizi essenziali, sottrarre informazioni, danneggiare la fiducia dei cittadini o produrre effetti sulle catene tecnologiche internazionali.
Gli attacchi contro enti pubblici hanno inoltre una funzione che non coincide necessariamente con il sabotaggio. Possono servire a raccogliere dati, studiare procedure interne, ottenere indirizzi e contatti, individuare fornitori vulnerabili o preparare operazioni future. Il cyberspionaggio è spesso silenzioso: l'obiettivo non è far cadere un sito in modo visibile, ma restare abbastanza a lungo in una rete per capire come funziona e quali informazioni siano disponibili.
Il fatto che le agenzie interessate abbiano dichiarato di avere gestito l'incidente non permette di dedurre che il rischio sia esaurito. In sicurezza informatica, contenere un attacco significa limitare le conseguenze note, isolare sistemi compromessi e analizzare ciò che è avvenuto. Le indagini possono continuare per settimane o mesi. La comunicazione taiwanese descrive quindi un successo di contenimento, non la prova che ogni dettaglio dell'operazione o ogni possibile effetto sia già conosciuto pubblicamente.

L'attribuzione: perché Taiwan non ha indicato formalmente Pechino

Nel dibattito sull'Asia-Pacifico, è facile collegare ogni attacco contro Taiwan alla Cina. La relazione politica e militare tra Taipei e Pechino è una delle principali fonti di tensione della regione, e Taiwan ha in passato attribuito ad attori cinesi numerose campagne informatiche. Ma nel caso reso noto oggi, il ministero non ha formulato un'accusa ufficiale. Rispettare questa differenza è indispensabile per non trasformare un sospetto geopolitico in un fatto non accertato.
L'attribuzione di un attacco informatico è difficile anche perché gli aggressori possono utilizzare server compromessi in Paesi terzi, infrastrutture a noleggio, software open source e tecniche pensate per confondere le tracce. Possono inserire nel codice elementi in lingue diverse, riutilizzare strumenti già noti o lasciare indizi deliberatamente fuorvianti. La forensic digitale analizza questi elementi, ma richiede tempo e raramente offre una certezza assoluta ricavabile da un singolo segnale tecnico.
Le autorità possono inoltre scegliere di non rendere pubblica l'attribuzione anche quando dispongono di valutazioni più avanzate. Esporre dettagli tecnici può rivelare le capacità difensive, compromettere fonti informative o facilitare nuovi attacchi. In altri casi, la prudenza diplomatica mira a evitare un'escalation non necessaria. L'assenza di un nome nella comunicazione taiwanese deve dunque essere interpretata come una scelta istituzionale, non come la conferma o la smentita di una specifica responsabilità.
Per i lettori, la distinzione più corretta è questa: Taiwan ha confermato un attacco assistito dall'IA contro strutture governative e ne ha indicato la provenienza estera; non ha accusato formalmente Pechino. Qualunque ulteriore attribuzione deve essere presentata come valutazione, non come certezza, finché non arriveranno elementi ufficiali verificabili. È un principio che vale per qualunque notizia di sicurezza digitale, dove il linguaggio prudente è parte della precisione giornalistica.

Nuova Zelanda: il caso dell'osservatorio Purple Mountain

Il secondo episodio riguarda la Nuova Zelanda e non un'intrusione digitale, ma un tentativo di installare infrastrutture spaziali a terra. Il New Zealand Security Intelligence Service, l'agenzia di sicurezza interna del Paese, ha dichiarato di avere interrotto un progetto riconducibile al Purple Mountain Observatory, organismo con sede in Cina e descritto dalle autorità neozelandesi come strettamente legato al governo di Pechino.
Secondo l'agenzia, l'osservatorio avrebbe cercato di installare attrezzature per il tracciamento satellitare attraverso una società locale che probabilmente non era consapevole della capacità dell'infrastruttura di raccogliere informazioni di potenziale valore militare. La Nuova Zelanda non ha reso noto il nome dell'azienda coinvolta né ha spiegato nel dettaglio come l'iniziativa sia stata bloccata. Anche in questo caso, la riservatezza fa parte della natura dell'operazione di sicurezza.
La notizia non afferma che un impianto fosse già operativo, né che dati militari siano stati effettivamente trasmessi all'estero. Il fatto comunicato è il tentativo di installazione e la sua interruzione. Il potenziale per usi d'intelligence deriva dalla natura stessa delle infrastrutture terrestri per lo spazio: antenne, ricevitori, sistemi di telemetria e apparati di controllo possono avere applicazioni scientifiche e commerciali legittime, ma anche offrire dati sensibili sulle attività nello spazio.
La vicenda mostra quanto la sicurezza moderna dipenda da attività apparentemente tecniche. Un'antenna che segue un satellite può essere utile per ricerca, controllo delle orbite, prevenzione delle collisioni, trasmissione dati e gestione di missioni civili. Ma se l'infrastruttura, i dati raccolti o il soggetto che li riceve non sono chiaramente verificabili, può assumere un valore strategico. Questo è il significato di tecnologia a duplice uso: uno strumento può avere funzioni civili reali e, al tempo stesso, potenzialità militari o di intelligence.

Che cosa fanno le stazioni di tracciamento satellitare

Le stazioni terrestri sono essenziali per molte attività nello spazio. Consentono di ricevere segnali, trasmettere comandi, controllare lo stato di un veicolo, localizzare satelliti e raccogliere dati. Senza una rete di ground station, molte missioni scientifiche, meteorologiche, di telecomunicazione e osservazione della Terra non potrebbero operare con continuità. Il loro utilizzo, quindi, non è di per sé sospetto né incompatibile con la cooperazione internazionale.
Il problema nasce quando un'infrastruttura può raccogliere informazioni su satelliti, comunicazioni, orbite o attività spaziali che hanno anche un rilievo militare. I satelliti sono utilizzati per navigazione, comunicazioni sicure, osservazione, meteorologia, posizionamento e allerta. Un sistema terrestre in grado di seguire oggetti nello spazio o di acquisire dati può contribuire alla space situational awareness, cioè alla conoscenza di ciò che accade in orbita. Questa conoscenza è utile per la sicurezza civile, ma può avere valore anche per la pianificazione strategica.
Per valutare un impianto non basta guardare all'antenna o al suo nome commerciale. Occorre sapere chi ne è proprietario, chi lo gestisce, che tipo di segnali riceve, dove vengono inviati i dati, quali misure di sicurezza sono previste e quali soggetti controllano i software. La due diligence serve proprio a questo: identificare rischi legati a partner, finanziatori, utilizzatori finali e catene di controllo che potrebbero non essere evidenti alla prima analisi.
La Nuova Zelanda ha una posizione geograficamente favorevole per le attività spaziali: cieli limpidi, collocazione nel Pacifico meridionale, accesso a traiettorie orbitali rilevanti e vicinanza all'Antartide. Queste caratteristiche attirano imprese, agenzie spaziali e operatori di telecomunicazioni, ma rendono il Paese interessante anche per potenze che intendano ampliare le proprie capacità di monitoraggio orbitale. La sfida è mantenere aperto il settore commerciale senza lasciarlo esposto a sfruttamenti incompatibili con la sicurezza nazionale.

Le nuove regole neozelandesi sullo spazio

La Nuova Zelanda non ha affrontato il tema soltanto attraverso l'intervento dell'intelligence. Nel 2025 ha approvato una normativa che rafforza il controllo sulle infrastrutture spaziali terrestri, comprese stazioni di tracciamento, telemetria, controllo dei veicoli e trasmissione dei dati. Le regole introducono obblighi di registrazione, protezione e verifica per gli operatori che vogliono realizzare o utilizzare queste strutture nel Paese.
Il principio è semplice: un impianto che osserva o controlla attività spaziali non può essere trattato come una normale infrastruttura privata priva di conseguenze strategiche. Gli operatori devono dimostrare di possedere misure di sicurezza adeguate e sistemi di valutazione dei partner. La normativa non vieta automaticamente la cooperazione internazionale né la presenza di aziende straniere, ma cerca di impedire che attori esterni sfruttino società locali, investimenti opachi o rapporti commerciali apparentemente innocui per installare infrastrutture sensibili.
Il caso del Purple Mountain Observatory rende visibile la ragione concreta della legge. Secondo l'agenzia di sicurezza, l'azienda neozelandese coinvolta potrebbe non avere compreso la reale capacità dell'attrezzatura né chi avrebbe ricevuto i dati. Se questa valutazione fosse corretta, il rischio non deriverebbe da una complicità della società locale, ma dalla sua possibile inconsapevolezza. La sicurezza delle filiere tecnologiche dipende anche dalla capacità di imprese piccole e medie di riconoscere interlocutori, contratti e utilizzi finali non trasparenti.
L'episodio conferma inoltre che la regolazione dello spazio non riguarda soltanto i grandi lanciatori o le missioni verso la Luna e Marte. Riguarda anche antenne, software, cavi, centri dati e accordi di servizio sulla Terra. Lo spazio è ormai parte dell'infrastruttura quotidiana: navigazione, comunicazioni, previsioni meteorologiche, pagamenti, trasporti e gestione delle emergenze dipendono in varia misura da satelliti. Proteggere le strutture che li seguono significa proteggere servizi civili essenziali.

Il rapporto con la Cina: affermazioni e limiti

Nel caso neozelandese, l'attribuzione ufficiale è più esplicita rispetto a quella di Taiwan. Il NZSIS ha nominato il Purple Mountain Observatory e lo ha descritto come un organismo con stretti legami con il governo cinese. Ha inoltre indicato la Cina come il solo Paese che, secondo le sue valutazioni, conduce attività di spionaggio su larga scala in Nuova Zelanda. Si tratta dell'analisi dell'agenzia di sicurezza nazionale neozelandese e va riportata come tale.
Questa valutazione non autorizza però ad attribuire automaticamente ogni attività scientifica o commerciale cinese a finalità d'intelligence. La ricerca astronomica, il tracciamento di oggetti spaziali e la cooperazione internazionale possono avere funzioni legittime. Il punto sollevato dalla Nuova Zelanda riguarda uno specifico tentativo, una specifica organizzazione e il rischio che i dati raccolti avessero valore militare. La precisione è essenziale per evitare che la tutela della sicurezza degeneri in sospetto generalizzato verso qualsiasi partner o comunità nazionale.
Le autorità neozelandesi hanno sottolineato che l'attenzione deve concentrarsi sugli attori statali e sulle loro eventuali reti di influenza, non sulle comunità cinesi presenti nel Paese. È una distinzione importante anche sul piano democratico. Contrastare interferenze straniere significa proteggere istituzioni, imprese e cittadini, non attribuire responsabilità collettive sulla base dell'origine. La resilienza democratica richiede infatti sia capacità di difesa sia rispetto dei diritti e delle libertà delle persone.
Il caso arriva in un momento in cui il Pacifico è sempre più centrale nella competizione strategica tra Cina, Stati Uniti, Australia, Nuova Zelanda e altri attori regionali. Le infrastrutture digitali e spaziali sono entrate nel cuore di questa competizione perché permettono di raccogliere dati, mantenere comunicazioni e costruire capacità a lungo termine. Il controllo di un cavo, di un'antenna, di una rete o di una stazione satellitare può avere rilevanza strategica senza assumere la forma tradizionale di una base militare.

Cyber e spazio: due facce della stessa sicurezza

Taiwan e Nuova Zelanda affrontano minacce differenti, ma entrambe legate alla protezione delle informazioni. Nel cyberspazio, gli aggressori cercano accessi, credenziali, dati e possibilità di interrompere servizi. Nello spazio e nelle infrastrutture terrestri collegate, il rischio riguarda la raccolta di dati, il controllo delle comunicazioni e la conoscenza delle attività orbitali. In entrambi i casi, la sovranità tecnologica non coincide con l'isolamento: consiste nella capacità di sapere chi opera sulle infrastrutture e con quali garanzie.
Le tecnologie digitali e spaziali condividono anche il problema della dipendenza da fornitori, software e componenti esterni. Un ente pubblico può acquistare servizi cloud, apparati di rete, strumenti di IA o sistemi satellitari da aziende internazionali; una piccola impresa può collaborare con un partner straniero per installare attrezzature specialistiche. Se non vengono verificati proprietà, aggiornamenti, accessi remoti e catene di fornitura, un vantaggio tecnologico può trasformarsi in un punto vulnerabile.
La risposta non può essere soltanto proibitiva. Bloccare indiscriminatamente tecnologie o collaborazioni straniere può rallentare innovazione, ricerca e sviluppo economico. L'obiettivo più efficace è costruire procedure di valutazione, standard di sicurezza, trasparenza contrattuale, sistemi di audit e capacità di reazione agli incidenti. La gestione del rischio non elimina ogni minaccia, ma riduce la probabilità che un'infrastruttura strategica venga utilizzata senza che chi la ospita conosca davvero le sue capacità e i suoi destinatari finali.
In questo scenario, l'intelligenza artificiale amplifica una tendenza già presente: la velocità. Un attacco può essere preparato più rapidamente, un'anomalia può essere rilevata prima, enormi quantità di dati possono essere analizzate in tempi brevi. La tecnologia può rafforzare sia l'offesa sia la difesa. Per Taiwan, l'uso dell'IA difensiva nel monitoraggio delle reti può essere altrettanto importante dell'IA impiegata dagli aggressori; per la Nuova Zelanda, strumenti avanzati di controllo e analisi possono aiutare a verificare soggetti, impianti e flussi di dati.

La lezione per i governi e le imprese

La prima lezione riguarda la preparazione. Le agenzie taiwanesi hanno dichiarato di essere riuscite a contenere l'incidente grazie a sistemi di monitoraggio e risposta. Questo suggerisce che la sicurezza non può essere costruita soltanto dopo un attacco. Servono aggiornamenti regolari, segmentazione delle reti, autenticazione forte, copie di sicurezza, procedure di emergenza, esercitazioni e personale formato. La prevenzione riduce i rischi, ma una buona risposta agli incidenti limita i danni quando la prevenzione non basta.
La seconda lezione riguarda la conoscenza dei partner. Nel caso neozelandese, l'elemento più delicato non è stato soltanto l'apparato tecnologico, ma il rapporto tra un organismo straniero e un'impresa locale che, secondo l'intelligence, non avrebbe compreso pienamente l'uso potenziale dell'attrezzatura. Ogni azienda che opera in settori sensibili dovrebbe verificare con attenzione proprietà, finanziamenti, clienti finali e flussi informativi. La due diligence non è un adempimento formale: è una protezione operativa e reputazionale.
La terza lezione è comunicativa. Quando un governo rende noto un cyberattacco o un'attività di interferenza, deve fornire informazioni sufficienti a far comprendere il rischio senza compromettere indagini e difese. Taiwan ha scelto di non attribuire ufficialmente l'operazione a un Paese; la Nuova Zelanda ha invece fornito il nome dell'organizzazione coinvolta ma non i dettagli dell'interruzione. Questo equilibrio tra trasparenza e riservatezza è inevitabile nei dossier di sicurezza nazionale.
Infine, serve cooperazione internazionale. I cyberattacchi attraversano confini e le infrastrutture satellitari operano per definizione in uno spazio globale. Nessun Paese può difendersi da solo con strumenti esclusivamente nazionali. Scambio di informazioni sulle minacce, standard comuni, formazione, esercitazioni congiunte e cooperazione tra autorità civili e tecniche sono elementi indispensabili. La sicurezza digitale dell'Asia-Pacifico dipende dalla capacità dei governi di collaborare senza rinunciare alla protezione dei propri interessi strategici.

Un nuovo confine strategico

Il caso di Taiwan mostra che gli attacchi informatici assistiti dall'IA stanno diventando un rischio operativo per le amministrazioni pubbliche. Il caso neozelandese dimostra che anche un'infrastruttura destinata al tracciamento satellitare può richiedere controlli stringenti quando esiste il rischio di un impiego per intelligence. Sono episodi diversi, ma entrambi confermano che la sicurezza nazionale contemporanea si costruisce anche in luoghi poco visibili: un server, un account, una rete, un'antenna, un contratto di fornitura.
La sfida non è scegliere tra apertura tecnologica e difesa. Taiwan e Nuova Zelanda indicano una strada più complessa: mantenere sistemi digitali e spaziali aperti all'innovazione, ma dotati di controlli, competenze e responsabilità chiare. L'Asia-Pacifico è diventata uno dei laboratori principali di questa trasformazione, perché concentra filiere di semiconduttori, rotte strategiche, alleanze di sicurezza, infrastrutture marine e capacità spaziali in rapida crescita.
Il punto decisivo resterà la qualità delle risposte. Non basta individuare una minaccia: occorre capire chi è stato colpito, quali dati o servizi erano esposti, quali misure hanno funzionato e come evitare che la stessa vulnerabilità si ripresenti. Se volete condividere quale aspetto ritenete più preoccupante tra cyberattacchi assistiti dall'IA, controllo delle infrastrutture satellitari e protezione dei dati pubblici, potete lasciare un commento e partecipare al confronto con gli altri lettori.