La Gran Bretagna Riscrive il Suo Manuale di Crisi: l'IA Criminale È Parte della Ragione

Punti chiave

• Il governo britannico ha annunciato a metà 2025 che sta rivedendo i suoi piani nazionali di risposta alle crisi, aggiornati l'ultima volta nel 2004.
• La Gran Bretagna ha stabilito record di temperatura a maggio 2025, solo per batterli di nuovo a giugno 2025.
• I ministri hanno dichiarato che l'IA, la tecnologia alla base di strumenti come ChatGPT, sta dando ai gruppi criminali la capacità di condurre attacchi informatici più velocemente e su scala maggiore rispetto a quanto potrebbero fare i soli operatori umani.
• Il governo ha lanciato una campagna di preparazione pubblica insieme a un esercizio di stress-test dal vivo chiamato Operation Albiston Shadow.
• I consigli pratici per le famiglie includono tenere acqua in bottiglia, conservare denaro contante fisico e possedere una radio alimentata a batteria.

Il governo britannico ha deciso che il suo manuale di emergenza è troppo vecchio per essere utile. Come riportato per la prima volta da Train2Secure, il Regno Unito sta riscrivendo quelli che i funzionari chiamano "libri di guerra", le istruzioni passo dopo passo che dicono esattamente ai dipartimenti governativi cosa fare quando una crisi nazionale colpisce abbastanza duramente da richiedere una risposta coordinata.

L'ultima volta che qualcuno ha aggiornato questi documenti è stato il 2004. YouTube non esisteva ancora. Il primo iPhone era ancora a tre anni di distanza. Le minacce per cui questi piani sono stati scritti non assomigliano affatto alle minacce che la Gran Bretagna affronta oggi.

Due fattori hanno spinto i ministri ad agire ora. Innanzitutto, il Regno Unito ha stabilito record di temperatura a maggio 2025, quindi ha battuto nuovamente quei nuovi record a giugno. In secondo luogo, il governo ha segnalato che l'IA sta dando ai gruppi criminali un aggiornamento serio. Gli attacchi che una volta richiedevano una stanza piena di operatori umani possono ora funzionare più velocemente e su scala molto più ampia con l'IA che fa il lavoro pesante.

Cosa significa questo per le persone a casa?

Significa che un attacco informatico a una rete elettrica o a un sistema idrico non è più solo un problema di un'azienda. Quando questi sistemi si guastano, gli effetti arrivano nella tua cucina: niente elettricità, niente acqua corrente, niente segnale telefonico, niente modo di pagare con carta. Non hai bisogno di aver cliccato su un collegamento sospetto perché la tua settimana vada in pezzi.

Il governo non ha ancora rilasciato la guida completa, ma si prevede che le sue pagine di preparazione su gov.uk/prepare si riempiano una volta che la campagna sarà lanciata formalmente. Il consiglio pratico segue uno schema riconosciuto a livello internazionale: conservare dell'acqua in bottiglia, tenere denaro contante fisico a portata di mano, avere una radio alimentata a batteria o a manovella per i comunicati di emergenza, e concordare un piano semplice per il modo in cui la tua famiglia rimane in contatto se le reti mobili si guastano.

Insieme alla campagna pubblica, i ministri stanno conducendo un esercizio di più giorni chiamato Operation Albiston Shadow. Il suo scopo è testare quanto bene il Regno Unito affronta un attacco ibrido, uno che combina il sabotaggio fisico con il sabotaggio digitale nello stesso momento. Pensa: una linea elettrica viene tagliata nel momento esatto in cui gli attaccanti compromettono i sistemi informatici utilizzati per reindirizzare l'elettricità. Ogni problema rende l'altro più difficile da risolvere.

Questo scenario non è fantascienza. Riflette un cambiamento documentato nel modo in cui lavorano gli attaccanti seri.

La lezione più profonda qui è una lezione di pianificazione. Un documento di crisi che non è stato testato o aggiornato per 21 anni non è un piano. È un reperto storico. Lo stesso divario si presenta all'interno delle aziende: playbook di risposta agli incidenti scritti prima che il ransomware esistesse, diagrammi di rete che nessuno ha guardato dall'ultimo aggiornamento IT, procedure di continuità aziendale che elenco ancora un albero telefonico come metodo di comunicazione.

Il phishing assistito dall'IA, il tipo che genera messaggi falsi personalizzati e grammaticalmente convincenti su un volume enorme, non esisteva nel 2004. Ogni anno che un piano fondamentale rimane non revisionato, la distanza tra ciò che prescrive e ciò di cui i difensori hanno effettivamente bisogno si allarga un po'.

La Gran Bretagna che aggiorna i suoi libri di guerra è scaduta. La domanda utile che pone a tutti gli altri è semplice: quando hai controllato i tuoi per l'ultima volta?