La guerra moderna non si combatte più solo con carri armati, missili o fanteria. Oggi, una centrale elettrica può essere spenta con un malware, un’elezione può essere manipolata tramite campagne di disinformazione, e la fiducia dei cittadini può essere erosa attraverso l’uso strumentale dei social media. Benvenuti nell’era della guerra ibrida: una forma di conflitto multiforme, asimmetrica e continua, che combina strumenti militari e civili, fisici e digitali, occulti e palesi, al fine di destabilizzare gli avversari senza ricorrere necessariamente all’uso dichiarato della forza.
Definizione e Obiettivi della Guerra Ibrida
La celebre massima del filosofo e generale cinese Sun Tzu, "L’eccellenza suprema consiste nel rompere la resistenza del nemico senza combattere", calza perfettamente nella definizione del concetto, relativamente ambiguo, di “guerra ibrida”. Non esiste una definizione universalmente accettata di guerra ibrida, né da un punto di vista accademico, storico o giuridico. Le varie interpretazioni proposte da teorici militari, esperti di politica e istituzioni internazionali riflettono la complessità della sua natura ed evoluzione.
In generale, la guerra ibrida si riferisce all’uso coordinato di molteplici strumenti di potere - sia militari che non militari - per raggiungere obiettivi strategici, rendendo difficile l’attribuzione e ritardando la risposta dell’avversario. Essa prospera nella "Zona Grigia" (Grey Zone), l’area tra la pace e il conflitto dichiarato, dove le azioni sono ambigue e non innescano automaticamente i meccanismi di difesa formali, come l’Articolo 5 della NATO. L’obiettivo principale è destabilizzare e minare la coesione e la fiducia nelle istituzioni di una società bersaglio.
La NATO definisce le minacce ibride come “una combinazione ampia, complessa e adattiva di mezzi convenzionali e non convenzionali, inclusa la forza militare, gli attacchi informatici, la disinformazione, la coercizione economica e le operazioni per procura (proxy operations)“. Sostanzialmente, la guerra ibrida differisce dalla guerra tradizionale perché si estende oltre il campo di battaglia fisico. Le azioni ibride, per raggiungere obiettivi politici, impiegano in modo coordinato e sincronizzato sia strumenti militari che cibernetici e mediatici moderni. L'ambiguità è una caratteristica chiave ed elemento distintivo della guerra ibrida data la natura spesso non attribuibile di attività clandestine.
Elementi Fondamentali della Guerra Ibrida
Questa strategia si basa su un vasto kit di strumenti, che spaziano dal digitale al fisico, con l'obiettivo di creare un effetto sinergico in grado di disorientare, paralizzare o indebolire un avversario rimanendo spesso al di sotto della soglia di guerra aperta. L'approccio è subdolo e adattivo: mira a sfruttare vulnerabilità sistemiche, infiltrarsi nei processi decisionali e sfruttare le divisioni interne delle democrazie occidentali.
Disinformazione e Operazioni di Informazione: Diffusione di narrazioni false o distorte per manipolare l’opinione pubblica, esacerbare le divisioni sociali e minare la fiducia nelle istituzioni democratiche. Le attività di disinformazione o propaganda, da sempre esistite ma ora più letali e praticabili per via dei social media, mirano agli elementi di vulnerabilità di una comunità, esacerbandone la polarità interna e mettendo a rischio la coesione e il pluralismo delle società democratiche. Strategie come la "dezinformtsiya" (disinformazione) e la "maskirovka" (inganno militare) hanno una lunga storia, radicata nell'esperienza sovietica.
Cyber Attacchi: Attacchi informatici mirati alle infrastrutture critiche (reti elettriche, comunicazioni, trasporti), ai sistemi industriali, alle reti militari e ai sistemi governativi per creare caos, interrompere le operazioni e paralizzare il funzionamento dello Stato. La guerra cibernetica è un concetto nuovo perché legato al recente sviluppo tecnologico, ma si innesta su tattiche di inganno militare storicamente consolidate. Le operazioni cibernetiche rappresentano una minaccia quotidiana sotto soglia alla pubblica amministrazione, sanità, energia e manifattura.
Coercizione Economica: Uso di sanzioni, embarghi commerciali, dipendenze energetiche (ad esempio, la fornitura di gas) o manipolazione dei mercati finanziari per esercitare pressione politica sugli avversari. Sfruttare le dipendenze energetiche europee da un fornitore specifico è un esempio di questa tattica.
Forze Proxy e Irregolari: Sfruttamento di milizie, gruppi di mercenari (come il Gruppo Wagner) o movimenti ribelli per agire per conto di uno Stato, garantendo una plausibile negabilità. Il sostegno a separatisti armati o l’uso di "omini verdi" senza insegne sono esempi di questa metodologia.
Sabotaggio Fisico: Attacchi mirati ad asset fisici come magazzini, fabbriche, infrastrutture militari, oleodotti, cavi in fibra ottica sottomarini o la rete elettrica per punire o interrompere il sostegno all'avversario. Tentati incendi dolosi o atti di sabotaggio contro infrastrutture logistiche e militari in Europa rientrano in questa categoria.
Operazioni Cognitive: Si tratta di un livello ancora più profondo, volto a modellare le visioni del mondo, gli interessi e i sistemi di valori delle persone, trasformando la sfera cognitiva dei gruppi obiettivo. Un attacco cognitivo mira a trasformare la percezione della realtà e il processo decisionale delle singole persone e della coscienza collettiva. Si parla persino di 'colonizzazione digitale' qualora si raggiunga il controllo cognitivo di una porzione significativa della società attaccata dentro e attraverso il cyberspazio mediante l’uso delle moderne tecnologie dell’informazione, dei social media e degli strumenti di intelligenza artificiale.
Ucraina: guerra ibrida permanente? | TWTW
La Russia come Attore Principale nella Guerra Ibrida
La Russia è l'esempio contemporaneo più citato nell'uso della Guerra Ibrida contro la NATO e l'Europa. L'elaborazione moscovita della New Generation War poggia sulla teoria del "controllo riflessivo", coniata dallo psicologo sovietico Vladimir Lefebvre, che si sostanzia nell'utilizzo di informazioni specificamente preparate per indurre un opponente a prendere decisioni che siano state già predeterminate come desiderabili dal mittente dell'informazione. La Federazione Russa ha ereditato la scienza militare sovietica, adattandola alle innovazioni tecnologiche. Anche la più recente "dottrina Gerasimov", coniata dall'omonimo Capo di Stato Maggiore russo, si pone senza soluzione di continuità con le operazioni perpetrate durante la guerra fredda per indebolire nemici e soffocare aspirazioni nazionalistiche nelle ex-repubbliche sovietiche.
L'annessione della Crimea (2014) è considerata un libro di testo di Guerra Ibrida, che ha combinato l'uso di forze militari sotto copertura ("omini verdi"), una intensa campagna di disinformazione e manipolazione politica locale. La Russia mantiene legami con numerose organizzazioni di estrema destra e fornisce loro supporto finanziario e incoraggiamento. Inoltre, inonda l'Europa di disinformazione per sostenere partiti pro-russi, esacerbare tensioni preesistenti (ad esempio, sull'immigrazione) e minare la fiducia nelle elezioni e nelle istituzioni democratiche.
Il rapporto Niinistö ritiene che "l'UE e i suoi Stati membri sono attualmente bersaglio di una campagna ibrida che coinvolge sabotaggio, attacchi informatici, coercizione economica, il disturbo e la falsificazione di segnali satellitari, la strumentalizzazione dei migranti, la manipolazione e l'interferenza straniera delle informazioni, così come l'infiltrazione politica."
Il Paradigma NATO: Deterrenza e Difesa su Più Livelli
La NATO ha preso le minacce ibride più seriamente, e nel 2015 ha dichiarato di voler sviluppare una strategia efficace per contrastare questa forma bellica. Dal 2016 in poi, la NATO ha progressivamente aggiornato la propria dottrina per adattarsi a questa nuova forma di conflitto.
Riconoscimento dell'Articolo 5: La NATO ha riconosciuto formalmente che un attacco ibrido, a determinate condizioni, può attivare l'Articolo 5, che prevede la difesa collettiva. Questo è un passo cruciale per superare l'ambiguità e la difficoltà di attribuzione che caratterizzano la guerra ibrida.
Requisiti di Resilienza: È stata definita una "Baseline Requirements for National Resilience", cioè un insieme di requisiti minimi che ogni Stato membro deve garantire per resistere a minacce ibride. Questi includono l'indipendenza energetica, la continuità delle comunicazioni, la protezione delle infrastrutture critiche e la solidità dell'ecosistema politico-sociale. L'Italia, ad esempio, è esposta a vulnerabilità in questi settori.
Potenziamento delle Capacità Difensive: La NATO ha potenziato il NATO Cyber Defence Centre of Excellence e ha istituito Hybrid Support Teams specializzati nella risposta rapida alle crisi ibride. Sono stati creati anche Centri di Eccellenza, come il Centro Europeo di Eccellenza per il Contrasto alle Minacce Ibride a Helsinki, che forniscono competenze e conoscenze specialistiche.
Esercitazioni Simulate: Sono state avviate esercitazioni simulate multi-dominio, come Locked Shields, Cyber Coalition, e Trident Juncture, per allenare le forze armate alle nuove logiche del conflitto ibrido. La programmazione di esercitazioni organizzate sulla base di scenari il più possibile diversificati è fondamentale per verificare il livello di consapevolezza raggiunto tra i Paesi, il tempo di reazione e affinare le azioni di risposta.
Cooperazione Internazionale: È stata rafforzata la cooperazione con l'Unione Europea, in particolare nell'ambito della protezione delle infrastrutture critiche sottomarine, delle supply chain e del cyber space. La Comunicazione Congiunta UE del 2016 ha delineato un quadro congiunto per contrastare le minacce ibride, individuando 22 settori d'intervento. La collaborazione tra NATO e UE è fondamentale per un approccio globale e coordinato.
La Dimensione Tecnologica: L'Arma Invisibile del XXI Secolo
L'aspetto cyber è diventato una componente essenziale della guerra ibrida. Gli attacchi informatici non sono più un'appendice delle guerre tradizionali: sono parte integrante della strategia offensiva. I malware usati per sabotare, spiare o paralizzare reti critiche diventano veri e propri strumenti bellici. Le tecnologie emergenti - intelligenza artificiale, analisi predittiva, droni autonomi, quantum computing, guerra elettronica e big data intelligence - vengono integrate in ambienti operativi connessi, multidominio, dove il confine tra civile e militare sfuma.
Esempi concreti includono la compromissione dei sistemi SCADA e ICS, attacchi wiper che eliminano dati da server governativi o militari, exploit zero-day venduti nel dark web a gruppi APT (Advanced Persistent Threat) sponsorizzati da Stati, e attacchi supply chain che colpiscono software critici. Le campagne di deepfake targeting politici e processi democratici rappresentano un'ulteriore evoluzione di queste tattiche.
Casi Studio: Conflitto Ibrido nella Pratica
Ucraina: Dal 2014 ad oggi, l'Ucraina è diventata il banco di prova della guerra ibrida moderna. Prima della fase cinetica del conflitto, la Russia ha implementato una massiccia campagna ibrida che ha combinato cyberattacchi mirati al settore energetico e finanziario, campagne di disinformazione e manipolazione politica. La questione se si trattasse di guerra interstatale o civile in Ucraina orientale evidenzia l'ambiguità strategica della guerra ibrida.
Estonia e i Baltici: Nel 2007 l'Estonia fu colpita da un'ondata di attacchi DDoS che paralizzarono siti web governativi, bancari e media. Questo evento, considerato il "9/11 del cyber", spinse la NATO a creare a Tallinn il proprio centro per la difesa cibernetica. Oggi, Estonia, Lettonia e Lituania sono in prima linea nella resilienza alle minacce ibride.
Mar Baltico e Nord Stream: Nel 2022, l'esplosione dei gasdotti Nord Stream 1 e 2 e i successivi danneggiamenti ai cavi sottomarini hanno sollevato l'allarme sulla vulnerabilità delle infrastrutture critiche marittime. Gli alleati NATO hanno incrementato la sorveglianza subacquea per contrastare tali minacce.
Sfide Attuali e Prospettive Future
La guerra ibrida continuerà ad evolversi, integrando l'intelligenza artificiale (AI) e le tecnologie deepfake per seminare confusione e minare il comando e controllo. Il termine "minaccia ibrida" si riferisce ad azioni condotte da attori statali o non statali, il cui scopo è minare o danneggiare un obiettivo influenzando il suo processo decisionale a diversi livelli. Tali azioni mirano alle vulnerabilità degli stati e delle istituzioni e possono svolgersi nei settori politico, economico, militare, civile o dell'informazione.
La NATO si trova oggi davanti a sfide complesse: integrare la difesa cibernetica con quella convenzionale, sviluppare una capacità di attribuzione rapida degli attacchi cyber, coinvolgere il settore privato, e garantire la sicurezza dell'AI e del software militare. A livello politico, il rischio maggiore è la mancanza di consapevolezza pubblica: la guerra ibrida agisce sotto soglia, nel silenzio dei server, nelle immagini alterate, nei feed manipolati. Non fa rumore, ma può minare la sovranità nazionale dall’interno.
La risposta dell'Occidente a queste sfide determinerà le dinamiche globali e regionali del prossimo decennio, nonché il perimetro di scontro tra l'Alleanza Atlantica e la Federazione Russa. La guerra ibrida è ormai la modalità preferita dagli attori statali ostili per esercitare influenza, intimidire o disgregare gli avversari senza affrontare apertamente un conflitto armato. In risposta, la NATO sta evolvendo verso una strategia integrata e proattiva, dove cyber, intelligence, comunicazione strategica, tecnologie emergenti e forza convenzionale si fondono in una postura difensiva più resiliente, adattiva e credibile. In questo scenario, la cooperazione tra Stati, settori e discipline non è più un'opzione: è la nuova linea del fronte.
Il recente "non paper" del Ministro della Difesa Guido Crosetto "Il contrasto alla guerra ibrida: una strategia attiva" ha attirato l'attenzione dell'opinione pubblica italiana sulle nuove forme di guerra cui l'Italia è esposta, assieme agli altri Paesi europei e della NATO. La minaccia ibrida in Italia comprende "vulnerabilità in energia, infrastrutture critiche ed ecosistema politico-sociale", mediante azioni cibernetiche, disinformazione e interferenza nei processi elettorali; coercizione geo-economica; choke points logistici (Mar Rosso/Suez-Bab el-Mandeb); dimensione militare 'grigia' (sconfinamenti e posture coercitive, mercenari/contractors, esercitazioni provocatorie, disturbi alla navigazione).
La Russia ha iniziato a riesumare tattiche da guerra fredda, come le misure attive, e a ricorrere a forze militari parastatali, come il Gruppo Wagner, a cavallo tra l'intervento nella guerra civile siriana e l'ingresso nella "rivoluzione ucraina" del 2013-14. Esponenti apicali dell'Unione europea così come leader politici di paesi est- e centroeuropei hanno dichiarato esplicitamente che la Russia conduce una vera e propria "guerra ibrida" contro l'Unione, anche con l'utilizzo di droni lungo le rotte di atterraggio dell'aviazione civile. La principale preoccupazione di uno Stato, però, non può essere la ricerca di eventuali idiosincrasie tra differenti modelli di conflitto ibrido, bensì l’individuazione di misure difensive contro chi ne fa utilizzo, specie ove si tratti di grandi potenze come la Russia.
tags: #definizione #hybrid #warfare #nato