La resilienza digitale è diventata un tema da sala del consiglio, come dimostra il nuovo rapporto sulle tendenze di Knowit. Ma il passo dalla strategia alla capacità effettiva resta ancora lungo. Nordic Defence Sector ha parlato con Micael Bydén, ex comandante supremo delle forze armate svedesi (Överbefälhavare) e oggi consulente della direzione di Knowit, di cosa serva affinché un'organizzazione sia in grado di affrontare una crisi reale, e del perché la Svezia debba costruire una propria autonomia decisionale.

Il rapporto sulle tendenze di Knowit, un'indagine condotta da Verian, delinea l'immagine di una Svezia che si è risvegliata. Nel settore pubblico, il 92% dichiara che la resilienza digitale è una priorità alta per la dirigenza; nel settore privato, il 53%. Quasi tutti considerano la questione strategica. Allo stesso tempo, solo il 57% nel settore pubblico e il 45% nel settore privato si sente abbastanza o molto sicuro della propria capacità di gestire una crisi digitale di grande portata.

È proprio questo divario, tra consapevolezza e sicurezza, su cui si sofferma Micael Bydén.

"Molte organizzazioni hanno strategie e politiche in atto, ma si sentono comunque incerte su come agirebbero realmente di fronte a un'interruzione di grande portata", constata Knowit nel suo rapporto sulle tendenze. Il rapporto definisce la resilienza digitale come la capacità di prevenire, individuare e continuare a erogare servizi critici nonostante le interruzioni digitali, e di ripristinarsi rapidamente in seguito.

Che il settore pubblico si valuti più in alto non sorprende Bydén. Il settore è stato messo sotto pressione su questi temi, sostiene, e indica come campanelli d'allarme episodi come il caso dell'Agenzia svedese dei trasporti (Transportstyrelsen), in cui è emerso chiaramente che non si aveva il controllo delle proprie informazioni.

Esercitarsi, esercitarsi, esercitarsi

La domanda a cui Bydén torna continuamente è come piani e presentazioni si traducano in capacità effettiva. La risposta, afferma, viene dal mondo da cui lui stesso proviene.

"Siamo campioni del mondo nell'esercitarsi", dice Micael Bydén. "Si tratta di mettersi alla prova, di porsi in situazioni in cui si è sotto pressione, e così si vede quali sistemi si hanno e li si testa."

È qui che individua anche una delle lacune più evidenti del rapporto. Solo il 49% nel settore pubblico e il 28% nel settore privato lavora in modo continuativo e strutturato con formazione ed esercitazioni legate agli incidenti digitali. L'attività di esercitazione, dice, è probabilmente una delle risposte su come compiere il passo successivo.

La responsabilità affinché ciò avvenga ricade sulla dirigenza. Bydén descrive una catena che parte dal governo e scende attraverso le autorità, con gli esperti all'estremità più operativa, quelli che si occupano di log e firewall, ma alla fine la responsabilità ricade sulla dirigenza.

"È come un'indagine su un disastro", afferma. "Ci sono reti di protezione lungo il percorso, e ci sono buchi in quelle reti. A volte i buchi si allineano, e allora qualcosa può sfuggire attraverso più punti. Bisogna avere una rete il più possibile a maglie fini, con competenze a diversi livelli."

Per un dirigente è impossibile essere esperto di ogni sistema, e non è nemmeno questo il punto.

"Bisogna avere consapevolezza dei propri problemi, non chiudere gli occhi di fronte al quadro delle criticità ma riconoscere che esistono delle carenze nella propria organizzazione", dice Bydén. "Vedere i problemi come lo strumento e l'opportunità per migliorare."

"La politica ha fatto la sua parte"

Bydén è attento a spostare la responsabilità dai documenti all'azione concreta. Quando è in giro a parlare, ormai dice chiaramente che la governance è già in atto.

"Credo che la politica abbia fatto la sua parte. Non servono altre direttive", afferma, riferendosi alla proposizione sulla difesa totale (totalförsvarspropositionen) del 2024. "Se tutti si attengono a quella, abbiamo un'opportunità straordinaria."

Il problema è che troppi aspettano e si nascondono dietro la mancanza di risorse o la normativa. Il suo invito è breve.

"Andate a casa e fate il lavoro. Finché non violiamo leggi e regolamenti, abbiamo il fattore igienico a posto. Tutto il resto, metodi di lavoro e processi pensati per un'altra epoca, è ciò che dobbiamo mettere in discussione ora per imprimere slancio."

Chiede anche che vengano messi in luce i buoni esempi: un appalto che ha richiesto mesi invece che anni, un contratto che permette a un'autorità di andare avanti, affinché altri possano seguirne l'esempio.

Autonomia decisionale nel proprio paese

Il rapporto mostra che la dipendenza dai fornitori preoccupa. Nel settore privato, il 34% risponde "non so" alla domanda su quanto siano solidi i propri fornitori. Bydén allarga la questione al livello nazionale. Parla dei pochi grandi fornitori di servizi cloud, che si trovano in un grande paese a occidente, e della necessità di poter reggersi sulle proprie gambe per quanto riguarda ciò che è critico per la società.

"Non dobbiamo essere indipendenti: le dipendenze ci saranno sempre e non tutto deve essere svedese", dice. "Ma ridurre la dipendenza e creare un'autonomia decisionale che possediamo noi stessi nel paese, credo sia estremamente importante."

Trae forza dalla storia. Nel dopoguerra la Svezia non costruì soltanto un "folkhem" (stato sociale), ma anche una base industriale per la difesa ben oltre quanto un paese delle nostre dimensioni avrebbe potuto effettivamente permettersi, orientata verso un obiettivo chiaro.

"Non esiste nel mondo occidentale un paese di dieci milioni di abitanti che abbia condizioni così straordinarie come le nostre per creare queste forme di indipendenza", dice Bydén. "Ma ciò richiederà decisioni politiche difficili, e costerà molto denaro."

Non tutto dobbiamo farlo da soli. Alcuni sistemi d'arma complessi esistono già all'interno della Nato (Organizzazione del Trattato Nord Atlantico) e la Svezia non ha bisogno di svilupparli autonomamente. Ma le funzioni critiche per la società, come le comunicazioni e la sanità, semplicemente non possono smettere di funzionare. La conseguenza, se le scelte non vengono fatte, è per Bydén la più estrema.

"Il rischio è che ci voglia troppo tempo, che subiamo danni maggiori, che nel peggiore dei casi più persone muoiano perché non abbiamo fatto in tempo", dice. "Bisogna partire dallo scenario peggiore, dalla guerra, e poi tornare indietro e assicurarsi di avere tutto a posto."

Tornare alla collaborazione

Qui entra in gioco anche il ruolo del settore imprenditoriale e dei consulenti, e quindi di aziende come Knowit. Il consiglio di Bydén a chi vuole contribuire è concreto.

"Lasciate a casa le belle slide PowerPoint", dice. "Andate a cercare le vostre controparti nel settore pubblico e dite: questo sappiamo farlo, siamo pronti a risolvere il vostro problema. Fatelo con l'atteggiamento di voler migliorare il paese, non solo di vendere qualcosa."

Ciò che vuole vedere è un ritorno alla stretta collaborazione tra accademia, settore pubblico e imprese. E ricorda che la tecnologia è solo metà del quadro: competenza e cultura pesano, come indica il rapporto, quanto i sistemi stessi.

L'intervista con Micael Bydén è sponsorizzata da Knowit. Se desideri leggere il rapporto sulle tendenze dell'azienda nella sua interezza, puoi farlo qui.