Nell'ultimo periodo si è parlato molto del rischio di guerra in Svezia. Ma la guerra rimane ancora un rischio. La discussione su una migliore preparazione bellica è necessaria. Non deve però oscurare la necessità di affrontare anche le minacce che sono una realtà oggi. La minaccia di intelligence è una di queste. L'attività di intelligence straniera ci danneggia ora, ma aumenta anche i rischi nel caso in cui la guerra dovesse colpirci. Misurare con certezza lo spionaggio di altri paesi nei nostri confronti non è possibile. L'importante non è quanto aumenti il rischio, ma che esso sia, con ampio margine, così grande da dover essere affrontato. Che la minaccia esista qui e ora è illustrato da diversi casi giudiziari degli ultimi anni.
L'attività di intelligence straniera colpisce molti. L'industria della difesa è ovviamente un settore di grande interesse per gli antagonisti. Questi possono utilizzare le informazioni per sviluppare autonomamente armi migliori in tempi rapidi e a costi inferiori. Inoltre, le informazioni rubate possono essere usate per individuare le debolezze nei nostri sistemi d'arma, aumentando così i rischi per noi in caso di guerra. Tale rischio non riguarda solo la Svezia, ma anche gli alleati e altri acquirenti dell'industria della difesa svedese. Tra gli attori che la Säkerhetspolisen (SÄPO, il Servizio di sicurezza svedese) è solita evidenziare, sono principalmente la Russia e la Cina ad avere interesse per le informazioni dell'industria della difesa.
La minaccia di intelligence è composta principalmente da due componenti: le minacce digitali e la minaccia proveniente da fonti umane. Un avversario abile le fa integrare e rafforzare a vicenda. Attraverso intrusioni nei sistemi informatici e l'intercettazione delle comunicazioni, un avversario può, nel peggiore dei casi, impossessarsi di grandi quantità di informazioni. Se l'avversario è abile (e la vittima non altrettanto), può inoltre acquisire informazioni senza che la parte colpita se ne accorga. In un mondo digitalizzato è naturale e necessario che le "minacce informatiche" ricevano grande attenzione.
Il reclutamento di fonti umane (definite "agenti" nella terminologia della Säkerhetspolisen) non è diventato meno attuale con l'aumento delle minacce digitali. Una spia all'interno può fornire informazioni uniche ed essere indirizzata verso gli obiettivi più importanti. Nonostante sia costoso e difficile utilizzare fonti umane, le potenze straniere continuano a farlo. La maggiore attenzione è spesso rivolta alle situazioni in cui un servizio di intelligence recluta una persona che inizialmente non aveva alcuna intenzione di diventare un agente. Si parla di "scala del reclutamento" per descrivere come il servizio di intelligence si avvicini gradualmente a un individuo ignaro e alla fine lo abbia nelle proprie mani. Questo processo può richiedere molti anni e avviene dopo accurate preparazioni. In particolare, vengono mappate le vulnerabilità dell'individuo.
Altrettanta attenzione dovrebbe essere dedicata al rischio che una persona diventi traditrice di propria iniziativa, senza necessità di reclutamento o persuasione. Si tratta quindi di persone che prendono autonomamente l'iniziativa di contattare un servizio di intelligence straniero. In effetti, molti dei casi di spionaggio noti in epoca moderna sono di questo tipo. Gli individui arrabbiati e amareggiati per la propria situazione di vita e per il proprio datore di lavoro sono una categoria che ricorre spesso tra gli agenti volontari. Una situazione economica difficile è un fattore che rafforza la motivazione.
Sia per quanto riguarda le minacce informatiche sia per le fonti umane, i servizi di intelligence cercano gli anelli deboli nella protezione. Piuttosto che puntare alle informazioni dove sono meglio protette, si preferisce cercare vulnerabilità, anche se ciò significa non avere accesso diretto a tutto ciò che si cerca. Per un'azienda questo implica la necessità di essere vigili non solo sulla propria protezione, ma anche sulla sicurezza di partner, fornitori, consulenti e altri soggetti che possono avere accesso alle informazioni. Significa anche che chi non si percepisce come parte dell'"industria della difesa" può comunque trovarsi di fronte al profilo di minaccia di quel settore.
Si parla di "minaccia trasferita" quando un attore è esposto a una minaccia che in realtà è diretta verso qualcun altro. Chi fornisce beni all'industria della difesa, così come chi vende servizi ed esegue incarichi per essa, diventa un possibile obiettivo per i servizi di intelligence stranieri. Ciò significa che almeno in alcune parti della propria attività è necessario disporre di una protezione della sicurezza allo stesso livello di quella dell'industria della difesa. Chi non lo fa non diventa un partner affidabile.
È necessaria una buona protezione della sicurezza per resistere alla minaccia di intelligence. Come proteggersi non è un segreto. Ma richiede impegno, perseveranza, conoscenza, una buona cultura della sicurezza e risorse. La sicurezza costa tempo e denaro, ma nel mondo di oggi è un investimento necessario per chi è nel mirino dei servizi di intelligence stranieri. La protezione deve iniziare con un'analisi della sicurezza accurata e aggiornata. Per molti è una cosa ovvia, ma purtroppo non per tutti. Con una buona analisi come base, è possibile strutturare la protezione della sicurezza in base alle proprie esigenze specifiche. Le aziende che non dispongono di capacità e competenze interne per comprendere e gestire la complessa minaccia di intelligence possono ricorrere ad aiuti esterni. Non disporre di una protezione della sicurezza adeguata è un grande rischio oggi. Per l'industria della difesa è un rischio non accettabile.
Gunnar Karlson