Regno Unito: piccole centrali ancora esposte al rischio cyber dopo un attacco legato all’Iran

La cybersicurezza delle piccole centrali britanniche torna al centro dell’attenzione. Il 27 agosto 2026 The Guardian ha riferito che centinaia di piccoli generatori elettrici potrebbero restare esposti a un rischio elevato di attacchi informatici fino agli anni 2030. Il caso nasce da un attacco riuscito, attribuito ad attori legati all’Iran, contro una piccola centrale a gas nel mese di luglio. L’impianto, non identificato pubblicamente, è rimasto fuori servizio per quattro giorni. Il governo ha dichiarato che l’episodio non ha avuto effetti sul sistema elettrico nazionale, ma ha dimostrato che un’intrusione digitale può produrre una conseguenza fisica reale.

Le grandi centrali del Regno Unito sono già soggette a requisiti di sicurezza più rigorosi. Molti generatori più piccoli restano invece sotto le attuali soglie normative e spesso dispongono di meno personale e risorse dedicate alla sicurezza informatica. Tuttavia possono essere importanti per la rete. Piccole centrali a gas possono entrare in funzione quando aumenta la domanda o diminuisce la produzione eolica. La perdita di un singolo impianto è normalmente gestibile; un attacco coordinato a più siti sarebbe più problematico.

Il governo britannico ha già annunciato una riforma. Il Department for Energy Security and Net Zero e Ofgem intendono introdurre requisiti di base di resilienza informatica per il settore del gas e dell’elettricità. Il calendario prevede standard dettagliati entro il 2027 e piena attuazione entro la fine del 2030. Alcuni esperti giudicano il ritmo troppo lento dopo un attacco reale. Il governo sostiene invece che il sistema energetico sia resiliente e che stia lavorando con industria, Ofgem, National Cyber Security Centre e NESO.

Per la preparazione ai blackout la lezione è semplice: un attacco informatico non deve causare un blackout nazionale per essere serio. Mettere fuori servizio alcuni generatori può ridurre le riserve, obbligare a modificare l’esercizio della rete e aumentare il lavoro nei centri di controllo. Le reti moderne dipendono da numerosi componenti fisici e digitali collegati. Più crescono automazione, controllo remoto e scambio di dati, più la sicurezza informatica diventa parte dell’affidabilità elettrica.

Il caso mostra inoltre che l’infrastruttura critica non è composta solo dalle grandi centrali. Piccoli generatori, batterie, sottostazioni, centri di controllo e collegamenti di comunicazione contribuiscono insieme alla stabilità. Singolarmente possono sembrare secondari, ma nel loro insieme hanno peso. Per questo la preoccupazione riguarda la sicurezza di centinaia di siti simili e non soltanto l’impianto colpito.

Le famiglie non possono impedire un cyberattacco al settore energetico, ma possono ridurre le conseguenze di un’interruzione. Power bank carichi, lampade a batteria, acqua potabile, un po’ di contanti, una radio e informazioni importanti disponibili offline restano misure sensate. È utile anche verificare quali porte elettroniche, controlli del riscaldamento, allarmi e funzioni domotiche funzionano senza rete elettrica e senza Internet.

L’incidente britannico non è quindi motivo di panico, ma è un segnale serio. La centrale era piccola e la rete nazionale è rimasta stabile. Nonostante ciò, un’intrusione digitale ha realmente tolto dal servizio un impianto di produzione per diversi giorni. Questo collegamento diretto tra mondo cyber e infrastruttura fisica rende il caso importante per la preparazione ai blackout.

Fonti: The Guardian, 27.08.2026; Department for Energy Security and Net Zero / Ofgem, risposta sulla regolazione cyber aggiornata il 05.08.2026; Energy Sector Cyber Security Strategy, 28.05.2026.