I tentacoli di Mosca nel settore It

L’appuntamento annuale russo Information Security Forum si è svolto all’inizio di febbraio 2025. Tra i partecipanti c’erano rappresentanti dei servizi di sicurezza russi, della Shanghai Cooperation Organization e i principali appaltatori russi per la sicurezza informatica, tra cui Positive Technologies, società russa che di “positivo” ha solo il nome. Il forum ha evidenziato i crescenti legami tra lo Stato russo e l’industria della sicurezza informatica del Paese, nonché una maggiore cooperazione internazionale in questo settore. Il forum ha sottolineato il continuo desiderio del Cremlino di un Internet sovrano che sarebbe il più indipendente possibile dalle tecnologie occidentali, nonché l’interesse di altri Stati autoritari nel progetto di sovranità digitale del Cremlino. Gli Stati Uniti hanno sanzionato Positive Technologies nell’aprile 2021 in relazione alla sua presunta collaborazione con i servizi segreti russi in attacchi malevoli contro gli Stati Uniti. Le sanzioni sembrano aver avuto scarso effetto, tuttavia, poiché le operazioni dell’azienda hanno continuato a espandersi. L’azienda è quotata alla Borsa di Mosca e ha recentemente acquisito tecnologie precedentemente di proprietà della società russa di sicurezza informatica “Group Ib”, il cui fondatore ed ex ceo, Ilya Sachkov, è stato arrestato e accusato di tradimento nel luglio 2023. L’azienda mira a conquistare una quota di mercato del 20 per cento nel mercato della sicurezza informatica russa, che dovrebbe raggiungere un valore di 700 miliardi di rubli (8,2 miliardi di dollari) entro il 2028.

Una delle presentazioni plenarie all’Information Security Forum è stata tenuta dal maggiore generale Aleksandr Neverovskii, vicesegretario del Consiglio di sicurezza nazionale della Bielorussia. Ha sottolineato che Russia e Bielorussia stavano perseguendo la creazione di uno spazio di sicurezza informatica unificato nei due Paesi. Le aziende russe di sicurezza informatica hanno stretto accordi commerciali per unificare i due mercati. Positive Technologies ha acquisito una quota della società bielorussa “Virusblokada”, un’azienda antivirus, come parte dei piani per introdurre tali offerte di servizi entro la fine del 2025. Altri appaltatori russi, come Yadro, l’azienda che sviluppa la tecnologia Deep Packet Inspection (Dpi) utilizzata dallo Stato russo per la sorveglianza di Internet, hanno attinto al considerevole settore dell’informatica (It) della Bielorussia aprendo uffici a Minsk nel 2023. L’approccio della Bielorussia a Internet ha rispecchiato sempre di più le politiche del Cremlino. Le elezioni presidenziali in Bielorussia a gennaio sono state caratterizzate dal blocco dell’accesso internazionale all’infrastruttura Internet del Paese da parte dei provider bielorussi e dalle interruzioni dei servizi di rete privata virtuale (Vpn). Marat Markov, il ministro delle Comunicazioni bielorusso, ha successivamente accusato Google di interferenza elettorale e ha affermato che Minsk sta attualmente sviluppando un quadro giuridico per la creazione di un’autorità per le comunicazioni modellata sull’autorità per le comunicazioni russa. Mentre la libertà di Internet nella regione diminuisce, il successo di Positive Technologies in Russia si rispecchia sempre di più in tutta l’Eurasia.

L’azienda ha aperto un ufficio in Kazakistan nel 2018 e ha continuato a espandere le sue operazioni, tra cui l’ottenimento di una licenza ufficiale per fornire servizi allo stato kazako poco dopo l’apertura dei suoi uffici. Sia il Kazakistan che la Russia hanno perseguito politiche di sovranità digitale simili, tra cui il tentativo di introdurre certificati di sicurezza nazionale per la navigazione in Internet per sostituire le tecnologie occidentali. Positive Technologies supporta attivamente lo sviluppo del settore della sicurezza informatica dell’Eurasia sponsorizzando conferenze di settore, corsi di formazione presso università e collaborando con organizzazioni di settore. L’azienda sta collaborando anche con università in Kirghizistan per offrire programmi di formazione sulla sicurezza informatica. Anche i contractor russi per la sicurezza informatica stanno espandendo le loro operazioni oltre l’Eurasia post-sovietica. Un gruppo di lavoro bilaterale ufficiale che ha iniziato a riunirsi a giugno 2023 a Teheran, includeva il Ministero russo della Tecnologia digitale, le principali società di telecomunicazioni russe e importanti fornitori, tra cui Positive Technologies. L’Iran ha più esperienza nell’integrazione delle tecnologie di censura di Internet, poiché Internet si è espanso nella Repubblica islamica durante gli anni Novanta e Duemila, rispetto alla Russia, che ora sta tentando di imporre un regime di censura retroattivamente.

I rappresentanti iraniani si sono già offerti di collaborare con la Russia allo sviluppo di tecnologie di rete sovrane per isolare la Russia da Internet globale in una conferenza in Siberia nell’estate del 2023. La delegazione ha evidenziato la propria esperienza nello sviluppo di sistemi di messaggistica elettronica e servizi di e-government sotto pesanti sanzioni, come sta sperimentando la Russia dall’inizio della sua invasione su vasta scala dell’Ucraina nel 2022. Questi incontri hanno dato i loro frutti per Positive Technologies, poiché la società ha ricevuto l’autorizzazione a operare in Iran nel luglio 2024, consentendole di lavorare con il Presidential Strategic Management Center di Teheran. La società ha successivamente prodotto ampi rapporti sul panorama dei rischi informatici del Paese, insieme a raccomandazioni per il settore privato iraniano. Positive Technologies ha menzionato in interviste che sta cercando attivamente mercati in altri Paesi Brics. Cerca di usare l’esperienza della Russia in condizioni di guerra come esempio per altri Paesi su come raggiungere la “sovranità tecnologica”. L’azienda sta ora sviluppando contenuti in lingua spagnola per il mercato dell’America Latina.

Le organizzazioni nei Paesi Brics che non hanno il budget per soluzioni di sicurezza informatica più costose dai Paesi occidentali potrebbero rivolgersi alle soluzioni nazionali della Russia, consolidando ulteriormente l’influenza della Russia. L’impronta internazionale in espansione della Russia rappresenta sia una fonte di entrate per l’economia russa sia un desiderio di competere con le tecnologie occidentali di sicurezza informatica. Mentre la Russia continua a isolarsi sempre di più sulla scena internazionale, continua a innovare e ad approfondire la sua collaborazione con altri Stati autoritari nei campi della sicurezza informatica e della sorveglianza elettronica. Se la Russia continua ad avere successo nello sviluppo delle proprie tecnologie Internet sovrane attraverso la collaborazione con l’Iran e la Cina, altri Stati autoritari nascenti vedranno probabilmente la Russia come un modello su come disaccoppiarsi da un Internet che finora è stato definito da una straordinaria quantità di libertà di informazione.

(*) Docente universitario di Diritto internazionale e normative per la sicurezza

Aggiornato il 31 marzo 2025 alle ore 09:56