Minare le fondamenta della FIMI

Prima di approfondire la 4^a relazione del SEAE sulle minacce FIMI, esaminiamo le narrazioni pro-Cremlino osservate nell’ultima settimana. L’attività FIMI pro-Cremlino si è concentrata sul distorcere sia gli sviluppi in materia di sicurezza sia le prospettive economiche dell’Europa.

Un esempio è stata la falsa affermazione secondo cui il razzo diretto contro una base militare congiunta USA-Regno Unito situata sull’isola di Diego Garcia, nell’Oceano Indiano, sarebbe stato lanciato da un sottomarino nell’ambito di un attacco sotto falsa bandiera da parte degli Stati Uniti. Le narrazioni infondate sulle false bandiere sono un elemento chiave del kit di strumenti FIMI della Russia, utilizzato nell’ambito di una strategia più ampia volta a inondare Internet di “verità alternative” che oscurano i fatti. In realtà, le autorità statunitensi e britanniche hanno attribuito l’attacco fallito a Diego Garcia all’Iran.

Sfruttando le ricadute economiche degli sviluppi in Iran, le narrazioni pro-Cremlino hanno anche amplificato le affermazioni secondo cui l’Europa sta affrontando una crisi agricola e che la Russia è “l’unico attore in grado di salvare l’Europa con la fornitura di fertilizzanti“. Sebbene la Russia rimanga un fornitore importante, l’UE non dipende esclusivamente da essa, importando fertilizzanti da un gruppo ampio e diversificato di partner non russi.

Smantellare il castello di carte della FIMI

A seguito della pubblicazione della scorsa settimana della 4^a relazione del SEAE sulle minacce FIMI, abbiamo esaminato l’ecosistema denso e interconnesso di attori, infrastrutture e narrazioni che compongono la galassia FIMI. Questa settimana ci concentriamo sugli strumenti a disposizione dell’UE per contrastare la FIMI e aumentare i costi per chi la perpetra.

Invece di limitarci a osservare l’aspetto della FIMI (video manipolati, narrazioni fuorvianti, sciami di bot), è importante chiedersi cosa tenga tutto insieme. Si pensi a un sistema verticale, simile a un castello di carte. In cima si trovano i contenuti falsi che le persone vedono. Al di sotto vi sono le tecnologie che li diffondono, seguite dagli operatori che gestiscono le campagne. Alla base si trovano i finanziamenti e le strutture organizzative che sostengono tutto ciò che sta sopra. Se quella base viene compromessa, il resto del sistema diventa instabile.

Il meccanismo sottostante

Le campagne FIMI richiedono denaro, persone e tecnologia. Si tratta, in questa prospettiva, di una catena di approvvigionamento, con l’inganno come prodotto. Fondi palesi o occulti vengono utilizzati per esternalizzare il lavoro operativo a intermediari, appaltatori e fornitori commerciali, garantendo deliberatamente una negabilità plausibile e complicando l’attribuzione. L’infrastruttura FIMI si interseca inoltre con la criminalità organizzata: gli autori delle minacce collaborano con reti criminali che forniscono infrastrutture tecniche, copertura globale e copertura operativa, compreso l’hosting di server di fake news o la gestione di bot farm.

Colpire la base

Comprendere il castello di carte aiuta a identificare quali carte sfilare. Per anni, la risposta standard alla FIMI è stata quella di smascherarla: trovare la menzogna, rettificare, andare avanti. Questo approccio insufficiente, poiché mantiene gli attori anti-FIMI sulla difensiva, costretti a reagire mentre il prossimo attacco è già in preparazione. Ciò che serve, invece, è un passaggio dalla reazione alla destabilizzazione, prendendo di mira le fondamenta attraverso l’identificazione dei nodi critici nelle infrastrutture, negli intermediari e nelle catene di approvvigionamento.

Gli strumenti necessari esistono già e funzionano al meglio se combinati: le sanzioni possono colpire non solo gli sponsor statali, ma anche le società intermediarie e gli appaltatori; le forze dell’ordine possono perseguire le reti criminali che forniscono le infrastrutture; il regolamento sui servizi digitali dell’UE, può obbligare le piattaforme a rimuovere gli account falsi coordinati; e il rafforzamento della resilienza del pubblico attraverso l’alfabetizzazione mediatica e il prebunking rende il pubblico meno manipolabile. Le misure isolate hanno un impatto limitato se i sistemi paralleli rimangono intatti.

La logica economica

Non c’è un unico server da spegnere, né un’unica operazione da chiudere definitivamente. L’obiettivo è rendere ogni operazione successiva più costosa, più rischiosa dal punto di vista legale e meno affidabile, fino a quando chi le gestisce non inizierà a chiedersi se l’investimento valga la pena. Non possiamo impedire agli altri di usare la FIMI come arma della guerra ibrida, ma possiamo renderla il più difficile possibile e, in ultima analisi, spingere gli attori FIMI a riconsiderare se valga ancora la pena investire così tanto tempo e denaro.

Sebbene eliminare la FIMI possa essere un compito impossibile, possiamo aumentarne il prezzo fino a quando non smetterà di essere redditizia. Colpiamo la base e il castello di carte crollerà sotto il proprio peso.