L’alert di sistema - Il Manuale del Golfo e il Crollo della Fiducia

Di Luigi Ricci, analista e autore di Vaticano Zero Day - 4 marzo 2026

I briefing di queste ore sono dominati dalle fiamme al porto di Jebel Ali e dalla dottrina iraniana del probing. Ma c’è un confine ancora più sottile e vulnerabile che sta venendo hackerato proprio ora: quello della verità istituzionale.

Le notizie che arrivano dal Golfo sono brutali: l’impianto di raffinazione Saudi Aramco a Ras Tanura in fiamme, porto di Abu Dhabi, aeroporto di Dubai. E i data center Amazon (AWS) colpiti non sono solo un danno infrastrutturale. Sono lo spegnimento del sistema operativo di una civiltà energetica. Se brucia Ras Tanura, non brucia un impianto: brucia il rubinetto del mondo.

Pensavano davvero che un Iran sotto pressione militare diretta avrebbe rinunciato a farla pagare alle economie arabe che fanno affari con l’Occidente? La doppia immunità degli Emirati, troppo connessi per essere colpiti, troppo utili anche a Teheran, era una scommessa. In questi ultimi giorni quella scommessa è saltata. Un attore in modalità disperazione non ragiona secondo la deterrenza classica. Ragiona secondo la logica del “se cado, trascino”.

L’exploit del gas e del greggio di queste ore non è figlio dei missili, ma del panico da vuoto informativo. Quando la narrazione ufficiale tace, il mercato sconta lo scenario peggiore. Il Crollo della Fiducia: colpisci il senso, per paralizzare il sistema.

Se un Emirato ultratecnologico può essere messo in ginocchio da droni e attacchi SCADA, cosa protegge davvero il resto del mondo?

Il 22 febbraio era il probing. Stasera è l’impatto. Il syllabus della guerra moderna è scritto nel Golfo.

Non si tratta di proteggere server. Si tratta di proteggere la realtà.

La Fine dei Dogmi: Lezione per i CISO

Il syllabus della guerra moderna è scritto nel Golfo e demolisce tre pilastri della sicurezza aziendale.

1. La Convergenza totale OT/IT

Ras Tanura e gli attacchi SCADA dimostrano che la separazione tra tecnologia operativa e informatica è finita. Il perimetro è morto: non puoi proteggere una raffineria se i suoi PLC sono raggiungibili, digitalmente o cineticamente. Non si tratta di hackerare i semafori: si tratta di manipolare i processi industriali per trasformarli in armi di autodistruzione.

2. Il Cloud come bersaglio di comando e controllo (C2)

I data center non sono più supporto: sono centri di gravità militare. AWS “down” significa che la resilienza di intere nazioni poggiava su un’unica, fragile dipendenza geografica. Il Multi-region e il Sovereign Cloud sono ormai imperativi di sicurezza nazionale. Gli stessi F-35 sono collettori di dati che vivono nel cloud: senza connettività, il caccia più avanzato del mondo diventa un oggetto da museo.

3. Il Tramonto dell’Attore Razionale

I modelli di rischio basati su costi-benefici falliscono contro un nemico in modalità “disperazione”. In questo scenario, il danno collaterale è l’obiettivo. Più sei visibile e connesso, più sei un bersaglio di alto valore.

La lezione non è tecnica. È strategica: il CISO che non legge i dispacci dal Golfo con la stessa attenzione con cui legge i log di sistema ha già perso. Non esiste più separazione tra rischio cyber e rischio geopolitico. Esistono solo organizzazioni che lo hanno capito, e organizzazioni che lo scopriranno sotto attacco.

#CyberSecurity #Geopolitica #Intelligence #SmartCity #AWS #EnergyCrisis #RasTanura #SaudiAramco #LuigiRicci

English version

SYSTEM ALERT

The Gulf Playbook and the Collapse of Trust

Today’s briefings are dominated by the flames at the port of Jebel Ali and Iran’s probing doctrine. But there is an even more subtle and vulnerable frontier being hacked right now: that of institutional truth.

The news from the Gulf is brutal: the Saudi Aramco refinery at Ras Tanura in flames, the port of Abu Dhabi, Dubai airport. And the Amazon (AWS) data centers hit are not just infrastructural damage. They are the shutdown of the operating system of an energy civilization. If Ras Tanura burns, it is not a plant that burns: the world’s tap is burning.

Did anyone really believe that an Iran under direct military pressure would give up making the Arab economies, those doing business with the West, pay the price? The Emirates’ double immunity, too connected to be hit, too useful even to Tehran, was a bet. In recent days that bet has collapsed. An actor in desperation mode does not reason according to classical deterrence. It reasons according to the logic of “if I fall, I drag others down with me.”

The gas and oil exploit of these hours is not born of missiles, but of panic from an information vacuum. When the official narrative goes silent, the market prices in the worst-case scenario. The Collapse of Trust: strike the meaning, to paralyze the system.

If an ultra-technological Emirate can be brought to its knees by drones and SCADA attacks, what truly protects the rest of the world?

February 22nd was the probing. Tonight is the impact. The syllabus of modern warfare is written in the Gulf.

This is not about protecting servers. It is about protecting reality.

The End of Dogmas: A Lesson for CISOs

The syllabus of modern warfare is written in the Gulf, and it demolishes three pillars of corporate security.

1. Total OT/IT Convergence

Ras Tanura and the SCADA attacks prove that the separation between operational technology and information technology is over. The perimeter is dead: you cannot protect a refinery if its PLCs (programmable logic controllers) are reachable, digitally or kinetically. This is not about hacking traffic lights: it is about manipulating industrial processes to turn them into weapons of self-destruction.

2. The Cloud as a Command and Control (C2) Target

Data centers are no longer support infrastructure: they are military centers of gravity. AWS “down” means that the resilience of entire nations rested on a single, fragile geographic dependency. Multi-region and Sovereign Cloud are now national security imperatives. The F-35s themselves are data collectors living in the cloud: disconnect them, and the most expensive fighter jet in history reverts to sheet metal.

3. The End of the Rational Actor

Risk models based on cost-benefit analysis fail against an enemy in “desperation” mode. In this scenario, collateral damage is the objective. The more visible and connected you are, the more you become a high-value target.

The lesson is not technical. It is strategic: the CISO who does not read dispatches from the Gulf with the same attention given to system logs has already lost. There is no longer any separation between cyber risk and geopolitical risk. There are only organizations that have understood this, and organizations that will find out under attack.

Luigi Ricci, analyst and author of Vatican Zero Day (Lindau, 2026)