Cybercrime a 12,2 trilioni: lo Sri Lanka lancia l’allarme globale sulla resilienza e cooperazione internazionale

La crescita del cybercrime sta accelerando e le stime indicano un aumento dei costi globali da 11 trilioni di dollari entro il 2027 fino a 12.2 trilioni di dollari entro il 2031. Questo scenario rende evidente che la sicurezza informatica non puo piu essere gestita come un insieme di interventi occasionali, ma deve diventare una strategia continua basata su resilienza, prevenzione e cooperazione internazionale.

Il caso dello Sri Lanka evidenzia bene le difficolta operative nella lotta ai crimini digitali e suggerisce un modello utile anche per altri Paesi.

Il cybercrime non ha confini e spesso sfrutta infrastrutture distribuite. Un attacco di phishing contro clienti bancari in Sri Lanka puo essere progettato in Europa orientale, ospitato su server nel Sud Est asiatico e finanziato tramite wallet di criptovalute registrati in giurisdizioni offshore. In contesti simili, le indagini diventano complesse perche i sistemi legali restano in gran parte nazionali, mentre gli attaccanti operano con logiche globali. La conseguenza e un divario tra la velocita degli attacchi, che avvengono in pochi secondi, e i tempi di investigazione, che possono richiedere settimane o mesi.

Un passo importante per rafforzare il quadro normativo e stato l ingresso dello Sri Lanka nella Budapest Convention on Cybercrime nel 2015, prima nazione dell Asia meridionale a farlo. L adesione migliora il coordinamento e abilita canali di collaborazione, ma non elimina automaticamente gli ostacoli. Differenze tra procedure investigative, ritardi nella condivisione delle prove digitali e risorse limitate possono rallentare l identificazione dei responsabili e la loro persecuzione.

Per questo si parla di un approccio proattivo e resilience driven alla cybersecurity. Significa investire prima degli incidenti in governance, processi e capacita tecniche, riducendo la dipendenza da risposte reattive dopo una violazione. In un isola popolosa con circa 22 milioni di abitanti, la priorita diventa anche lo sviluppo del capitale umano. A livello mondiale si registra una carenza significativa di competenze, con una quota elevata di ruoli di cybersecurity non coperti. Per lo Sri Lanka la risposta non puo essere solo importare talenti, ma costruire programmi interni di formazione, certificazione e crescita professionale, cosi da aumentare la resilienza nazionale e la capacita di contrasto al cybercrime.