Il Palantír non mente. Ma chi controlla ciò che vedi?

Tre lezioni di cybersecurity dalla Terra di Mezzo: fiducia, potere e resilienza.

Una torre. Una stanza silenziosa. Una pietra scura che si accende e mostra eserciti, città, fuochi lontani. Chi la osserva possiede qualcosa di irresistibile: la sensazione di vedere ciò che gli altri non possono vedere.

Sembra un vantaggio assoluto. Poi arriva la domanda scomoda: stai comprendendo il mondo, oppure qualcuno sta decidendo quale parte del mondo mostrarti?

Il Palantír è una tentazione molto moderna. Promette visibilità, riduce la distanza, porta informazioni sul tavolo di chi deve decidere. Una dashboard di sicurezza fa qualcosa di simile, anche se normalmente non contiene l’Occhio di Sauron. Normalmente.

Il Signore degli Anelli non è un manuale di cybersecurity. Ma offre tre immagini potenti per ragionare sui rischi: una pietra che mostra, un anello che concentra il potere e una compagnia che deve continuare a muoversi quando il piano iniziale va in pezzi.

Il Palantír: vedere non significa capire

Nei libri di Tolkien, i Palantíri non sono semplicemente schermi che producono immagini false. La loro insidia riguarda anche chi li usa, il rapporto con gli altri osservatori e il modo in cui ciò che viene visto viene interpretato.

Saruman entra in contatto con Sauron e ne viene irretito. Denethor non è un suo semplice burattino: resiste alla sua volontà, ma la conoscenza parziale acquisita attraverso la pietra contribuisce alla disperazione. Ridurre entrambi a «hanno creduto a un video falso» farebbe perdere il punto.

Una scena autentica può condurre a una conclusione sbagliata. Non serve inventare un esercito se basta mostrare quello nemico, lasciando fuori dal quadro le possibilità ancora aperte. La verità di ciò che vedi non garantisce la completezza di ciò che sai.

È una distinzione utile anche fuori dalla Terra di Mezzo. Il monitoring raccoglie segnali; la threat intelligence prova a dare contesto alle minacce. Nessuno dei due rende automaticamente infallibile la decisione finale. Contano la copertura, l’affidabilità delle fonti, l’aggiornamento e ciò che i dati non raccontano.

Immaginiamo un caso ipotetico: la dashboard di un’organizzazione mostra pochissimi tentativi di accesso anomali. Ottimo risultato? Forse. Oppure un sistema critico ha smesso di inviare log da tre giorni. Il numero è corretto rispetto ai dati ricevuti; la conclusione «siamo al sicuro» non lo è.

Prima di festeggiare, bisogna chiedersi quali sistemi siano osservati, se i sensori funzionino e se gli eventi siano stati confrontati con altre evidenze. Un indicatore verde non è un certificato di invulnerabilità: può essere anche il colore di una domanda non ancora fatta.

Nel NIST Cybersecurity Framework 2.0, l’analisi degli eventi avversi comprende la correlazione delle informazioni e la comprensione del loro impatto. La lezione pratica è semplice: verificare il segnale, ricostruire il contesto, distinguere osservazione e interpretazione.

L’Unico Anello: quando il potere diventa un punto di rischio

One Ring to rule them all.

J.R.R. Tolkien, The Lord of the Rings

La formula dell’Anello, riportata all’inizio del romanzo e richiamata dal Tolkien Estate, promette dominio. Non coordinamento, non una delega ben documentata: dominio.

La sua forza narrativa sta anche nella tentazione di impiegarlo per una causa giusta. Il problema non si risolve scegliendo una persona con buone intenzioni. Il potere concentrato cambia il rischio della scelta, e la convinzione di saperlo controllare è parte della trappola.

In cybersecurity, l’Anello non corrisponde letteralmente a un account amministratore. L’analogia riguarda la concentrazione del potere: un’identità capace di modificare sistemi, gestire utenti, accedere a dati sensibili e disattivare controlli può produrre conseguenze molto estese se viene compromessa o usata impropriamente.

Gli accessi privilegiati sono necessari. Il punto è governarli. Least privilege significa concedere soltanto gli accessi necessari alla funzione da svolgere. Il privileged access management riguarda la gestione e il controllo degli accessi privilegiati; non è una formula magica che rende sicuro qualsiasi amministratore.

Pensiamo a un altro esempio ipotetico: un tecnico deve correggere una configurazione per un’ora. Lasciargli privilegi permanenti su tutti gli ambienti perché «potrebbero servirgli» trasforma una necessità circoscritta in un’esposizione continua. Accessi limitati nello scopo e nel tempo, approvazioni appropriate e tracciamento delle attività riducono questa distanza.

La separazione dei compiti evita inoltre che tutte le decisioni delicate dipendano dalla stessa identità. Chi richiede un’operazione, chi la autorizza e chi ne verifica l’esecuzione non devono necessariamente coincidere. Le scelte concrete dipendono dal rischio e dalla struttura dell’organizzazione.

Il CSF 2.0, risultato PR.AA-05, collega la gestione e revisione delle autorizzazioni al minimo privilegio e alla separazione dei compiti. Non prescrive un prodotto specifico: aiuta a definire il risultato da raggiungere.

Tradotto senza linguaggio da consiglio di Elrond: non distribuire piccoli Anelli del Potere «per comodità» e poi sperare che nessuno trovi la password.

La Compagnia: continuare quando il piano si rompe

La Compagnia parte con un obiettivo comune, non con nove persone intercambiabili. Esperienze, capacità e responsabilità si completano. Questo non elimina il conflitto e non garantisce un viaggio ordinato: la missione incontra perdite, separazioni e scelte che nessun itinerario iniziale avrebbe risolto da solo.

Alla fine della Compagnia dell’Anello, il gruppo si divide e Frodo prosegue con Sam. La storia continua attraverso percorsi differenti. La collaborazione non coincide più con il restare tutti nello stesso luogo: significa agire in modi diversi senza perdere il senso della missione.

Qui la metafora incontra la business continuity. La domanda non è soltanto «abbiamo un piano?», ma «riusciamo a mantenere le attività prioritarie quando persone, tecnologie o fornitori diventano indisponibili?».

Un piano che funziona soltanto se una persona risponde al telefono è fragile. Lo stesso vale per un servizio che dipende da un unico fornitore senza alternative realistiche, o per una procedura conosciuta da chi l’ha scritta e da nessun altro. Sono possibili single point of failure: dipendenze il cui guasto può interrompere ciò che conta.

In un caso ipotetico, il responsabile di un servizio è irraggiungibile durante un incidente. Se nessuno conosce priorità, deleghe e contatti, la prima attività diventa cercare qualcuno che sappia cosa fare. Una preparazione migliore rende disponibili informazioni, sostituzioni praticabili e criteri di escalation prima dell’emergenza.

Le indicazioni NIST sulla pianificazione di contingenza collegano l’analisi dell’impatto, le strategie di recupero e le esercitazioni alla preparazione dei sistemi. Per la risposta agli incidenti, NIST SP 800-61 Rev. 3 integra preparazione, rilevamento, risposta e recupero nella gestione del rischio.

Non basta conservare un documento: bisogna verificare che persone e risorse possano eseguire le azioni previste, anche in condizioni degradate. Le esercitazioni servono proprio a trovare le ipotesi troppo ottimistiche prima che sia l’incidente a correggerle.

La Terra di Mezzo non offre un’architettura aziendale da copiare: la missione conserva dipendenze decisive, e nessun personaggio è una casella di un organigramma. Offre però una domanda utile: la tua organizzazione sa cambiare strada quando quella prevista non è più percorribile?

Tre oggetti, una domanda di governance

Il Palantír invita a controllare il contesto delle informazioni. L’Anello rende visibile il rischio del potere concentrato. La Compagnia ricorda che la preparazione vale quando il percorso smette di essere lineare.

Insieme parlano di governance: decidere su quali evidenze fare affidamento, chi può agire e come continuare quando qualcosa si rompe. Non sono tre controlli da spuntare. Sono tre domande da tenere vive.

Prima di interrogare la pietra, chiediti chi controlla la vista. Prima di concedere l’Anello, chiediti chi controlla il potere. Prima di partire, chiediti cosa farà la Compagnia quando la strada scomparirà.

Approfondisci

Per collegare queste metafore ai concetti professionali: che cosa significa Governance, Risk & Compliance e il minimo privilegio spiegato attraverso un raid party.

Riferimenti letterari: J.R.R. Tolkien, The Two Towers, “The Palantír”; The Return of the King, “The Pyre of Denethor”; The Fellowship of the Ring, “The Breaking of the Fellowship”; Unfinished Tales, “The Palantíri”. Le metafore di questo articolo si riferiscono ai libri.