Gli attacchi contro siti AWS nel Golfo mostrano che l’infrastruttura digitale è ormai un asset strategico, civile e militare insieme

Quando una guerra colpisce un oleodotto, un porto o una centrale elettrica, il danno è immediatamente leggibile anche al di fuori del teatro militare. Più difficile, fino a ieri, immaginare che lo stesso potesse accadere a un datacenter commerciale. Eppure, è questo il punto di svolta emerso nelle ultime settimane dal conflitto che coinvolge Iran, Stati Uniti d’America, Israele e alcuni Paesi del Golfo: la capacità computazionale, la connettività cloud e i nodi che ospitano applicazioni, archivi e servizi digitali non sono più soltanto infrastrutture economiche.

Sono diventati, a tutti gli effetti, obiettivi strategici. Reuters ha riferito che strutture AWS negli Emirati Arabi Uniti e in Bahrain sono state danneggiate da attacchi con droni, con interruzioni di servizio e tempi di recupero definiti dallo stesso gruppo come potenzialmente prolungati, a causa dei danni fisici riportati.

La novità non riguarda soltanto il profilo tattico dell’attacco. Colpire un datacenter significa agire su una piattaforma che sostiene contemporaneamente attività aziendali, servizi pubblici, funzioni finanziarie e applicazioni quotidiane. Reuters ha riportato che l’outage ha interessato diversi servizi core di Amazon Web Services, con ripercussioni anche su istituti finanziari e con l’invito ai clienti a spostare backup e workload verso altre regioni non colpite. Si tratta di un passaggio cruciale: l’infrastruttura cloud non è più percepita come un livello astratto dell’economia digitale, ma come una porzione fisica e vulnerabile della sovranità tecnologica contemporanea.

Dal petrolio al calcolo, cambia la geografia dei bersagli

Per anni, la sicurezza del Golfo Persico è stata letta soprattutto attraverso la lente dell’energia. Raffinerie, terminali, rotte marittime e impianti petrolchimici erano i bersagli simbolici e materiali delle escalation regionali. Oggi il quadro si allarga. In un’analisi ripresa dall’agenzia di stampa britannica, il Center for Strategic and International Studies di Washington osserva che, nella “computer era”, oltre a pipeline e campi petroliferi possono essere presi di mira data center, infrastrutture energetiche che alimentano il calcolo e colli di bottiglia nelle reti in fibra.

Questo slittamento è molto più di un aggiornamento lessicale: segnala che il valore strategico si sta spostando dai beni che muovono l’economia industriale a quelli che rendono possibile l’economia algoritmica.

Il caso del Medio Oriente è particolarmente rivelatore, perché qui la crescita dei datacenter non è stata soltanto una risposta alla domanda locale di servizi digitali. È diventata parte di una precisa politica industriale. Le principali piattaforme statunitensi stanno posizionando l’area come hub regionale per AI e cloud.

Reuters ha ricordato che Microsoft prevede di portare il proprio investimento complessivo negli Emirati Arabi Uniti a 15 miliardi di dollari entro il 2029, mentre AWS sta sviluppando anche una nuova regione in Arabia Saudita, da oltre 5,3 miliardi di dollari. Sullo sfondo c’è inoltre il progetto “Stargate UAE”, destinato a ospitare nel tempo fino a cinque gigawatt di capacità e presentato come il più grande complesso di datacenter per intelligenza artificiale al di fuori degli Stati Uniti.

Questa concentrazione di investimenti spiega perché un attacco a un datacenter nel Golfo non vada letto come un semplice episodio collaterale. Il bersaglio è anche simbolico: colpire la materialità del cloud significa colpire la narrazione di una regione che vuole diventare snodo mondiale di intelligenza artificiale, servizi digitali e attrazione di capitali tecnologici. In altre parole, la guerra non investe più soltanto le filiere della sicurezza nazionale in senso stretto; investe il progetto stesso di trasformazione economica di un territorio.

Una infrastruttura civile che regge servizi e sicurezza

Il punto forse più delicato è che i datacenter sono, per definizione, infrastrutture ibride. Formalmente commerciali, ma ormai essenziali per funzioni che vanno ben oltre l’IT aziendale. Amazon Web Services ricorda, nella propria documentazione ufficiale, che la regione Middle East negli Emirati e quella in Bahrain sono entrambe articolate su tre availability zone, architettura pensata per resilienza, ridondanza e continuità operativa.

Tuttavia, gli eventi di marzo 2026 mostrano un limite strutturale: la resilienza disegnata per gestire guasti, errori o incidenti locali non coincide automaticamente con la resilienza necessaria in uno scenario di conflitto armato, dove più siti della stessa regione possono essere minacciati nello stesso arco temporale.

Qui emerge una lezione industriale importante. Negli ultimi anni, il settore cloud ha costruito il proprio messaggio attorno alla nozione di alta disponibilità, disaster recovery e distribuzione geografica.

Ma la ridondanza regionale, se pensata solo in termini tecnici, può rivelarsi insufficiente quando il rischio è geopolitico. Non basta più avere più zone di disponibilità nella stessa area macroregionale; diventa necessario ripensare la distribuzione dei workload in una logica di resilienza geopolitica, con replica cross-region, backup fuori area di crisi, segmentazione dei servizi critici e piani di failover che tengano conto non solo dei rischi cyber, ma anche di quelli cinetici.

Il segnale arrivato dal mercato va in questa direzione. Reuters ha riportato che Amazon ha chiesto ai clienti con carichi nelle regioni colpite di continuare a migrare verso altre località, mentre la società ha definito “imprevedibile” il contesto operativo mediorientale. È un cambio di tono notevole: il cloud, che per anni si è presentato come astrazione della complessità fisica, torna a ricordare che i server stanno in edifici concreti, alimentati da reti elettriche reali, protetti da perimetri reali e, dunque, esposti a rischi reali.

Il grandissimo costo strategico dei nuovi campus per l’AI

L’altra dimensione del problema è economica. Un moderno datacenter ad alta densità per carichi AI richiede investimenti enormi in chip, sistemi elettrici, raffreddamento, networking e sicurezza fisica. Una recente analisi Reuters osserva che un datacenter AI da 100 megaWatt può costare oltre 4 miliardi di dollari, considerando anche i server e i processori grafici, che assorbono gran parte della spesa complessiva. Ciò significa che questi impianti non sono soltanto centrali operative del digitale, ma anche alcuni tra gli asset immobiliari e industriali più costosi mai costruiti nell’economia contemporanea.

Per questo, un attacco contro tali strutture produce effetti che vanno oltre l’interruzione temporanea del servizio. Aumenta il costo del capitale, modifica i criteri assicurativi, impone nuovi standard di protezione fisica e mette sotto pressione la scelta localizzativa degli hyperscaler.

Nel dibattito internazionale è già emersa l’idea che i futuri campus per il calcolo avanzato dovranno essere pensati con livelli di protezione più vicini a quelli delle infrastrutture critiche nazionali che a quelli dei tradizionali immobili industriali. In concreto, significa difesa anti-drone, maggiore dispersione geografica, integrazione con sistemi energetici ridondanti e, probabilmente, un dialogo più stretto con apparati statali di sicurezza.

Il paradosso è evidente: la corsa globale all’AI spinge verso mega-campus computazionali, cioè concentrazioni di potenza di calcolo sempre più grandi, mentre la logica della sicurezza suggerirebbe di distribuire maggiormente capacità e rischio. Questa tensione accompagnerà l’intero settore nei prossimi anni. Più il calcolo diventa centrale per l’economia, più i suoi nodi fisici diventano visibili, preziosi e vulnerabili.

Non solo algoritmi: la guerra investe l’ecosistema digitale

Nell’analisi della situazione c’è anche un secondo livello di lettura, che merita attenzione. La trasformazione della guerra non passa solo dal fatto che l’AI venga usata per analisi, targeting e supporto decisionale. Passa anche dal fatto che l’infrastruttura che rende possibile quell’ecosistema venga, a sua volta, militarizzata come obiettivo.

Ancora l’agenzia Reuters ha documentato, in parallelo, il duro confronto tra Pentagono e Anthropic sui limiti da imporre all’uso militare dei modelli di AI, segno che oggi il tema non è soltanto “quali algoritmi impiegare”, ma anche “chi decide i vincoli” e “quali infrastrutture sostengono quelle capacità”.

Da questo punto di vista, il caso dei datacenter colpiti nel Golfo Persico è un indicatore anticipatore. Mostra che il confine tra infrastruttura civile e infrastruttura strategica si sta assottigliando rapidamente. Un’App bancaria, un sistema logistico, un servizio di food delivery, una piattaforma enterprise e un workload collegato a funzioni governative possono condividere lo stesso substrato fisico.

È questa convergenza a rendere il datacenter un bersaglio di nuova generazione: non perché sostituisca una base militare, ma perché concentra valore economico, continuità sociale e capacità informativa in uno spazio ristretto.

Per il settore il messaggio è netto. Non basta più misurare efficienza energetica, latenza, disponibilità o costo per Watt. Occorre introdurre, in modo strutturale, una metrica di rischio geopolitico dell’infrastruttura digitale.

Chi progetta cloud region, campus AI e backbone di rete dovrà incorporare scenari di conflitto nel design industriale, nei contratti con i clienti, nei modelli di continuità operativa e nelle scelte di investimento.

L’innovazione, in questo caso, non riguarda soltanto il calcolo. Riguarda la capacità di ripensare l’architettura del digitale in un mondo in cui la guerra non colpisce più soltanto il territorio fisico, ma entra direttamente nei luoghi dove risiedono dati, applicazioni e potenza computazionale.

Ecco tre approfondimenti che potrebbero interessarti:

Dopo la guerra, l’acqua come banco di prova strategico?
Terre rare e gas: fra Russia e Ucraina una guerra per l’innovazione
Oltre i dazi Trump: l’America e la riscoperta del valore del fare