Con l’operazione Absolute Resolve, gli Stati Uniti potrebbero aver segnato un punto di svolta nell’impiego del cyber power. Le allusioni pubbliche di Donald Trump al blackout venezuelano rompono la tradizionale ambiguità sull’uso offensivo del cyberspazio, contribuendo a normalizzare la cyber warfare come strumento centrale della coercizione strategica americana.
“It was dark, the lights of Caracas were largely turned off due to a certain expertise that we have. It was dark, and it was deadly.” Con queste parole pronunciate il 3 gennaio 2026, poche ore dopo l’operazione Absolute Resolve, il presidente degli Stati Uniti Donald Trump ha offerto una delle descrizioni pubbliche più suggestive — e controverse — di un’azione militare statunitense nell’era moderna. La frase, pronunciata durante una conferenza stampa a Mar-a-Lago a commento del blitz che ha portato alla cattura di Nicolás Maduro, sta alimentando un acceso dibattito politico e militare proprio perché Trump ha collegato esplicitamente il blackout di Caracas a una “expertise” di Washington, suggerendo in modo implicito il possibile impiego di capacità cibernetiche offensive nel corso dell’azione. Questo tipo di allusione pubblica è inusuale per operazioni che coinvolgono potenzialmente strumenti digitali, dato che gli Stati Uniti raramente riconoscono apertamente l’uso di cyber power contro un altro Stato, nel solco di quella che in dottirna viene definita come “plausible deniability”.
Se questa ricostruzione trovasse conferma – come numerosi indizi operativi e dichiarazioni ufficiali lasciano intendere – ci troveremmo di fronte a uno dei casi più espliciti e politicamente rivendicati di impiego offensivo del cyber power statunitense contro una nazione sovrana. Un precedente di rilievo, destinato non solo a riaprire il dibattito sui limiti giuridici, strategici ed escalation-related dell’uso della forza nel dominio digitale, ma anche a segnare un punto di svolta nella piena maturazione delle Multi-Domain Operations (MDO) come paradigma operativo integrato e politcamente perseguito.
In questo senso, risultano particolarmente significative le parole del generale Dan Caine, Chairman del Joint Chiefs of Staff, pronunciate nel corso della medesima conferenza stampa. Caine ha infatti dichiarato che lo U.S. Cyber Command, lo U.S. Space Command e i comandi operativi regionali avevano “iniziato a stratificare effetti differenti” con l’obiettivo di “creare un corridoio operativo” per l’ingresso delle forze statunitensi nel Paese. Pur evitando deliberatamente di precisare la natura di tali effetti, la dichiarazione conferma implicitamente il ricorso a una pianificazione multidominio in cui le capacità cyber e spaziali hanno svolto un ruolo abilitante fin dalle fasi iniziali dell’operazione.
Da quanto emerge, Absolute Resolve non è stata una semplice operazione cinetica, bensì un’azione pianificata e condotta attraverso la sincronizzazione intenzionale di molteplici leve operative distribuite su diversi domini. Le capacità di HUMINT sono state impiegate per penetrare e destabilizzare la cerchia più ristretta del regime venezuelano, mentre la SIGINT ha permesso l’identificazione, il tracciamento dinamico del bersaglio in tempo quasi reale. A queste dimensioni si sono affiancate operazioni di cyber warfare offensiva, orientate alla neutralizzazione di nodi infrastrutturali critici e alla degradazione dell’ambiente informativo, nonché attività di guerra elettronica e Navigation Warfare, finalizzate a erodere e sopprimere la bolla difensiva costruita attorno al regime con sistemi di origine russa e cinese.
Questa convergenza multidimensionale restituisce l’immagine di una trasformazione profonda del modo di fare la guerra: i domini informativo e digitale non operano più come semplici moltiplicatori di efficacia a supporto delle operazioni cinetiche, ma assumono una funzione strutturale e abilitante del disegno strategico complessivo, contribuendo in modo determinante a modellare il campo di battaglia prima, durante e dopo l’impiego della forza militare tradizionale.
L’elemento cyber più evidente di Absolute Resolve è rappresentato dal blackout che ha colpito Caracas intorno alle 02:00 locali, proprio mentre le forze statunitensi si avvicinavano alla capitale. Secondo numerosi osservatori e specialisti, l’interruzione dell’energia elettrica non appare riconducibile a bombardamenti fisici diretti, ma piuttosto a un attacco cyber mirato contro i sistemi industriali di controllo (SCADA) che regolano la distribuzione dell’energia dalla diga di Guri — principale fonte elettrica del Paese. Questa interpretazione è coerente con dichiarazioni ufficiali che includono lo U.S. Cyber Command tra le forze coinvolte nella creazione di “effetti stratificati” a supporto dell’azione militare, pur senza dettagli operativi precisi.
Seguendo questo ragionamento, il blackout non sarebbe stato il risultato di un evento improvviso o isolato, bensì la fase finale di una campagna informatica pianificata con mesi di anticipo. Tale attacco avrebbe richiesto, difatti, un accesso prolungato ai sistemi di controllo della rete elettrica venezuelana e un’attenta mappatura delle dipendenze tra tecnologie IT e OT, al fine di individuare i punti critici da colpire e ottenere una paralisi mirata e temporanea della rete.
L’accesso iniziale agli asset strategici sarebbe stato ottenuto attraverso tecniche di compromissione della supply chain e furto di credenziali, seguito da una fase di deep reconnaissance volta a comprendere le relazioni di controllo tra dispositivi e processi industriali. In quella fase preparatoria, gli attaccanti avrebbero potuto alterare gradualmente configurazioni, inserire codice malevolo e creare condizioni di vulnerabilità difficili da rilevare. La sequenza operativa finale si sarebbe svolta in tre fasi distinte: preparazione dell’ambiente, modellamento delle relazioni di controllo e attivazione sincrona dell’interruzione dei servizi. Nel momento in cui i blackout si sono verificati, alle 02:00, gli elicotteri e i mezzi aerei delle forze statunitensi stavano già entrando a Caracas solamente un minuto più tardi, alle 02:01.
Questa lettura – sebbene non ancora confermata ufficialmente nei dettagli tecnici – sembra rafforzata dal fatto che l’infrastruttura elettrica venezuelana, fortemente dipendente da un unico nodo come la diga di Guri, ha già una storia di frequenti interruzioni strutturali negli anni precedenti, dimostrandosi particolarmente vulnerabile a interferenze da remoto e attacchi cyber,
Un ulteriore elemento di analisi riguarda, come accennato, l’impiego di tecniche di Navigation Warfare (NavWar), coordinate presumibilmente dallo U.S. Space Command, che sembrano aver accompagnato le fasi di avvicinamento all’operazione. Diverse ricostruzioni riportano che nei giorni precedenti all’attacco si siano verificati episodi di jamming e spoofing del segnale GPSl ungo la costa venezuelana, con un duplice effetto operativo: da un lato, degradare la capacità di navigazione e sincronizzazione dei sistemi civili e militari del regime; dall’altro, garantire alle forze statunitensi una superiorità informativa e operativa grazie all’uso di segnali GPS protetti e resistenti alle interferenze, facilitando così il movimento e l’impiego di assetti terrestri, aerei e navali in un ambiente ostile.
Questa manipolazione deliberata del dominio della navigazione radio evidenzia come, già prima dell’inizio dell’azione cinetica, siano stati messi in atto strumenti non convenzionali per erodere la capacità di comando e controllo venezuelana e per rafforzare la precisione e la sicurezza delle operazioni.
A rafforzare questa interpretazione contribuisce anche il dato relativo alla connettività di rete: il gruppo giornalistico di monitoraggio di Internet NetBlocks ha registrato una marcata riduzione dell’accesso a Internet in vaste aree di Caracas proprio durante le ore in cui si svolgeva l’operazione, in coincidenza con i blackout elettrici. Questa corrispondenza temporale difficilmente può essere spiegata come un evento puramente accidentale e risulta più coerente con un’azione deliberata di degradazione delle comunicazioni e dell’infrastruttura informativa, capace di ostacolare la capacità di comando e controllo delle forze venezuelane e di indebolire la reattività del regime.
Particolarmente significativa è stata anche l’integrazione tra SIGINT e cyber-intelligence, che ha costituito l’ossatura operativa “invisibile” di Absolute Resolve. Le attività plausibilmente condotte includono l’intercettazione delle telecomunicazioni venezuelane, sfruttando la configurazione delle dorsali regionali che transitano per nodi situati negli Stati Uniti, nonché l’impiego di falsi ripetitori (IMSI catcher) e veicoli aerei unmanned SIGINT (come i droni MQ-9 Reaper) per monitorare lo spettro elettromagnetico e/o identificare e triangolare i dispositivi mobili appartenenti all’entourage di Nicolás Maduro.
Questo uso assertivo del cyber power non nasce nel vuoto. Già nel 2018 l’amministrazione Donald Trump aveva adottato un memorandum riservato volto ad ampliare significativamente l’autonomia del Pentagono nella conduzione di operazioni informatiche offensive, successivamente affinato sotto l’amministrazione Biden. La vera discontinuità, tuttavia, non risiede tanto nel quadro dottrinale o autorizzativo, quanto nel livello di esposizione e rivendicazione politica di tali capacità.
I commenti di Trump successivi all’operazione rappresentano infatti uno dei rari casi in cui un presidente degli Stati Uniti abbia alluso in modo così esplicito all’impiego di cyber offensive operations contro un altro Stato sovrano. È una scelta comunicativa che contribuisce a normalizzare l’uso del dominio digitale come strumento di coercizione strategica, collocandolo apertamente sullo stesso piano — se non addirittura in posizione prioritaria — rispetto alla forza cinetica tradizionale. Ed è anche un avvertimento a Cina, Russia Iran, e a tutti i principali cyber competitors di Washington.
Absolute Resolve segna un passaggio cruciale nella storia recente della guerra contemporanea per almeno tre ragioni fondamentali.
In primo luogo, rappresenta un salto di qualità nella cyber warfare, dimostrando come le operazioni cibernetiche possano essere impiegate non solo come strumenti di disturbo o sabotaggio episodico, ma come armi strategiche capaci di modellare l’ambiente operativo in modo decisivo, selettivo e temporalmente sincronizzato con l’azione militare convenzionale.
In secondo luogo, l’operazione costituisce una maturazione concreta delle Multi-Domain Operations, non più intese come mera giustapposizione di domini, ma come integrazione funzionale in cui effetti cyber, spaziali, informativi ed elettromagnetici precedono e abilitano l’impiego della forza cinetica.
Infine, Absolute Resolve segna un avanzamento politico e normativo implicito: l’uso pubblico e rivendicato delle capacità cibernetiche offensive contribuisce a ridefinire le soglie di accettabilità e legittimità dell’azione statale nel cyberspazio, accelerando un processo di normalizzazione della cyber wardare che avrà implicazioni durature sul piano della deterrenza, dell’escalation e della stabilità strategica.
Absolute Resolve dimostra che il dominio cyber non è più uno strumento autonomo o meramente preparatorio, ma una capacità integrata, sincronizzata e politicamente spendibile, impiegata per generare effetti operativi immediati e abilitare l’azione militare convenzionale. Non più dunque “plausible deniability” ma “persistent engagement” e “defend forward”. A rendere questo passaggio particolarmente significativo è il fatto che, per la prima volta, una capacità cyber offensiva plausibile viene non solo impiegata, ma implicitamente rivendicata a livello politico, rompendo la tradizionale ambiguità che aveva finora accompagnato l’uso della forza nel dominio digitale. È questa convergenza tra dottrina, operazione e comunicazione strategica a segnare il vero salto di qualità rispetto al passato.
Accedi
