Ho visto aziende spendere 50.000 euro in un solo weekend per organizzare quello che credevano fosse un test di resilienza e finire con un pugno di mosche, o peggio, con un team demoralizzato e dati completamente inutilizzabili. Immagina la scena: venti dirigenti chiusi in una sala riunioni costosa, caffè che scorre a fiumi, schermi giganti che proiettano mappe tattiche e un consulente che urla scenari catastrofici ogni dieci minuti. Alla fine della giornata, l'unica cosa che hanno imparato è che non sanno dove sono i backup e che il responsabile IT non risponde al telefono se è domenica. Questo è il modo classico in cui si sbaglia approccio quando Giochiamo A Fare La Guerra senza una struttura reale. Non è un gioco di ruolo e non è un esercizio di team building motivazionale. Se lo tratti come tale, stai solo bruciando budget che potresti investire in infrastrutture serie. Il fallimento qui non è non superare la simulazione, ma credere di averla superata solo perché tutti sono tornati a casa stanchi.
L'illusione della complessità in Giochiamo A Fare La Guerra
Il primo errore che vedo commettere dai professionisti è pensare che più lo scenario è complesso, meglio è. Riempiono il programma di variabili assurde: un attacco hacker simultaneo a un'alluvione, mentre il CEO è rapito e i mercati azionari crollano. Risultato? Il team si blocca perché la situazione è talmente irreale da diventare ridicola. La mente umana, sotto stress simulato, cerca scorciatoie. Se lo scenario è troppo lontano dalla realtà quotidiana, le persone smettono di applicare le procedure aziendali e iniziano a inventare soluzioni creative che non esistono nei manuali operativi.
Dalla mia esperienza, la complessità è il rifugio di chi non ha obiettivi chiari. Ho lavorato con un gruppo bancario che voleva testare la risposta a un blackout totale dei sistemi di pagamento. Invece di concentrarsi sul flusso di comunicazione verso i clienti, hanno perso tre ore a discutere se i generatori di emergenza avessero abbastanza gasolio per alimentare anche l'aria condizionata. Hanno fallito l'obiettivo perché si sono persi nei dettagli tecnici irrilevanti. Per evitare questo spreco, devi scegliere un solo vettore di crisi. Uno solo. Se vuoi testare la catena di comando, non aggiungere problemi tecnici insormontabili. Se vuoi testare la tenuta dei server, non far finta che l'ufficio sia in fiamme. La pulizia dello scenario determina la qualità del dato che otterrai alla fine.
Credere che il successo sia l'unico esito accettabile
Esiste questa strana idea per cui una simulazione deve finire con una vittoria. Niente di più sbagliato. Se il tuo test finisce con un applauso e tutti che si stringono la mano dicendo "ottimo lavoro", hai sprecato i tuoi soldi. Una prova di crisi efficace deve spingere il sistema fino al punto di rottura. Devi vedere dove la procedura si spezza, dove la comunicazione si interrompe e dove le persone iniziano a litigare.
Ho visto manager modificare i parametri della prova in corso d'opera perché non volevano fare brutta figura davanti ai superiori. Questo comportamento trasforma un esercizio serio in una recita scolastica costosa. Il valore di questa attività sta nel fallimento controllato. Se scopri che la tua procedura di recupero dati richiede 12 ore invece delle 2 dichiarate sulla carta, hai vinto. Hai vinto perché lo hai scoperto durante un test e non mentre l'azienda perdeva 5.000 euro al minuto durante un incidente reale. La mentalità corretta è cercare il buco nel secchio, non far finta che l'acqua non stia uscendo.
La gestione dell'ego dei decisori
Nelle simulazioni di alto livello, il problema più grande non è mai la tecnologia, ma l'ego. I dirigenti odiano sentirsi impreparati. Spesso tendono a scavalcare le gerarchie stabilite pur di risolvere il problema velocemente, invalidando l'intero scopo dell'esercizio. Se il manuale dice che la decisione X spetta al responsabile operativo, ma il Direttore Generale interviene e decide Y, la simulazione è finita. Non stai più testando il processo, stai testando quanto il Direttore Generale sia veloce a dare ordini. Un bravo facilitatore deve avere l'autorità di "uccidere" metaforicamente chiunque non segua il protocollo, anche se è il proprietario dell'azienda.
Sottovalutare il fattore tempo e la stanchezza cognitiva
Un errore che costa caro è la durata sbagliata dell'esercizio. Molti pensano che una maratona di 24 ore sia il modo migliore per testare la resistenza. Non lo è. Dopo le prime sei ore, la capacità decisionale crolla del 40%. Quello che ottieni nelle restanti 18 ore sono solo decisioni dettate dalla stanchezza, che non riflettono minimamente come le persone agirebbero all'inizio di una crisi reale.
Un approccio migliore, che ho implementato con successo in diverse realtà industriali, è quello dei "blocchi intensivi". Invece di una giornata intera, si lavora su tre ore di altissima pressione, seguite da un'analisi immediata. Questo permette di raccogliere dati puliti. Se vuoi davvero testare la stanchezza, non farlo durante una simulazione tattica; fallo con turni di reperibilità reali. Non mischiare le due cose. Ricorda che il tempo del tuo staff è la risorsa più preziosa. Se tieni dieci persone bloccate in una stanza per otto ore senza ottenere un report di miglioramento concreto, hai appena perso 80 ore lavorative di alta specializzazione. Moltiplica per il loro costo orario e vedrai quanto ti è costata la tua indecisione.
Ignorare il debriefing tecnico a favore di quello emotivo
Dopo che la tensione si è allentata, la tendenza naturale è quella di fare un cerchio e chiedersi "come vi siete sentiti?". Sebbene l'aspetto psicologico sia rilevante, non deve mai dominare la chiusura dei lavori. Ho assistito a sessioni di analisi che sembravano terapie di gruppo, dove si parlava di stress e ansia mentre nessuno annotava che il software di messaggistica interna era andato in crash dopo i primi cinquanta messaggi.
La soluzione è un'analisi post-evento basata esclusivamente su fatti e orari. Chi ha detto cosa? A che ora è stata presa la decisione? Quale strumento è stato usato? Se non hai una cronologia precisa al minuto, non hai nulla. Il confronto tra ciò che è stato fatto e ciò che prevedeva il piano d'azione è l'unica metrica che conta. Senza questo rigore, la prossima volta che accadrà qualcosa di serio, rifarete gli stessi identici errori, ma questa volta con i soldi veri sul tavolo.
Differenza tra approccio amatoriale e professionale in Giochiamo A Fare La Guerra
Per capire meglio dove si annidano i costi nascosti, osserviamo come cambia il risultato tra chi improvvisa e chi segue un metodo strutturato.
L'approccio sbagliato si presenta solitamente così: l'azienda decide di fare un test perché lo ha chiesto l'audit o l'assicurazione. Il responsabile della sicurezza scrive uno scenario vago su un foglio Word. Il giorno del test, tutti si riuniscono e iniziano a discutere ipoteticamente di cosa farebbero ("Io chiamerei tizio", "Io farei questo"). Non viene aperto nessun computer, non viene fatta nessuna telefonata reale. Alla fine, scrivono un verbale dove dicono che tutto è andato bene e che il team è pronto. Costo: 5.000 euro di tempo perso. Risultato: zero protezione reale.
L'approccio corretto invece è brutale. L'azienda stabilisce un obiettivo: testare la comunicazione d'emergenza. Senza preavviso, alle 9:00 di un martedì, viene attivato un allarme reale. Le persone devono fisicamente spostarsi, devono autenticarsi su sistemi che non usano mai, devono recuperare password fisiche chiuse in cassaforte. Il facilitatore osserva in silenzio e cronometra tutto. Se qualcuno dice "chiamerei tizio", il facilitatore risponde "fallo ora, sul serio". Se tizio non risponde, quel canale è morto. A fine giornata si ha una lista di 15 problemi tecnici e logistici da risolvere entro il mese successivo. Costo: 10.000 euro. Risultato: un'azienda che sa esattamente cosa non funziona e come ripararlo prima del disastro.
Errore nella scelta degli strumenti di supporto
Molti cadono nella trappola di acquistare software costosi per gestire le esercitazioni prima ancora di avere un processo solido. Ho visto piattaforme di gestione crisi da migliaia di euro l'anno usate come semplici chat perché nessuno aveva voglia di imparare a usarle. Non hai bisogno di tecnologia futuristica per simulare bene. Ti serve una lavagna, dei cronometri e una profonda conoscenza dei tuoi processi interni.
Spesso lo strumento diventa una distrazione. Il team passa più tempo a cercare di capire come inserire un dato nel software che a pensare alla soluzione del problema strategico. Se la tua azienda non è in grado di gestire una crisi con carta, penna e telefoni satellitari, non sarà un software a salvarla. La tecnologia deve scalare una competenza già esistente, non sostituire la mancanza di preparazione. Prima di spendere un solo euro in licenze software per le tue esercitazioni, assicurati che i tuoi dipendenti sappiano a memoria chi deve parlare con la stampa e chi deve staccare i server dalla rete.
- Identifica il processo critico meno testato negli ultimi 12 mesi.
- Definisci una metrica di successo oggettiva (es. tempo di reazione inferiore a 30 minuti).
- Isola il team necessario e non coinvolgere l'intera azienda se non è indispensabile.
- Esegui la prova senza fornire soluzioni durante lo svolgimento.
- Documenta ogni intoppo tecnico incontrato.
Un controllo della realtà per chi decide
Smettiamola di girarci intorno: la maggior parte delle aziende non è pronta per una crisi seria e non lo sarà mai finché tratterà queste attività come un obbligo burocratico. Non esiste una formula magica che ti metta al sicuro al 100%. Il rischio zero è una favola per venditori di polizze. Quello che puoi fare è ridurre il caos.
Se pensi che basti leggere un manuale o partecipare a un seminario per essere pronti, sei la vittima perfetta per il prossimo incidente informatico o logistico. Essere pronti significa avere cicatrici. Significa aver fallito dieci volte in un ambiente protetto per non morire alla prima vera tempesta. Se la tua simulazione non è stata dolorosa, imbarazzante e frustrante, allora non era una simulazione, era teatro. E il teatro non salva i bilanci quando i server sono criptati da un ransomware o la linea di produzione è ferma per un sabotaggio. Scegli se vuoi spendere i tuoi soldi per sentirti bravo o per diventare capace. La differenza è tutta qui.
