El Ministerio del Interior de Italia ha establecido directrices para la toma de decisiones sobre evacuaciones tras recibir presuntos mensajes de amenaza enviados en gran cantidad. Advierte que solo las amenazas "en serie" se consideran inherentemente no fiables. En una circular dirigida a los prefectos y a los jefes de policía, el ministerio señala que una amenaza debe tratarse como no fiable cuando aparece "manifiestamente en serie", es decir, cuando los mensajes son idénticos o sustancialmente similares, proceden de la misma fuente y se envían indiscriminadamente a múltiples destinatarios. El ministerio añade que este enfoque se aplica salvo que aparezcan indicadores adicionales de riesgo. Entre ellos figuran el hallazgo de objetos sospechosos, anomalías detectadas mediante videovigilancia que puedan vincularse razonablemente a la amenaza, episodios o reportes previos, información que sugiera que un objetivo específico está en riesgo, y otras circunstancias concretas que requieran reforzar las medidas de protección. La circular también ordena a las autoridades prestar especial atención a cómo se comunica al público la información sobre las alarmas. Advierte que la publicidad incontrolada podría amplificar los efectos y aumentar la inseguridad ciudadana. Lo crucial es que la directriz especifica que los "informes de amenaza" comunicados no se tratan como ciberataques, y que la instrucción no modifica los procedimientos de investigación en materia de ciberseguridad. La responsabilidad de gestionar incidentes de ciberseguridad y los trabajos de resiliencia e investigación relacionados sigue en manos de los organismos competentes, incluidos la policía postal y la unidad de ciberseguridad. Por el momento, la medida es una guía para las autoridades sobre cómo gestionar las presuntas amenazas en serie, mientras las investigaciones y la respuesta a incidentes continúan bajo las organizaciones competentes correspondientes.