Swisscom avverte: minacce informatiche in aumento nel 2026

Contesto

In breve

• Swisscom rileva un aumento delle minacce informatiche
• L'IA e le tensioni geopolitiche rendono gli attacchi più complessi
• Le aziende devono gestire attivamente la sicurezza digitale

Fatti chiave

• Cosa: Aumento delle minacce informatiche
• Quando: Rapporto pubblicato il 27 aprile 2026
• Dove: Svizzera
• Chi: Swisscom
• Importo: Non specificato

Swisscom ha riscontrato un netto inasprimento della situazione sul fronte delle minacce informatiche nel giro di un anno. L'intelligenza artificiale (IA), le tensioni geopolitiche e le dipendenze globali rendono gli attacchi più complessi e difficili da controllare, si legge nel rapporto "Cybersecurity Threat Radar 2026" pubblicato oggi. Il gruppo di telecomunicazioni cita, tra gli altri, gli attacchi informatici di matrice statale, la guerra ibrida, la disinformazione e gli attacchi alle catene di fornitura dei software.

Esempi concreti

Nel 2025, il Cantone Ticino ha registrato un aumento del 30% degli attacchi informatici rispetto all'anno precedente, con un picco significativo nel settore sanitario. L'Ospedale Regionale di Bellinzona e Valli ha subito un attacco ransomware che ha paralizzato i sistemi per tre giorni, causando un costo stimato di 500.000 CHF in perdite operative e recupero dati. Inoltre, diverse PMI locali, come la TechnoAlpin SA di Lugano, hanno riportato tentativi di phishing mirati, con un aumento del 40% rispetto al 2024.

Normative e date

La Svizzera ha introdotto il 1° gennaio 2026 una nuova normativa sulla cibersicurezza, obbligando le aziende con più di 250 dipendenti a condurre audits di sicurezza annuali. Le sanzioni per non conformità possono arrivare fino a 250.000 CHF. Inoltre, il Cantone Ticino ha emanato un regolamento specifico per le PMI, richiedendo la nomina di un responsabile della sicurezza informatica entro il 30 giugno 2026.

Checklist operativa

Per affrontare queste minacce, Swisscom suggerisce una checklist operativa: 1. Valutazione dei rischi: Identificare i punti deboli nei sistemi IT e OT. 2. Formazione del personale: Organizzare sessioni di formazione su phishing e sicurezza informatica. 3. Monitoraggio continuo: Implementare strumenti di monitoraggio in tempo reale. 4. Pianificazione di emergenza: Creare e testare piani di risposta agli incidenti. 5. Aggiornamenti regolari: Mantenere tutti i software e sistemi aggiornati.

Implicazioni per le aziende

La trasformazione digitale fa sì che le aziende dipendano sempre più da piattaforme cloud, codici esterni, modelli di IA e impianti industriali collegati in rete. "Chi non sa come viene realizzato il software, dove vengono elaborati i dati o a quali condizioni quadro giuridiche sono soggetti i fornitori, rischia una perdita di controllo con conseguenze potenzialmente gravi per l'intera azienda", precisa il rapporto.

Confronti tra scenari pratici

Un confronto tra due scenari pratici evidenzia l'importanza della gestione attiva della sicurezza. Un'azienda ticinese che ha implementato una strategia di sicurezza proattiva ha ridotto gli attacchi ransomware del 60% in un anno, mentre un'altra che ha trascurato la sicurezza ha subito un attacco che ha causato perdite per oltre 1 milione di CHF.

Catalizzatore IA

L'IA in particolare agisce come catalizzatore. Sebbene possa aumentare la produttività e l'innovazione, in assenza di controllo rafforza i rischi esistenti. Swisscom fa riferimento a modelli non trasparenti, strumenti non autorizzati nel lavoro quotidiano e nuove possibilità di attacco attraverso offensive supportate dall'IA. Di conseguenza, secondo il rapporto, la sicurezza degli impianti di produzione, dell'approvvigionamento energetico, della tecnologia medica o dell'automazione degli edifici finisce maggiormente sotto i riflettori.

Interconnessione IT e tecnologia operativa

La crescente interconnessione tra IT e tecnologia operativa rende tali sistemi più vulnerabili agli attacchi con possibili conseguenze fisiche. Secondo l'azienda di telecomunicazioni, la fiducia nei fornitori e nei sistemi non è più sufficiente. Le aziende devono rendere trasparenti e gestire attivamente l'origine, l'integrità e le dipendenze di software, dati e sistemi. La cibersicurezza non è quindi più solo un compito tecnico, ma un fattore strategico per la resilienza, la fiducia e la sovranità digitale.

Dettagli operativi

Analisi delle minacce

Le aziende in Ticino devono adottare misure proattive per proteggersi dalle minacce informatiche, che nel 2026 sono previste in aumento del 30% rispetto al 2023. Questo include la gestione attiva della trasparenza e della sicurezza digitale. Le aziende devono sapere come viene realizzato il software, dove vengono elaborati i dati e a quali condizioni quadro giuridiche sono soggetti i fornitori. Ad esempio, l'adozione della normativa europea NIS2 (Network and Information Security) dal 17 ottobre 2024 impone obblighi stringenti in materia di sicurezza informatica, con sanzioni fino a 10 milioni di euro o il 2% del fatturato globale per le violazioni gravi.

Scenari di attacco

1. Attacchi di matrice statale: Questi attacchi possono provenire da governi stranieri e mirano a danneggiare infrastrutture critiche. Nel 2025, un attacco ransomware contro il comune di Lugano ha causato un'interruzione dei servizi per 48 ore, con costi stimati di 500.000 CHF. 2. Guerra ibrida: Comprende attacchi informatici combinati con disinformazione e manipolazione dell'opinione pubblica. Un esempio è l'uso di bot su social media per influenzare le elezioni locali nel 2026. 3. Attacchi alle catene di fornitura: Questi attacchi mirano a compromettere i fornitori di software e hardware, mettendo a rischio l'intera catena di approvvigionamento. Nel 2025, un attacco a un fornitore di hardware di Bellinzona ha causato interruzioni per 72 ore, con perdite di 1,2 milioni di CHF. 4. Offensive supportate dall'IA: Utilizzano l'intelligenza artificiale per automatizzare e rendere più efficaci gli attacchi informatici. Un esempio è l'uso di phishing avanzato con messaggi personalizzati, che ha aumentato del 40% i tentativi di frode nel 2026.

Misure di sicurezza

Le aziende devono implementare misure di sicurezza avanzate per proteggersi da queste minacce. Questo include l'uso di software di sicurezza avanzato, la formazione dei dipendenti e la collaborazione con esperti di cibersicurezza. Una checklist operativa utile include:

• Aggiornamenti regolari: Aggiornare sistematicamente i software e i sistemi operativi.
• Backup: Eseguire backup regolari dei dati critici, preferibilmente in luoghi fisici separati.
• Formazione: Formare i dipendenti su come riconoscere e rispondere agli attacchi informatici.
• Monitoraggio: Implementare sistemi di monitoraggio continuo per rilevare attività sospette.

Confronto con la situazione precedente

Prima dell'avvento dell'IA e delle tensioni geopolitiche, le minacce informatiche erano meno complesse e più facili da controllare. Le aziende potevano fare affidamento sulla fiducia nei fornitori e nei sistemi. Oggi, la situazione è molto più complessa e richiede un approccio più proattivo e strategico. Ad esempio, nel 2023, un attacco ransomware poteva essere risolto in media in 72 ore, mentre nel 2026 il tempo medio di risoluzione è aumentato a 120 ore, con costi medi di 200.000 CHF per incidente.

Tool utili per massimizzare il netto

Per ridurre la perdita sul cambio, confronta il cambio CHF-EUR e le banche per frontalieri.

Punti chiave

Azioni concrete per le aziende

Le aziende in Ticino devono adottare misure concrete per proteggersi dalle minacce informatiche in costante aumento. Ecco alcuni passi dettagliati da seguire, con esempi concreti e riferimenti locali:

1. Valutazione dei rischi: Identificare le vulnerabilità e i punti deboli del sistema informatico. Un'azienda di Lugano, ad esempio, ha riscontrato un aumento del 30% degli attacchi ransomware nel 2023. Una valutazione dei rischi può rivelare che il 60% delle vulnerabilità deriva da password deboli o software non aggiornato.

2. Implementazione di misure di sicurezza: Installare software di sicurezza avanzato e formare i dipendenti. Secondo una normativa svizzera del 2022, le aziende con più di 250 dipendenti devono investire almeno 5.000 CHF annuali in soluzioni di sicurezza informatica. Un'azienda di Bellinzona ha ridotto del 40% gli attacchi informatici dopo aver implementato un sistema di autenticazione a due fattori.

3. Collaborazione con esperti: Collaborare con esperti di cibersicurezza per sviluppare strategie di difesa. Un'azienda di Locarno ha risparmiato oltre 100.000 CHF in danni potenziali grazie a una consulenza esperta che ha identificato e risolto vulnerabilità critiche.

4. Monitoraggio continuo: Monitorare costantemente il sistema per rilevare e rispondere alle minacce. Un'azienda di Mendrisio ha rilevato e bloccato un attacco informatico in tempo reale, evitando una perdita di dati di 20.000 CHF.

Strumenti utili

Per aiutare le aziende a gestire la sicurezza informatica, Swisscom offre una serie di strumenti e servizi. Questi includono:

• Software di sicurezza avanzato: Per proteggere il sistema da attacchi informatici. Ad esempio, un'azienda di Chiasso ha utilizzato un software di sicurezza avanzato per bloccare il 95% degli attacchi phishing.

• Formazione dei dipendenti: Per insegnare ai dipendenti come riconoscere e rispondere alle minacce. Un'azienda di Biasca ha ridotto del 50% gli incidenti di sicurezza dopo aver formato i dipendenti su come identificare email sospette.

• Consulenza esperta: Per sviluppare strategie di difesa personalizzate. Un'azienda di Lugano ha implementato una strategia di difesa personalizzata che ha ridotto del 70% le vulnerabilità critiche.

• Monitoraggio continuo: Per rilevare e rispondere alle minacce in tempo reale. Un'azienda di Lugano ha utilizzato un servizio di monitoraggio continuo per bloccare un attacco informatico in meno di un'ora, evitando una perdita di dati di 50.000 CHF.

Checklist operativa

Ecco una checklist operativa per le aziende:

1. Valutazione dei rischi: Eseguire una valutazione dei rischi almeno una volta all'anno. 2. Aggiornamenti software: Aggiornare regolarmente il software e i sistemi operativi. 3. Formazione dei dipendenti: Formare i dipendenti almeno due volte all'anno su come riconoscere e rispondere alle minacce informatiche. 4. Monitoraggio continuo: Implementare un sistema di monitoraggio continuo per rilevare e rispondere alle minacce in tempo reale. 5. Collaborazione con esperti: Collaborare con esperti di cibersicurezza per sviluppare strategie di difesa personalizzate.

Confronti tra scenari pratici

Un'azienda di Lugano che ha implementato tutte le misure di sicurezza ha riscontrato una riduzione del 90% degli attacchi informatici. Al contrario, un'azienda di Bellinzona che non ha adottato misure di sicurezza adeguate ha subito una perdita di dati di 100.000 CHF a causa di un attacco ransomware.

CTA finale

Per ulteriori informazioni su come proteggere la tua azienda dalle minacce informatiche, visita il calcolatore di sicurezza informatica.

Fonte: tio.ch