Cibersicurezza: 1.587 segnalazioni in una settimana

Contesto

In breve

• 1.587 segnalazioni volontarie in una settimana
• Nuovo massimo almeno dall'inizio del 2025
• Il 41% delle aziende Deloitte ha subito un attacco
• 280 notifiche alle infrastrutture critiche da gennaio ad agosto

Fatti chiave

• Autorità → Ufficio federale della cibersicurezza (UFCS)
• Segnalazioni record → 1.587 in una settimana
• Record precedente → 1.353, un mese prima
• Obbligo di notifica → in vigore da aprile 2025
• Studio Deloitte → 281 membri di consigli di amministrazione; 41% di aziende colpite

Nella settimana appena trascorsa, l'Ufficio federale della cibersicurezza (UFCS) ha registrato 1.587 segnalazioni volontarie, il valore settimanale più alto almeno dall'inizio del 2025. Il dato supera di oltre il 17% il primato precedente, che ammontava a 1.353 segnalazioni ed era stato raggiunto appena un mese prima.

Il dato si colloca in un contesto svizzero segnato da attacchi ai danni della piattaforma online Ricardo, della cassa pensioni federale Publica e dell'azienda aerospaziale Beyond Gravity. Distinti tra loro, questi episodi hanno riportato in primo piano la sicurezza informatica di imprese e istituzioni.

Il record non coincide con il danno

La maggioranza delle segnalazioni ricevute dall'UFCS riguarda tentativi di phishing, truffe e messaggi indesiderati. Per questo il record non può essere letto come un conteggio di attacchi riusciti: non tutte le segnalazioni corrispondono ad attacchi informatici riusciti o a episodi che hanno provocato danni.

Tra gennaio e agosto, l'UFCS ha registrato 280 segnalazioni di incidenti informatici nelle infrastrutture critiche sottoposti all'obbligo di notifica. Nel periodo aprile-agosto, le segnalazioni sono state 173, a fronte delle 104 registrate nello stesso intervallo dell'anno precedente. L'obbligo di notifica è in vigore dall'aprile 2025.

Un ulteriore indicatore è offerto da uno studio di Deloitte uscito a metà settembre, costruito sulle interviste a 281 membri dei consigli di amministrazione di imprese piccole, medie e grandi. Dall'indagine risulta che il 41% delle aziende coinvolte ha già subito un attacco informatico: rispetto a tre anni fa, la quota è aumentata di 13 punti percentuali. Chi consulta le aziende che assumono troverà dunque un'informazione diversa: qui si misura l'esposizione informatica, non la disponibilità di posti.

Raphael Hauser, responsabile della sicurezza informatica di Abraxas, sostiene che i criminali informatici combinino sempre più spesso falle nei software più diffusi, credenziali d'accesso rubate e tecniche per manipolare i dipendenti. L'esperto ne ha parlato all'inizio di ottobre in un'intervista al portale specializzato Swisscybersecurity.net. Gli esperti avvertono inoltre che l'intelligenza artificiale potrebbe agevolare ulteriormente gli attacchi.

Dettagli operativi

Come leggere i dati

Il primo dato utile per chi lavora in un'impresa svizzera è la separazione tra allerta e attacco riuscito. Un messaggio di phishing o una truffa può produrre una segnalazione anche quando non provoca danni. L'aumento delle segnalazioni descrive quindi gli eventi arrivati all'attenzione dell'autorità; da solo non consente di calcolare quanti sistemi siano stati compromessi. Questa distinzione evita di trasformare un massimo statistico in una misura automatica delle perdite.

Tre indicatori, tre letture

| Indicatore | Lettura corretta | Limite del dato | | Segnalazioni volontarie | Comprendono phishing, truffe e messaggi indesiderati | Non equivalgono ad attacchi riusciti | | Infrastrutture critiche | Riguardano incidenti soggetti all'obbligo di notifica | Non rappresentano ogni minaccia alle imprese | | Indagine Deloitte | Raccoglie aziende che dichiarano di aver subito un attacco | Non quantifica il danno economico |

Il secondo passaggio riguarda le infrastrutture critiche. La serie degli incidenti soggetti a notifica e quella delle segnalazioni volontarie non vanno sommate automaticamente per ottenere un totale degli attacchi in Svizzera: descrivono categorie diverse. Per un consiglio di amministrazione, questa separazione è decisiva quando si confrontano gli alert interni con i dati pubblici.

La stessa prudenza serve per l'indagine Deloitte. La percentuale rilevata misura l'esperienza dichiarata dalle aziende coinvolte, non il numero settimanale di segnalazioni ricevute dall'UFCS. Il campione comprende membri di consigli di amministrazione di imprese piccole, medie e grandi; il risultato descrive una quota di aziende esposte, non il flusso degli incidenti notificati all'autorità.

L'analisi di Raphael Hauser aggiunge un elemento operativo: vulnerabilità nei software più diffusi, credenziali rubate e manipolazione dei dipendenti possono essere sfruttate insieme. In uno scenario generico, il messaggio visibile può essere soltanto un passaggio di una catena più ampia. Questo non permette di attribuire automaticamente tutti i vettori a un singolo caso.

L'intelligenza artificiale introduce infine un avvertimento prospettico. Gli esperti indicano che potrebbe rendere gli attacchi più facili da realizzare. Per chi consulta gli annunci di lavoro, il tema resta quindi distinto dall'occupazione: qui si misura l'esposizione informatica delle imprese.

Tool consigliati

Per una stima aggiornata, usa il calcolatore stipendio netto e il comparatore cambio CHF-EUR.

Tool utili per massimizzare il netto

Per ridurre la perdita sul cambio, confronta il cambio CHF-EUR e le banche per frontalieri.

Punti chiave

Passare dalla lettura all'azione

Le informazioni della fonte consentono una sequenza operativa prudente, senza confondere categorie diverse. Il punto di partenza non è il numero assoluto delle segnalazioni, ma la natura del segnale e il vettore tecnico o umano descritto dagli esperti.

Quattro passaggi per un'impresa

1. Classificare l'evento. Separare phishing, truffa e messaggio indesiderato da un attacco informatico riuscito. La distinzione impedisce di considerare ogni alert come un danno già accertato.

2. Esaminare la combinazione. Passare in rassegna i tre elementi indicati da Raphael Hauser: vulnerabilità nei software più diffusi, credenziali di accesso rubate e manipolazione dei dipendenti. Sono descritti come strumenti utilizzati con frequenza crescente e combinati tra loro. Il controllo deve quindi restare ampio, senza attribuire a un singolo episodio un vettore non dimostrato.

3. Stabilire il regime della segnalazione. Se l'attività rientra nelle infrastrutture critiche, tenere separati gli incidenti soggetti all'obbligo di notifica dalle segnalazioni volontarie ricevute dall'UFCS. Il riferimento temporale da considerare è aprile 2025, quando l'obbligo è entrato in vigore.

4. Considerare l'intelligenza artificiale. Gli esperti avvertono che può rendere gli attacchi più facili da realizzare. Va quindi trattata come un fattore da monitorare, non come prova che un attacco si sia già verificato.

Per il management, l'indagine Deloitte può servire come confronto esterno sull'esposizione delle imprese. Non sostituisce però la lettura del singolo caso: una percentuale riferita da membri di consigli di amministrazione e una segnalazione ricevuta dall'UFCS appartengono a piani diversi. La registrazione interna dovrebbe mantenere separati almeno il tipo di messaggio, la presenza di un attacco riuscito e l'eventuale appartenenza alle infrastrutture critiche. Questa griglia segue le distinzioni offerte dalla fonte senza aggiungere una procedura tecnica non descritta.

Anche il calendario va letto correttamente. Il record di una settimana, la serie degli incidenti soggetti a notifica e l'indagine pubblicata a metà settembre hanno periodi di osservazione differenti. Confrontarli come se fossero lo stesso indicatore porterebbe a una conclusione sbagliata.

Per completare il quadro del lavoro svizzero, usa il calcolatore stipendio.

Fonte: tio.ch