Cyberattacchi

La nostra società dipende fortemente dalle tecnologie digitali, e questo in tutti gli ambiti della vita: da quella privata a quella lavorativa, e in particolare in relazione alle infrastrutture pubbliche. Questa interconnessione offre molti vantaggi, ma aumenta anche le conseguenze dei cyberattacchi, che possono colpire indistintamente privati, imprese ed enti statali e che mirano spesso a rubare dati riservati, perturbare sistemi o sottrarre denaro. A tal fine vengono utilizzati e-mail di phishing, ransomware o altri software dannosi (malware) e sfruttate le falle di sicurezza presenti nei software e nei dispositivi.

I cyberattacchi possono avere conseguenze anche gravi: dagli account dei social media hackerati al furto dei dati delle carte di credito o delle identità, dal blocco dei sistemi informatici fino alle interruzioni di infrastrutture critiche come l’approvvigionamento energetico, i trasporti o il settore sanitario. Possono colpire chiunque, indipendentemente dal dispositivo o dal sistema operativo utilizzato. Per proteggersi, le aziende e i privati dovrebbero adottare alcune misure fondamentali, come aggiornare regolarmente i software, effettuare dei backup e utilizzare le modalità di autenticazione più sicure come quella a due fattori (2FA) o le passkey.

• Email con malware a nome di società di recupero crediti e di casse malattia
• False lettere a nome di MeteoSvizzera – il codice QR scarica un malware invece di un’app d’allerta meteo
• Criminali informatici diffondono un malware per macOS apparentemente proveniente da AGOV

1. Non comunicate mai dati personali, quali password o dati della carta di credito, soprattutto se vi vengono richiesti tramite SMS, e-mail, telefono o su un sito web sconosciuto.
2. Mantenete aggiornati tutti i dispositivi e i programmi installati e scaricate gli aggiornamenti diponibili il più rapidamente possibile. Utilizzate la funzione di aggiornamento automatico, se disponibile.
3. Attivate dove possibile, le modalità di autenticazione più sicure, come l’autenticazione a due fattori o le passkey.
4. Eseguite regolarmente dei backup dei dati e conservateli offline, ovvero su un un altro dispositivo, su un disco rigido esterno o nel cloud.
5. Installate un programma antivirus e un firewall e teneteli sempre aggiornati.
6. Siate scettici nei confronti di SMS, e-mail e telefonate che minacciano conseguenze (perdita di denaro, denuncia penale, blocco del conto o della cartella, ecc.).
7. Segnalate gli incidenti informatici all’UFCS all’indirizzo https://www.report.ncsc.admin.ch/it/.
8. Per segnalare le e-mail e i siti di phishing, utilizzate il sito specializzato https://www.antiphishing.ch/it/ o l’indirizzo e-mail reports@antiphishing.ch.
9. Se siete stati vittime di un reato, vi consigliamo disporgere denuncia presso un posto di polizia.

1. Tenersi informati tramite radio e televisione e seguire le direttive delle autorità e delle forze d’intervento.
2. Chiamare i servizi d’urgenza solo in caso di reale emergenza.
3. Utilizzare il telefono e altri mezzi di comunicazione solo per esigenze importanti e urgenti (pericolo di sovraccarico delle reti).
4. Utilizzare l’automobile e altri mezzi di trasporto solo per esigenze importanti e urgenti (pericolo di ingorghi).
5. Essere particolarmente prudenti alla guida (pericolo di mancato funzionamento di semafori, barriere, ecc.).
6. Informare e aiutate i vicini e le persone bisognose d’aiuto.

• Ufficio federale della cibersicurezza (UFCS)