Cyberattacchi contro le aziende svizzere in aumento del 9% nel secondo trimestre

Un’ondata incessante di 1’097 cyberattacchi colpisce ogni settimana l’azienda svizzera media, segnando un’escalation critica nel panorama delle minacce digitali. Questo dato impressionante, emerso dall’ultimo rapporto sul secondo trimestre del 2025 di Check Point Research (CPR), rappresenta un aumento del 9% rispetto allo stesso periodo dell’anno scorso. Il perimetro digitale delle aziende svizzere è sottoposto a bombardamenti costanti, la cui intensità continua a crescere.

Non si tratta di un rischio ipotetico, ma di uno scontro concreto e quotidiano. Sebbene le infrastrutture svizzere siano rinomate per la loro solidità, questi dati dimostrano che nessuna fortezza è inespugnabile. L’aumento segnala una maggiore sofisticazione e perseveranza degli aggressori, costringendo le imprese locali a restare in stato di massima allerta permanente. Con l’ulteriore digitalizzazione delle aziende, la superficie di attacco si amplia, offrendo ai criminali informatici oltre mille occasioni alla settimana per violare le difese, rubare dati o paralizzare le attività. Il messaggio è chiaro: per i dirigenti delle aziende svizzere, la cibersicurezza non è più una questione da demandare all’informatica, è un’emergenza da affrontare ai vertici.

Mentre la Svizzera fa i conti con un aumento del 9%, il resto d’Europa è in fiamme. Il continente è diventato l’epicentro mondiale dell’aggressività informatica, con un allarmante aumento del 22% degli incidenti di sicurezza, il più marcato di qualsiasi regione del mondo. Nonostante l’ondata crescente di minacce sul proprio territorio, la Svizzera si conferma per ora un bastione relativamente stabile in un panorama europeo caotico.

Questo netto contrasto mette in luce una doppia realtà: le difese svizzere reggono meglio di quelle dei Paesi vicini, ma l’instabilità regionale comporta un grave rischio di contagio. Le catene di fornitura interconnesse e le infrastrutture digitali transfrontaliere fanno sì che un incendio nell’Unione europea possa facilmente danneggiare gli interessi svizzeri. L’aumento del 22% oltre confine è un cupo avvertimento. La criminalità informatica non rispetta i confini nazionali e le tendenze aggressive che attraversano Francia, Germania e Italia bussano con sempre maggiore forza alla porta della Svizzera.

Gli hacker hanno trovato il loro terreno di gioco preferito, e non sono le banche o i negozi, ma le nostre scuole. Il settore dell’istruzione è ormai il bersaglio principale dei criminali informatici e deve far fronte a una media globale impressionante di 4’388 attacchi alla settimana. È più del doppio della media degli altri settori e mette in evidenza una debolezza critica nelle difese delle istituzioni.

Perché proprio l’istruzione? La risposta sta nella pericolosa combinazione di dati di grande valore e difese con budget ridotti. Scuole e università custodiscono enormi quantità di informazioni personali, ma spesso non dispongono delle risorse finanziarie necessarie per adottare misure di sicurezza di livello militare. Non sono però sole in trincea. Anche le autorità pubbliche, gli operatori sanitari e le aziende di telecomunicazioni devono affrontare tassi di attacco sproporzionatamente elevati. Questi settori sono considerati «bersagli facili»: ricchi di dati, ma poveri di risorse difensive. L’elevato numero di attacchi contro questi servizi essenziali suggerisce una strategia predatoria, con cui i criminali sfruttano senza scrupoli chi è meno finanziato per proteggere i dati pubblici.

Nonostante la crescita delle minacce in Svizzera, uno sguardo globale offre un sobrio richiamo alla realtà: la situazione potrebbe essere molto peggiore. In termini assoluti, le aziende svizzere riescono a evitare il fuoco più pesante. Mentre le imprese nazionali respingono circa 1’100 attacchi alla settimana, le organizzazioni del Sud globale sono sommerse da una marea di guerra informatica. In Africa, un’organizzazione media deve affrontare 3’365 attacchi alla settimana, mentre quelle dell’America latina ne subiscono 2’803.

Questa differenza statistica non deve tuttavia indurre a compiacersi. Essere «meno attaccati» rispetto alle regioni più vulnerabili è una vittoria fragile. L’aumento locale del 9% dimostra che la tendenza è in crescita e che la sofisticazione degli attacchi contro i Paesi più ricchi spesso supera i metodi di forza bruta utilizzati altrove. La Svizzera resta un bersaglio di grande valore per i gruppi criminali che ricattano le vittime con ransomware e per gli attori sostenuti da Stati, alla ricerca di riscatti lucrativi o di proprietà intellettuale sensibile. Nel corso del 2025, l’attenzione deve spostarsi dal semplice conteggio degli attacchi al rafforzamento delle infrastrutture critiche che permettono all’economia svizzera di funzionare.