La Svizzera segnala 164 attacchi informatici contro infrastrutture critiche in sei mesi

Per la prima volta nella storia è stata portata alla luce la reale portata della guerra cibernetica contro la Svizzera. L’Ufficio federale della cibersicurezza (UFCS) ha rivelato che, in soli sei mesi, sono stati confermati ben 164 attacchi contro infrastrutture critiche. Questi dati, emersi grazie al nuovo obbligo di notifica introdotto in aprile, fanno cadere ogni illusione di invulnerabilità digitale. Non ci limitiamo più a fare ipotesi sul livello della minaccia: ora possiamo misurarlo con precisione.

Non si tratta solo di una statistica: è un campanello d’allarme. Prima di aprile, la reale portata di queste incursioni era rimasta nell’ombra, nascosta dalla riservatezza delle aziende e dall’assenza di dati centralizzati. Ora il velo è stato sollevato. L’UFCS riferisce che gli incidenti riguardano l’intero spettro dei servizi essenziali, dalla rete elettrica al servizio postale. Anche se le autorità affermano che la collaborazione si è conclusa con un «bilancio positivo», l’elevato numero di incidenti, quasi uno al giorno, dimostra che la Svizzera è confrontata con un assedio incessante, automatizzato e sofisticato alle sue frontiere digitali.

La leggendaria stabilità finanziaria della Svizzera è messa alla prova come mai prima d’ora. I dati non lasciano dubbi: il settore finanziario è il principale bersaglio e rappresenta ben il 19% di tutti gli attacchi segnalati. Nell’era digitale, i rapinatori di banche non portano maschere: scrivono codice. La concentrazione degli attacchi contro gli istituti finanziari indica chiaramente l’intento strategico dei criminali informatici di perturbare il motore economico del Paese.

Ma l’assalto non si ferma alle banche. Anche il settore IT (8,7%) e i fornitori di energia (7,6%) devono fare i conti con un numero significativo di incidenti. L’ampiezza dei bersagli è allarmante e include i sistemi sanitari, le telecomunicazioni e persino le filiere di approvvigionamento alimentare. Si tratta di una guerra asimmetrica, in cui gli aggressori sondano ogni potenziale punto debole dell’ecosistema svizzero. L’elevata quota di attacchi contro il settore finanziario suggerisce tuttavia che il profitto resta una motivazione primaria, oppure, forse ancora più preoccupante, che si tratti di uno sforzo calcolato per minare la fiducia in uno degli ambienti bancari più sicuri al mondo.

Le armi impiegate contro le infrastrutture svizzere sono tanto varie quanto distruttive. Gli attacchi DDoS (Distributed Denial of Service) dominano il quadro e rappresentano il 18,1% di tutti gli incidenti. Questi tentativi di sopraffare i sistemi con la forza bruta mirano a paralizzare le attività e seminare il caos. Seguono da vicino gli attacchi informatici, con il 16,1%, e i temuti ransomware, con il 12,4%, che bloccano i dati chiedendo un riscatto in criptovalute.

Ancora più preoccupante è il riferimento dell’UFCS ai «fenomeni combinati»: attacchi sofisticati e articolati su più livelli, che sfruttano insieme il furto di credenziali (11,4%) e i malware (9,3%) per violare le difese. Ciò indica che gli autori delle minacce non sono semplici dilettanti, bensì gruppi organizzati che ricorrono a tattiche complesse. Le fughe di dati (9,8%) causate da queste violazioni rappresentano un rischio per la sicurezza a lungo termine, che va ben oltre l’impatto iniziale. Analizzando questi vettori di attacco, l’UFCS intende prevedere le minacce future, ma le statistiche mostrano un avversario dinamico, capace di adattarsi e modificare continuamente i propri metodi per aggirare le difese svizzere.

Il periodo di tolleranza è ufficialmente terminato. Da ottobre, il Governo svizzero si è dotato di strumenti incisivi per garantire la trasparenza. In virtù della legge federale sulla sicurezza delle informazioni, chi non segnala un attacco informatico entro il termine cruciale di 24 ore rischia ora gravi conseguenze. Le aziende che tentano di insabbiare le violazioni rischiano multe fino a 100’000 franchi (125’000 dollari).

Questa misura punitiva segna una svolta nella politica di sicurezza nazionale. L’UFCS non si limita più a chiedere collaborazione: la esige. L’Ufficio osserva che contatterà anzitutto gli enti sospettati di non aver effettuato una notifica, ma il silenzio reiterato porterà a un’azione penale. Un’applicazione rigorosa è fondamentale. Nel mondo interconnesso delle infrastrutture critiche, una vulnerabilità non segnalata può innescare una crisi nazionale. Il messaggio da Berna è chiarissimo: nella lotta per la sovranità cibernetica, tacere non è solo pericoloso, è anche illegale.