Il mondo informatico è in rapida evoluzione. Sviluppiamo quindi costantemente la nostra assicurazione cyber per PMI. In quanto clienti, usufruite gratuitamente degli ampliamenti e dei miglioramenti della nostra assicurazione.

Per assistere i nostri clienti nel miglior modo possibile, collaboriamo con partner esterni: Wizlynx e GU Sicherheit & Krisenmanagement. Wizlynx è un fornitore leader di servizi per la sicurezza delle informazioni che ha diverse sedi in Svizzera e da 25 anni offre una consulenza competente, affidabile e indipendente dai produttori. GU Sicherheit & Partner (in tedesco) è un’affermata azienda di consulenza per la gestione delle crisi, la comunicazione di crisi e la gestione dei rischi.

I nostri partner per la sicurezza informatica

Per criminalità informatica o cyber crime si intendono attività digitali illegali che arrecano danni immateriali o materiali alle imprese. Il termine copre un ampio spettro di bersagli e metodi di attacco.

Non esiste una tipologia specifica di criminale informatico, e anche le finalità dei reati possono essere molteplici. Alcuni esempi:

• Criminali (organizzati): interesse finanziario (ad esempio tramite estorsione)
• Collaboratori (o ex-collaboratori): vendetta, intento distruttivo
• Servizi segreti: spionaggio (economico), sabotaggio
• Concorrenti: spionaggio economico
• Attivisti: intento distruttivo, motivazioni religiose o idealistiche

Negli ultimi anni gli autori dei reati sono diventati sempre più professionali: suddivisione dei compiti, “crime as a service” (servizi criminali) e gruppi organizzati sono ormai ampiamente diffusi.

I principali rischi informatici possono essere suddivisi in quattro gruppi:

• Spionaggio di segreti commerciali. Un metodo molto utilizzato a tale scopo è il phishing, che si avvale di e-mail contraffatte, ma che sembrano autentiche, per indurre persone ignare ad aprire allegati pericolosi. Gli hacker riescono così a ottenere l’accesso a intere reti aziendali e a spiare segreti commerciali.
• Interruzione di sistemi informatici. La causa è quasi sempre da attribuire ad attacchi di tipo “Denial of Service” (attacchi DoS), che rendono inaccessibili i sistemi o li mettono fuori uso. Tecnicamente, gli attacchi DoS consistono nel bombardare un server con un numero di richieste talmente elevato che il sistema non è più in grado di gestire le operazioni e, nel peggiore dei casi, finisce per collassare.
• Estorsione e perdita di dati. I malware e i ransomware ne sono i principali responsabili. Per malware si intendono programmi nocivi che si introducono nei dispositivi degli utenti attraverso delle vulnerabilità di sicurezza per eseguire delle funzioni dannose. Con i ransomware (programmi ricattatori) si aggiunge l’elemento dell’estorsione. I file di singoli utenti o di intere aziende vengono criptati, quindi bloccati, e resi di nuovo disponibili solo dietro pagamento di un riscatto. Non esiste tuttavia la garanzia che i dati vengano davvero resi disponibili dopo il pagamento.
• Fattore umano. Spesso si tratta di disattenzione o di mancanza di conoscenze, raramente di malafede: in molti casi, le persone sono la porta d’accesso più semplice per introdursi nei sistemi e nelle reti di un’azienda. A maggior ragione è quindi importante sensibilizzare i collaboratori nei confronti dei rischi informatici e insegnare loro come affrontarli.

Fra i metodi di attacco più diffusi ci sono i cosiddetti ransomware: si tratta di malware che criptano i computer e le reti, impedendo agli utenti di accedervi. Dietro pagamento di un riscatto, i criminali rilasciano un codice che consente di sbloccare i sistemi. Al secondo posto c’è il phishing, un metodo con cui gli hacker usano e-mail di mittenti falsi per attirare i collaboratori delle aziende su siti contraffatti. Il loro obiettivo è quello di installare un malware nel sistema aziendale o carpire i dati di accesso. Altri metodi diffusi sono il Denial of Service (bloccare un servizio Internet) e il Social Engineering (indurre i collaboratori a fornire dati riservati). Quest’ultimo include la truffa del CEO, nella quale i criminali si spacciano per l’amministratore delegato o un altro dirigente e chiedono al reparto amministrativo tramite e-mail di inviare un pagamento a un determinato indirizzo.

La gamma dei potenziali danni provocati dalla criminalità informatica è ampia. Al primo posto ci sono i danni economici, come la perdita di reddito in seguito a interruzioni dell’attività o costi elevati per il ripristino dei dati. Questi eventi possono mettere a repentaglio la sopravvivenza di un’azienda, soprattutto se si tratta di un’impresa di piccole dimensioni. Sono diffusi anche i danni dovuti a violazioni della protezione dei dati. La legge richiede alle aziende di proteggere i dati dei clienti da loro memorizzati e trattati. Se durante un attacco hacker vengono violati dei dati sensibili, l’azienda rischia sanzioni giuridiche. Un aspetto spesso sottovalutato sono i danni alla reputazione. Se le perdite di dati o altri danni subiti diventano di dominio pubblico, può esservi una perdita di fiducia da parte di clientela e partner, con un pesante impatto sulle attività aziendali.

Nella maggior parte dei casi, le attività dei criminali informatici perseguono obiettivi monetari. Per gli hacker i crimini informatici sono un modo per guadagnare, vendendo dati sensibili o estorcendo denaro. I dati di accesso, delle carte di credito e gli indirizzi e-mail rubati vengono spesso commercializzati nella darknet. Non di rado vengono anche spiati segreti aziendali. Soprattutto le aziende innovative devono proteggersi in modo efficace dallo spionaggio con mezzi digitali.

L’uomo costituisce il maggiore rischio informatico. Molti malintenzionati ricorrono infatti a trucchi per indurre i collaboratori a rivelare dati di accesso o predisporre pagamenti. Quindi, fate in modo che i vostri dipendenti siano pronti ad affrontare i pericoli informatici. I truffatori usano spesso le e-mail per introdurre furtivamente malware o sottrarre dati riservati. Oppure collocano dei malware nel web e invitano a scaricarli, ad esempio per poter usufruire di condizioni vantaggiose. Una cosa da non sottovalutare sono i punti deboli delle reti WLAN. Soprattutto le reti WLAN ad accesso pubblico consentono ai criminali di intercettare con facilità informazioni riservate.

Una gestione evoluta della sicurezza delle informazioni si basa su diversi aspetti, ad esempio:

• Creare consapevolezza fra i collaboratori e fare attenzione alla sicurezza delle informazioni e alla protezione dei dati (awareness)
• Trattare e salvare i dati dei clienti solo nei casi davvero necessari
• Sistemi informatici sicuri

Alcune misure importanti da adottare sono, ad esempio:

• Distinzione fra utenti normali e amministratori
• Installazione tempestiva degli aggiornamenti dei software
• Impiego di sistemi di gestione delle password
• Soluzioni che eseguono puntualmente il backup dei dati in più edizioni e ne verificano la funzionalità

La nostra assicurazione cyber per PMI copre i danni derivanti da attacchi hacker o altri atti di criminalità informatica, ad esempio danni alla vostra azienda, come l’interruzione di esercizio, la perdita di dati o l’hackeraggio di conti aziendali. Sono coperte anche le rivendicazioni di responsabilità civile di terzi, ad esempio di clienti che, a causa di un attacco hacker, non hanno potuto ricevere da voi il servizio ordinato. Una terza area della nostra assicurazione cyber per PMI è costituita dalle prestazioni di assistenza, che includono anche le spese sostenute per individuare le cause del danno (analisi forense) e i provvedimenti adottati per gestire le crisi e la reputazione.

La criminalità informatica minaccia sostanzialmente aziende e organizzazioni di qualsiasi dimensione e settore. Dato il rapido aumento degli incidenti informatici, è consigliabile che ogni azienda stipuli un’assicurazione cyber per ricevere un supporto finanziario e legale in caso di necessità. Alcuni settori e gruppi target sono più a rischio di altri, ad esempio le PMI, che comprendono aziende artigiane, rivenditori online specializzati, hotel e studi medici.