Florian Schütz ieri era ospite della serata organizzata a Bellinzona dal Dipartimento delle istituzioni.
Il direttore dell’Ufficio federale della cibersicurezza ha parlato dell’evoluzione della minaccia digitale e delle possibili armi per combatterla.

Signor Schütz, viviamo un periodo di forte tensione geopolitica, e la guerra ibrida passa sempre più anche dal ciberspazio. Quanto è coinvolta la Svizzera?
«La minaccia di ciberincidenti rimane elevata e negli ultimi anni gli attacchi sono diventati più mirati e sofisticati. L’UFCS osserva che gli attacchi sono sempre più personalizzati. L’IA aumenta ulteriormente la velocità e la scalabilità degli attacchi e riduce le competenze necessarie per condurli, il che potrebbe portare a un ulteriore inasprimento della situazione. A causa dei loro stretti legami economici e politici con altri Stati occidentali, le organizzazioni svizzere devono prepararsi a mantenere la propria resilienza in un contesto di ciberminacce sempre più ostile. I ciberattacchi, le azioni di disturbo nello spazio virtuale e il ciberspionaggio rientrano tra i pericoli attuali, sui quali anche l’UFCS richiama regolarmente l’attenzione. Anche il cibersabotaggio sta diventando un rischio crescente, come dimostrano gli attacchi ai sistemi di raffreddamento della settimana scorsa. Riconosciamo tali attacchi attraverso diversi canali. Tra questi figurano l’obbligo di segnalazione per i gestori di infrastrutture critiche, tramite il quale fino alla fine di ottobre 2026 sono pervenute 611 segnalazioni, nonché le segnalazioni volontarie da parte della popolazione e dell’economia. Fonti particolarmente importanti per individuare gli attacchi sono tuttavia le nostre analisi tecniche e le informazioni che riceviamo direttamente dai gestori di infrastrutture critiche e dai partner nazionali e internazionali. Siamo inoltre in rete a livello internazionale con le autorità di altri Paesi e con organizzazioni internazionali ».

Per quale motivo la Svizzera può essere considerata attraente dal punto di vista dei ciberattacchi?
«La Svizzera è un Paese benestante e altamente digitalizzato, che ospita un’importante piazza finanziaria, numerose organizzazioni internazionali nonché attività di ricerca e industrie con un prezioso knowhow. Ciò la rende interessante sia per i criminali sia per lo spionaggio. A ciò si aggiunge, come già accennato, anche la dimensione geopolitica: a causa dei suoi stretti legami economici e politici a livello internazionale, la Svizzera può diventare un bersaglio sostitutivo. Può inoltre subire danni collaterali da attacchi che in realtà sono diretti contro altri Paesi. Le conferenze internazionali che si tengono sul territorio svizzero attirano inoltre regolarmente azioni di disturbo».

La neutralità svizzera vale anche nel ciberspazio? Come si concilia con la cooperazione internazionale in questo campo?
«Secondo il consenso internazionale, il diritto internazionale si applica anche nel ciberspazio, e con esso anche il diritto della neutralità. La Svizzera si impegna affinché il diritto internazionale umanitario venga applicato anche nel ciberspazio, in particolare per proteggere la popolazione civile, i servizi sanitari e le missioni umanitarie. Neutralità, tuttavia, non significa isolamento. La Svizzera può collaborare con altri Stati per rafforzare la propria sicurezza. Quando scambiamo con i nostri partner informazioni su vulnerabilità e attacchi, proteggiamo i nostri sistemi. Ciò è compatibile con la neutralità. Un esempio è l’operazione contro NoName057(16): per la Svizzera, il Ministero pubblico della Confederazione e fedpol hanno contribuito alle indagini. A settembre l’iniziativa sulla neutralità è stata chiaramente respinta dal popolo e dai Cantoni. Il quadro attuale rimane quindi invariato».

L’UFCS segnala un rischio crescente di sabotaggio informatico legato alle tensioni geopolitiche.
«Attualmente non si registra un accumulo di casi di cibersabotaggio mirato: i casi riscontrati sono isolati e spesso poco mirati. Il rischio è tuttavia reale e può cambiare rapidamente a seconda della situazione geopolitica. Il SIC ritiene attualmente improbabili attacchi di sabotaggio da parte di attori statali contro le infrastrutture critiche svizzere».

Quanto è difficile attribuire un attacco a uno Stato?
«L’attribuzione è complessa. L’analisi tecnica può fornire indizi sugli strumenti, sull’infrastruttura e sui modi di procedere. Gli attori statali, tuttavia, occultano deliberatamente le proprie tracce o si servono di gruppi criminali e hacktivisti come copertura. Occorre distinguere tra l’analisi tecnica e l’attribuzione politica, che in ultima analisi è una decisione del Consiglio federale. Se e quando procedere a un’attribuzione pubblica è una questione di ponderazione politica».

Le strutture attuali sono sufficienti per proteggere la Svizzera dai ciberattacchi?
«Negli ultimi anni le strutture sono state notevolmente rafforzate. Dal 2024 l’UFCS è un ufficio federale a sé stante, da aprile 2025 vige l’obbligo di segnalazione e con la prevista legge sulla cibersicurezza verranno introdotti requisiti vincolanti per i prodotti, i dati importanti nonché i fornitori di servizi di hosting e cloud. Anche le risorse sono in aumento: il Parlamento ha incrementato il budget dell’UFCS per il 2026 di 10 milioni, portandolo a circa 26 milioni di franchi. Nel confronto internazionale si tratta pur sempre di risorse modeste, ma d’altro canto alla Svizzera viene riconosciuta anche una certa efficienza nel loro impiego. La cibersicurezza in Svizzera si fonda su un principio forte: è responsabilità propria delle aziende e delle autorità. Lo Stato può fornire sostegno, mettere in guardia e coordinare, ma non sostituisce gli investimenti delle singole organizzazioni. Constatiamo che molti gestori di infrastrutture critiche non hanno ancora riconosciuto l’urgenza nella misura necessaria. È lì che si trova il potenziale maggiore. Ed è proprio lì che l’UFCS interviene anche con il suo lavoro di prevenzione».

Considerando anche lo sviluppo dell’intelligenza artificiale, quali rischi vede dal punto di vista della sicurezza nazionale?
«Il cambiamento più importante non è tanto una singola nuova tecnica di attacco. L’IA aumenta soprattutto la velocità e la scalabilità degli attacchi e in parte riduce le competenze necessarie. Gli aggressori utilizzano già sistematicamente l’IA per creare messaggi di phishing e di truffa su misura e credibili. Le vulnerabilità vengono individuate e sfruttate più rapidamente e il tempo a disposizione per applicare le patch si riduce. Per la sicurezza nazionale si aggiungono la disinformazione e i deepfake. I nostri sistemi devono quindi continuare a essere protetti da attori competenti e ben equipaggiati, indipendentemente dal fatto che l’attacco venga eseguito da una persona o da un agente IA. Ma – e questo è molto importante – l’intelligenza artificiale rende anche più facile costruire sistemi più sicuri. Dovremmo quindi sì prendere sul serio i rischi, ma soprattutto concentrarci sull’impiego dell’IA a favore della cibersicurezza».

La dipendenza da fornitori esteri di cloud e software è al centro del dibattito sulla sovranità digitale. A che punto è la Svizzera?
«La Svizzera, come tutti i Paesi europei, dipende fortemente da fornitori esteri di servizi cloud e software. Un’indipendenza totale non è né realistica né necessariamente l’obiettivo. Ciò che conta è conoscere le dipendenze, proteggere in modo particolare i dati più importanti ed essere preparati all’eventuale defezione di un fornitore. Con la mozione 23.3002 il Parlamento ha chiesto che i dati digitali più importanti vengano protetti in modo particolare. Nei nostri workshop con i gestori di infrastrutture critiche è tuttavia emerso che un divieto di archiviazione dei dati all’estero comporterebbe notevoli limitazioni dal punto di vista commerciale. Più importante del luogo di archiviazione è la robustezza dell’intera catena di approvvigionamento ».

Quanto è realistico aumentarla, e a quale costo?
«Un rafforzamento mirato è molto realistico, un’autarchia digitale no. La strada passa attraverso regole chiare e investimenti là dove contano davvero: requisiti di sicurezza vincolanti per i prodotti e i fornitori di servizi cloud, protezione dei dati più importanti, strategie di uscita e una buona combinazione di servizi informatici locali, regionali e internazionali. La prevista legge sulla cibersicurezza si ispira al regolamento europeo sulla ciberresilienza. In questo modo le aziende attive a livello internazionale non si trovano confrontate con un doppio onere. Al momento i costi non sono ancora quantificabili. Una cosa è però chiara: un grave ciberincidente costa di norma un multiplo della prevenzione».

Quale messaggio rivolgerebbe oggi alle piccole e medie imprese e ai cittadini che si sentono al sicuro perché « non sono un obiettivo»?
« Che le PMI non siano interessanti per i ciberattacchi è un’idea sbagliata. Inoltre, molti attacchi non sono mirati, bensì opportunistici. I criminali cercano in modo automatizzato sistemi vulnerabili, e a essere colpito è chi ha lasciato una falla aperta. Nel primo semestre del 2026, i gruppi ransomware hanno spesso sfruttato vulnerabilità negli accessi VPN e nei firewall per introdursi nei sistemi. Solo in questo periodo abbiamo registrato 79 incidenti ransomware e individuato almeno 191 siti web WordPress svizzeri compromessi. Persino una macelleria può essere colpita, come dimostrano i recenti attacchi agli impianti di refrigerazione commerciali. La buona notizia: con una solida protezione di base si può prevenire molto. Ne fanno parte gli aggiornamenti, l’autenticazione a più fattori, password robuste, backup regolari e testati nonché un piano d’emergenza. Il metodo di cibersicurezza e resilienza CSRM e il piano d’emergenza dell’UFCS aiutano le PMI a muovere i primi passi».

Parliamo sempre più spesso di attacchi su ampia scala, ma ci sono anche le truffe ai singoli cittadini. È lo stesso fenomeno?
«Dietro le truffe e i ransomware si celano generalmente gruppi criminali con motivazioni finanziarie. Gli attori statali perseguono invece obiettivi politici, militari o economici, come lo spionaggio o l’esercizio di influenza. Tra questi due poli si collocano gli hacktivisti e gli autori che agiscono singolarmente. I confini, però, si fanno sempre più sfumati. Gli Stati tollerano o sfruttano i gruppi criminali, e strumenti e infrastrutture vengono condivisi. Per le vittime cambia poco: le misure di protezione sono in gran parte le stesse. Le truffe, peraltro, costituiscono una parte consistente delle segnalazioni. Nel primo semestre del 2026, circa il 39 per cento delle oltre 27.000 segnalazioni volontarie riguardava tentativi di truffa».

Che cosa la preoccupa di più per il futuro prossimo?
« Preoccuparsi serve a poco. Per questo preferisco parlare di quelle che considero le priorità principali: dobbiamo rendere più sicuri, fin dalla loro progettazione, i sistemi informatici e i sistemi di controllo industriale, sfruttare le opportunità che l’IA offre per la cibersicurezza e migliorare ulteriormente lo scambio di informazioni sulle ciberminacce a livello nazionale e internazionale, così da poter reagire rapidamente in caso di attacchi. La sfida più grande è che molti non hanno ancora compreso che oggi i sistemi digitali rappresentano dal 65 all’85 % della nostra produzione economica e che la sicurezza di questi sistemi costituisce quindi un pilastro fondamentale per noi».

Così Norman Gobbi
«Questa minaccia riguarda tutti noi»
In apertura di serata, Norman Gobbi, direttore del DI, ha dichiarato: «La minaccia ciber è vicina e riguarda ognuno di noi, come dimostrano i recenti attacchi che hanno colpito anche il Ticino. La sicurezza è un compito condiviso e lo è anche nel mondo digitale, dove tutto parte dalla responsabilità individuale. Ogni cittadino che protegge i propri dispositivi, ogni azienda che forma i propri collaboratori e ogni ente che mette in sicurezza i propri sistemi rafforza l’intera comunità. Ogni anello debole, invece, espone tutti. Servono consapevolezza, responsabilità e partecipazione».

****

Cybersicurezza e attacchi informatici

https://www.rsi.ch/play/tv/-/video/-?urn=urn:rsi:video:4231619

Servizio all’interno dell’edizione di martedì 11 novembre 2026 de Il Quotidiano

(in foto: Florian Schütz)