La settimana scorsa ho ricevuto diverse comunicazioni ufficiali da associazioni ed enti di cui faccio parte. Il contenuto era sempre lo stesso: i miei dati personali potrebbero essere finiti nelle mani sbagliate. È il segno dei tempi. Siamo costantemente connessi; viviamo, lavoriamo e ci informiamo in rete, e ogni servizio che usiamo custodisce una parte di noi. Più cresce la nostra vita digitale, più siamo esposti.

È un tema che in Ticino conosciamo bene. Di recente un servizio online del Cantone è stato sfruttato per raccogliere in modo abusivo i dati dei detentori di veicoli. Un attacco a un fornitore di software d’Oltralpe ha invece esposto i dati di circa 1’ 800 assicurati dell’Istituto di previdenza del Cantone Ticino. In entrambi i casi i sistemi informatici cantonali hanno retto, ma la lezione è chiara: i cybercriminali affinano continuamente le proprie tecniche e colpiscono dove trovano un varco.

Chi gestisce le informazioni personali ha una responsabilità precisa. La Legge federale sulla protezione dei dati chiede a enti, aziende e associazioni di proteggerli con misure tecniche e organizzative adeguate. Chiede anche di notificare le violazioni gravi all’Incaricato federale. È una questione di rispetto verso chi ci affida le proprie informazioni. Vale per l’ente pubblico come per la piccola associazione locale, che spesso custodisce i dati di centinaia di soci.

Alle regole deve però accompagnarsi la consapevolezza. L’ho sempre detto e lo ribadisco: la sicurezza è un compito condiviso, e nel mondo digitale lo è ancora di più. La prima linea di difesa è una cittadinanza informata, che conosce i rischi a cui è esposta ogni giorno. I media riferiscono ormai di continuo di fughe e furti di dati. A ruota seguono e-mail, SMS e telefonate di chi cerca di approfittarne, spacciandosi per una banca, un ufficio pubblico o una cassa pensioni. Riconoscere un messaggio sospetto, resistere al clic d’impulso, verificare attraverso i canali ufficiali: sono gesti semplici che fanno la differenza. Nel dubbio, meglio una telefonata in più all’ente interessato.

Autorità e istituzioni hanno un ruolo centrale, sia nella prevenzione sia nel perseguimento dei reati. Tuttavia, in un quadro sempre più complesso, anche i cittadini sono parte della soluzione. Il nostro compito è quindi coinvolgerli, informarli e tenerli aggiornati. È il principio alla base di Cyber Sicuro, la piattaforma con cui da anni il Dipartimento delle istituzioni mette in rete istituzioni, esperti, enti locali e popolazione.

Proteggere i dati e le infrastrutture significa proteggere le persone. È una responsabilità che riguarda tutti noi e che dobbiamo assumerci, giorno dopo giorno, clic dopo clic.

Opinione pubblicata nell’edizione di sabato 31 ottobre 2026 del Corriere del Ticino

Dalle truffe su WhatsApp agli attacchi contro le aziende, quando per colpire basta un clic

“Ciao, vota per la figlia del mio amico, li aiuteresti molto. Si chiama Sofia. Il concorso finisce presto, ci vorrà meno di un minuto”. Un messaggio WhatsApp a prima vista innocuo, che apparentemente arriva da un conoscente. In realtà, è un esempio di truffa riportato nei giorni scorsi sul sito dell’Ufficio federale della cibersicurezza. Dietro la richiesta di un favore c’è un tentativo di impossessarsi del nostro account WhatsApp. Il fenomeno è tutt’altro che isolato. Nel solo mese di ottobre, la Confederazione ha ricevuto oltre 50 segnalazioni di tentativi di questo genere, molti dei quali andati a buon fine. È un esempio di come la criminalità riesca, attraverso tecniche sempre più sofisticate, a sfruttare le nostre abitudini quotidiane e, soprattutto, la fiducia che riponiamo nelle autorità e nelle persone che conosciamo. E con l’intelligenza artificiale le possibilità di raggiro si moltiplicano. « I criminali hanno purtroppo sempre saputo adattarsi ai tempi. Oggi possono raggiungerci direttamente sul telefono, entrare nelle nostre case attraverso uno schermo e colpire le aziende senza nemmeno avvicinarsi alla loro sede. È una minaccia che dobbiamo imparare a riconoscere », sottolinea il Consigliere di Stato Norman Gobbi, direttore del Dipartimento delle istituzioni.

Nel mirino anche le nostre aziende
La criminalità informatica rappresenta un rischio crescente anche per il mondo economico. Secondo un recente studio pubblicato dall’Ufficio federale della cibersicurezza, circa 35’000 PMI sarebbero state colpite dalla cybercriminalità, mentre quattro piccole e medie imprese svizzere su cinque prevedono che le minacce aumenteranno con la diffusione dell’intelligenza artificiale. Per capire le conseguenze di un attacco basta pensare a un’officina, un negozio o uno studio professionale. Computer bloccati, fatture che non partono, ordinazioni ferme, dati dei clienti sottratti. In alcuni casi viene chiesto un riscatto per restituire l’accesso ai sistemi. Il nostro Cantone non è risparmiato. « Il Ticino è un Cantone di piccole e medie imprese, spesso costruite con anni di lavoro e sacrifici. Dietro ogni attività ci sono imprenditori, collaboratori e famiglie. Un attacco informatico può avere ricadute pesanti. Proteggere le nostre aziende significa anche difendere i posti di lavoro e la solidità della nostra economia », osserva Gobbi.

Lo Stato deve fare la sua parte
Di fronte a una criminalità che supera i confini nazionali, la collaborazione tra autorità, mondo economico e ricerca diventa fondamentale. Le istituzioni devono contribuire a diffondere conoscenze e favorire lo scambio di informazioni, mentre le imprese sono chiamate ad adottare misure adeguate per tutelare le proprie attività e i propri clienti. È con questo obiettivo che il Dipartimento delle istituzioni promuove da anni la piattaforma Cyber Sicuro, dedicata alla sensibilizzazione e alla collaborazione tra attori presenti sul territorio. Una serie di attività dedicate ad aziende, enti locali e cittadinanza si sono svolte negli ultimi mesi, mentre altre sono in programma. « Lo Stato deve offrire strumenti e competenze, ma non può sostituirsi alla responsabilità individuale. La sicurezza digitale si costruisce con il contributo di tutti. Per questo è fondamentale investire nella formazione e nella consapevolezza dei rischi », sottolinea Gobbi. La prudenza resta infatti la prima forma di difesa. I criminali sfruttano sempre più spesso la disattenzione, la fretta e soprattutto la fiducia. Il messaggio di un amico, una comunicazione che sembra arrivare dalla banca, un’offerta particolarmente allettante: basta poco per cadere nella trappola. Per questo è importante imparare a riconoscere i segnali di una possibile truffa, verificare l’autenticità delle richieste e prestare attenzione alle informazioni che condividiamo online. Anche aggiornare regolarmente i dispositivi, utilizzare password diverse e attivare l’autenticazione a due fattori sono accorgimenti importanti. Nessuno può considerarsi completamente al riparo, indipendentemente dall’età o dalla dimestichezza con la tecnologia. E spesso è proprio un semplice gesto di prudenza a fare la differenza.

Un appuntamento per approfondire
Proprio per sensibilizzare cittadini, enti pubblici e imprese su queste nuove minacce, il Dipartimento delle istituzioni organizza martedì 10 novembre, alle 18.00, all’Auditorium BancaStato di Bellinzona, una serata pubblica dedicata alla cybersicurezza. Ospite sarà Florian Schütz, direttore dell’Ufficio federale della cibersicurezza, che illustrerà come cambia la minaccia e quale ruolo spetta alla Confederazione, ai Cantoni e alla cittadinanza. Nell’ambito di una tavola rotonda interverranno anche Angelo Consoli, docente-ricercatore della SUPSI, e Silvano Petrini, direttore del Centro sistemi informativi del Cantone Ticino.

Articolo pubblicato nell’edizione di domenica 1 novembre 2026 de Il Mattino della domenica

Comunicato stampa

Il direttore dell’Ufficio federale della cibersicurezza Florian Schütz interverrà il 10 novembre a Bellinzona, in una serata pubblica organizzata dal Dipartimento delle istituzioni nell’ambito delle attività promosse dalla piattaforma Cyber Sicuro.

In Svizzera oltre 100 attacchi in poco più di quattro mesi – L’analisi dell’esperto di sicurezza informatica Alessandro Trivilini

Comunicato stampa

Abbiamo avuto il piacere di avere presente per un saluto l’Onorevole Norman Gobbi, “padrino” del Corso di formazione per la preparazione all’esame federale di Cyber Security Specialist, promosso da ated-ICT Ticino e Formati Academy. Si è trattato di un suo intervento in cui il tema delle minacce informatiche è stato al centro della chiacchierata informale con gli studenti e i docenti del percorso di formazione. La considerazione generale è partita accennando ai continui rischi che non solo il mondo delle imprese, ma sempre più anche quello delle istituzioni, si trova a dover quotidianamente fronteggiare. Infatti, se a inizio anno persino la Croce Rossa ha subito un attacco con violazione di dati sensibili, relativi a profughi e rifugiati, è continuo l’allarme e i proclami che sedicenti gruppi di hacker dettano attraverso i canali e media più vari. E spesso si ha la sensazione di trovarsi in affanno in una sorta di tempesta perfetta. Anche perché siamo ormai costretti a usare moltissima tecnologia per lavorare e vivere, ma spesso non sappiamo difenderci con l’accortezza necessaria.

Onorevole Gobbi, lei è molto impegnato sul tema della cyber security, in quanto la campagna di prevenzione Cyber Sicuro e il relativo Gruppo di lavoro strategico è gestito dal Dipartimento che dirige. Quali sono stati ad oggi i risultati più interessanti di cui può parlarci in questo ambito?
«Il Gruppo di lavoro strategico del Consiglio di Stato Cyber Sicuro è stato costituito nel 2019 in quanto vi era l’esigenza di creare un punto di riferimento a livello cantonale – ufficiale e autorevole – per tutte le questioni legate al tema della sicurezza informatica. Di questo Gruppo di lavoro fanno parte funzionari chiave dell’Amministrazione cantonale, compreso personale di Polizia, come pure esperti esterni. Questo assicura un rapido scambio di informazioni in caso di necessità tra le persone che ne fanno parte, le quali essendo attive in ambiti diversi garantiscono l’apporto di conoscenze variegate all’interno del gruppo, sia a livello tecnico che operativo. Infatti, l’attività principale e più nota del Gruppo di lavoro è sicuramente quella legata all’omonima campagna di prevenzione: la scelta degli ambiti verso i quali orientare le attività di prevenzione vengono decisi anche sulla base dei riscontri e degli spunti che i membri del Gruppo osservano nella loro quotidianità professionale.

A oltre due anni dal suo debutto posso ritenermi soddisfatto dell’attività sin qui svolta da Cyber sicuro, in particolare perché ha saputo indirizzare le sue attività in maniera dinamica e flessibile in base alle necessità e alle situazioni venutesi a creare, penso per esempio alla pandemia da COVID-19 o al fatto che molti momenti informativi vengono svolti in maniera digitale nella forma del webinar. Tra i momenti di maggiore spicco sicuramente le due conferenze organizzate nell’autunno del 2020 e del 2021, in occasione della quale abbiamo potuto accogliere in Ticino quale relatore il Delegato federale alla cibersicurezza, Dr. Florian Schütz, rispettivamente un funzionario dell’Ufficio dell’incaricato federale per la protezione dei dati in vista dell’introduzione della nuova Legge federale sulla protezione dei dati (nLPD)».

Quali sono le sfide in tema di sicurezza informatica che come istituzione state raccogliendo e su cui state lavorando?
«La sicurezza informatica è un ambito che al giorno d’oggi coinvolge tutti, dalle aziende alle amministrazioni pubbliche passando per i singoli cittadini. L’attività risulta dunque essere trasversale e molto variegata: posso citare in questo senso l’esigenza che tutte le amministrazioni pubbliche siano sufficientemente tutelate dagli attacchi informatici e sappiano come reagire nel caso in cui ne siano vittima, la necessità di informare la popolazione a proposito delle varie truffe informatiche, l’utilità dell’avere personale correttamente formato così da prevenire inutili rischi, come pure altri aspetti che si fanno sempre più evidenti quali la futura carenza di professionisti nel settore della sicurezza informatica. In questo senso, proposte formative come quella proposta da ated-ICT Ticino per la preparazione all’esame federale di Cyber Security Specialist sono da salutare favorevolmente, in quanto permettono di colmare questa importante lacuna, con la speranza che queste risorse formate restino attive sul nostro territorio».

Il nostro territorio come si sta attrezzando nella protezione e difesa dalle incursioni cyber che spesso osserviamo in Paesi a noi vicini?
«Proprio in questo ambito le attività di Cyber Sicuro hanno un significato importante: aumentare la consapevolezza di tutti (cittadini, economia privata, enti pubblici, e via dicendo) sui rischi cyber è il primo passo da fare: un cittadino consapevole è automaticamente anche un collaboratore, un imprenditore, o un docente consapevole: la conoscenza diffusa è la chiave di volta per la sicurezza di tutto il Paese in tutte le sue componenti pubbliche e private. Acquisita questa consapevolezza, vi sono poi molti attori che già oggi offrono servizi e prestazioni nel settore della cibersicurezza. Sul piano istituzionale nazionale il Centro Nazionale per la cibersicurezza (NCSC) funge da osservatorio e si occupa di allertare le infrastrutture critiche, o se necessario specifici settori economici oppure anche la popolazione, se ritiene che una minaccia osservata all’estero possa ripercuotersi o propagarsi nella rete svizzera. Inoltre, il mercato ha autonomamente sviluppato un ecosistema di fornitori che indirizzano le loro offerte ai singoli cittadini, agli enti pubblici e all’economia privata: non vi è che l’imbarazzo della scelta. A questo proposito è importante sottolineare il ruolo svolto dall’offerta formativa oggi disponibile (sia privata che pubblica) per avere personale qualificato sul territorio anche se, duole dirlo, vi è una marcata carenza di queste figure professionali, in Ticino ma anche nel resto del nostro Paese».

Quali sono le minacce che dal suo punto di vista sembrano più pericolose e a cui dobbiamo prepararci sia come persone, sia come aziende e istituzioni?
«Mi piace sempre ricordare che la protezione dell’infrastruttura informatica non è che uno degli aspetti che compongono la vasta rete della sicurezza in ambito cyber. Infatti, avere del personale sufficientemente formato o dei cittadini che utilizzano le tecnologie digitali in maniera cosciente permette già di ridurre notevolmente il rischio di subire un attacco; si pensi in particolare al “classico” link o allegato inviato per e-mail da uno sconosciuto che, se aperto per sbaglio, potrebbe criptare i dati del nostro dispositivo e restituirceli solo dietro il pagamento di un riscatto. D’altro canto, e qui penso in particolare alle aziende, alle amministrazioni pubbliche e alle organizzazioni di varia natura, ancora non è sufficientemente diffusa la consapevolezza su come occorra agire nel caso in cui si sia vittima di un attacco informatico. Dotarsi di un Piano di risposta agli incidenti (PRI) risulta infatti essenziale per contenere i danni, ripristinare l’operatività il prima possibile e – soprattutto – definire in maniera chiara chi fa cosa. Questo acquisisce ancora ulteriore importanza se pensiamo che, al giorno d’oggi, chiunque può essere potenzialmente un obiettivo per un attacco informatico. Nessuno escluso».

Comunicato stampa