Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Studio legale e notarile: cosa può succedere, e chi paga?

limitato 7 posizioni di costo su 13 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Atto giudiziario inviato alla parte sbagliata» (probabilità alta).

Stato al

Studio legale e notarile5. Falso mandante in video51. Atto giudiziario inviato alla parte sbagliata13. Incarti cifrati, termine mancato3034. Fondi dei clienti su un conto sbagliato42. Dati dei mandanti nel darknet2

Falso mandante in video

Atto giudiziario inviato alla parte sbagliata

Incarti cifrati, termine mancato

Fondi dei clienti su un conto sbagliato

Dati dei mandanti nel darknet

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Atto giudiziario inviato alla parte sbagliata
  2. Dati dei mandanti nel darknet
  3. Incarti cifrati, termine mancato
  4. Fondi dei clienti su un conto sbagliato
  5. Falso mandante in video

1Atto giudiziario inviato alla parte sbagliata

Scontrino

Studio legale e notarile

Tocchi una riga per la motivazione

  • Accertamento e riduzione del danno CHF 1'200–5'200 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–15 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Pretese del mandante nessuna cifra affidabile limitato

    Zurich copre la divulgazione involontaria; altrimenti responsabilità civile professionale. Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 1'200–5'200
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità alta

Un atto giudiziario con dati sanitari del mandante viene inviato per e-mail alla controparte invece che al tribunale.

Come si svolge

Punto d’ingresso: Errore di utilizzo

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché alta? Errore quotidiano.

Cosa previene

  • Verifica del destinatario prima dell’invio.
  • Piattaforme di notifica sicure.
  • Completamento automatico degli indirizzi disattivato.
Insidie nelle condizioni
  • Errori di utilizzo senza attacco: AXA assicura solo attacchi intenzionali; Mobiliare (interruzione dell’attività solo con complemento), Zurich (Optimum/Premium) e Helvetia (elenco esaustivo) coprono gli errori per negligenza del personale.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati

2Dati dei mandanti nel darknet

Scontrino

Studio legale e notarile

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 5'000–32'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocati esterni: protezione dei dati, segreto professionale, difesa CHF 5'000–21'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–60 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle e ai mandanti per lettera (solo affrancatura) CHF 500–6'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 500–5'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Pretese dei mandanti nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo trovato.

  • Riscatto nessuna cifra affidabile limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Sconsigliato.

Pagato di solito dalla polizza cyber
CHF 10'500–59'000, più 1 voce senza importo
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Un gruppo ransomware ruba contratti, corrispondenza e atti giudiziari e ne pubblica una parte per ricattare lo studio. I mandanti chiedono informazioni e minacciano di chiedere il risarcimento dei danni.

Come si svolge

Punto d’ingresso: Ransomware con furto di dati

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Documentato presso uno studio legale statunitense (Grubman, 2020); gli avvocati detengono dati particolarmente degni di protezione.

Cosa previene

  • Incarti cifrati, accessi per mandato.
  • Autenticazione a due fattori.
  • Backup offline.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Pretese di terzi dopo una fuga di dati, Cyberestorsione

3Incarti cifrati, termine mancato

Scontrino

Studio legale e notarile

Tocchi una riga per la motivazione

  • Perdita di fatturato CHF 5'000–11'700 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 3–7 giorni × circa CHF 3'340 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 3'600–11'200 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–50 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–12'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–400/h (fascia di mercato incident response)

  • Responsabilità per il termine mancato nessuna cifra affidabile non chiaro

    Piuttosto responsabilità civile professionale; la responsabilità civile cyber copre le violazioni della protezione dei dati e della rete. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 6'100–23'200
Incerto o solo con un complemento
CHF 5'000–11'700, più 1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Un ransomware paralizza lo studio per una settimana; un termine di ricorso viene mancato.

Come si svolge

Punto d’ingresso: Ransomware

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Le interruzioni da ransomware di diversi giorni sono tipiche.

Dove sta scritto?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Scadenze ridondanti (carta o secondo sistema).
  • Accesso d’emergenza alle piattaforme dei tribunali.
  • Coordinare la responsabilità civile professionale e quella cyber.
Insidie nelle condizioni

Moduli: Perdita di guadagno dopo un attacco, Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati

4Fondi dei clienti su un conto sbagliato

Scontrino

Studio legale e notarile

Tocchi una riga per la motivazione

  • Fondi dei clienti bonificati CHF 100'000–1'500'000 opzionale

    I sottolimiti (Helvetia al massimo CHF 100'000) coprono difficilmente tali importi; fondi affidati solo presso Zurich con la responsabilità civile. Calcolo: Ipotesi; UFCS: maggiore danno singolo indicato per manipolazione di fatture CHF 1,5 mio.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 100'000–1'500'000
Resta di solito all’azienda
niente

Probabilità bassa

In una compravendita immobiliare la presunta controparte invia nuove coordinate bancarie. Lo studio bonifica il prezzo d’acquisto di CHF 400'000 dal conto dei fondi dei clienti.

Come si svolge

Punto d’ingresso: Account e-mail violato della controparte

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché bassa? Importi elevati, ma procedure severe negli studi notarili; singoli casi con danni milionari secondo l’UFCS.

Dove sta scritto?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Aprire il documento: Halbjahresbericht 2025/II (Juli–Dezember) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Coordinate bancarie nelle transazioni solo per iscritto con firma e richiamata.
  • Seconda autorizzazione per i fondi dei clienti.
  • Utilizzare con la banca la verifica del nome (IBAN-Name-Check), dove disponibile.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

5Falso mandante in video

Scontrino

Studio legale e notarile

Tocchi una riga per la motivazione

  • Fondi trasferiti CHF 50'000–500'000 non coperto

    Video/telefono: Helvetia escluso, Zurich/Mobiliare solo per iscritto online; AXA A6 con complemento. Calcolo: Ipotesi.

Resta di solito all’aziendaCHF 50'000–500'000

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
niente

Probabilità bassa

Un presunto imprenditore conferisce un incarico in videoconferenza e chiede il trasferimento di fondi depositati; immagine e voce sono falsificate.

Come si svolge

Punto d’ingresso: Videoconferenza deepfake

Cosa cambia l’IA: I deepfake in tempo reale di immagine e voce sono possibili con strumenti liberamente disponibili.

Perché bassa? Documentato presso Arup (Hong Kong, circa 25 mio. USD) e come tentativo in Svizzera (2024).

Cosa previene

  • Verificare in modo indipendente l’identità dei nuovi mandanti (documento d’identità, registro di commercio, richiamata).
  • Nessun pagamento in base a istruzioni date in video.
  • Parola in codice con i mandanti importanti.
Insidie nelle condizioni
  • Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 3'340 Fatturato medio al giorno; la sua azienda può essere più piccola.

CHF 700–1'600 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo C, non un’offerta.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: buona.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo C (tra l’altro commercio al dettaglio, produzione di generi alimentari, articoli in metallo, medici, avvocati); questa attribuzione è nostra, non dell’assicuratore.

Premi indicativi per Studio legale e notarile all’anno (valore indicativo, non un’offerta)
Azienda Somma assicurata Premio annuo Derivazione
Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata) Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. circa CHF 700–1'600Valore indicativo, non un’offerta
Derivazione per Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. La macelleria non è menzionata letteralmente nella proposta; gruppo C tramite «commercio al dettaglio» e «produzione di generi alimentari».

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC) Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 1'100–2'800Valore indicativo, non un’offerta
Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 5–10 mio. di fatturato, gruppi da A a C Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 800–3'100Valore indicativo, non un’offerta
Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a C

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa è collegato in rete in azienda

  • Software dello studio con incarti e scadenze
  • E-mail con mandanti e tribunali, piattaforme sicure
  • Conti dei fondi dei clienti e conti fiduciari nell’e-banking
  • Videoconferenze Confronto: videoconferenza deepfake presso Arup. Caso documentato: Arup (filiale di Hong Kong)

Casi reali

  • Svizzera · 10.2025

    Circa 200 imprese in Svizzera (anonime)

    Tra maggio 2023 e settembre 2025 il gruppo Akira ha attaccato in Svizzera circa 200 imprese con ransomware, ultimamente quattro o cinque casi alla settimana.

  • Svizzera · 01.2023

    Impresa (anonima)

    Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.

  • Svizzera · 04.2024

    Impresa (anonima)

    Un presunto avvocato ha chiamato il responsabile finanziario di una ditta e lo ha invitato a una videoconferenza con il suo capo.

Altri 3 casi e casi esemplari

Tre strade per proseguire