Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Studio di architettura e d’ingegneria: cosa può succedere, e chi paga?

limitato 9 posizioni di costo su 14 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Piani cifrati, il cantiere aspetta» (probabilità media).

Stato al

Studio di architettura5. Dati di calcolo modificati inosservati54. Videoconferenza deepfake con il «direttore finanziario»43. Il committente paga l’onorario ai truffatori31. Piani cifrati, il cantiere aspetta12. Spazio di archiviazione cloud configurato in modo aperto2

Dati di calcolo modificati inosservati

Videoconferenza deepfake con il «direttore finanziario»

Il committente paga l’onorario ai truffatori

Piani cifrati, il cantiere aspetta

Spazio di archiviazione cloud configurato in modo aperto

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Piani cifrati, il cantiere aspetta
  2. Spazio di archiviazione cloud configurato in modo aperto
  3. Il committente paga l’onorario ai truffatori
  4. Videoconferenza deepfake con il «direttore finanziario»
  5. Dati di calcolo modificati inosservati

1Piani cifrati, il cantiere aspetta

Scontrino

Studio di architettura e d’ingegneria

Tocchi una riga per la motivazione

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 3'600–13'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–60 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–12'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–400/h (fascia di mercato incident response)

  • Ricostruzione manuale dei piani CHF 5'000–30'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: Ipotesi: ore dei progettisti; non documentato.

  • Pretese dei partecipanti alla costruzione (fermo, perdite di pigione) CHF 10'000–100'000 coperto

    Helvetia indennizza le pretese giustificate e respinge quelle ingiustificate; le pene convenzionali sono escluse. Calcolo: Ipotesi; caso modello Helvetia senza importi.

  • Perdita di fatturato CHF 5'500–27'300 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 3–7 giorni × CHF 3'680–7'800 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 21'100–155'500
Incerto o solo con un complemento
CHF 5'500–27'300
Resta di solito all’azienda
niente

Probabilità media

Tramite la chiavetta USB privata di un collaboratore un malware arriva sul server e cifra tutti i dati. Piani urgenti per la direzione dei lavori non arrivano in tempo, le macchine edili restano ferme.

Come si svolge

Diversi partecipanti alla costruzione chiedono il risarcimento dei danni.

Punto d’ingresso: Chiavetta USB privata o malware

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Caso modello Helvetia; casi reali presso uno studio romando di architettura d’interni (RansomHub) e Zaha Hadid (Londra).

Dove sta scritto?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Aprire il documento: Broschüre Cyber-Versicherung (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Bloccare le chiavette USB o solo chiavette aziendali cifrate.
  • Versioni dei piani anche sulla piattaforma di scambio.
  • Backup offline.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati, Perdita di guadagno dopo un attacco

2Spazio di archiviazione cloud configurato in modo aperto

Scontrino

Studio di architettura e d’ingegneria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–16'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 1'200–7'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 1'800–6'800 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 10–30 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

Pagato di solito dalla polizza cyber
CHF 5'500–29'800
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità media

Uno spazio di archiviazione cloud con dati di progetto è per errore raggiungibile pubblicamente. Gli aggressori copiano piani e dati dei clienti e cancellano i backup.

Come si svolge

Punto d’ingresso: Configurazione errata

Cosa cambia l’IA: Gli strumenti IA perlustrano più rapidamente gli spazi di archiviazione aperti.

Perché media? UFCS: RansomHub prende di mira in modo mirato spazi di archiviazione cloud mal configurati.

Cosa previene

  • Verificare regolarmente le condivisioni.
  • Backup immutabili.
  • Account cloud con autenticazione a due fattori.
Insidie nelle condizioni
  • Errori di utilizzo senza attacco: AXA assicura solo attacchi intenzionali; Mobiliare (interruzione dell’attività solo con complemento), Zurich (Optimum/Premium) e Helvetia (elenco esaustivo) coprono gli errori per negligenza del personale.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
    Dove sta scritto?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi

3Il committente paga l’onorario ai truffatori

Scontrino

Studio di architettura e d’ingegneria

Tocchi una riga per la motivazione

  • Onorario ancora da incassare CHF 5'000–50'000 non coperto

    Solo Helvetia 3.3.1.8 lett. b. Calcolo: Ipotesi.

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 750–4'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–400/h (fascia di mercato incident response)

Resta di solito all’aziendaCHF 5'000–50'000

Pagato di solito dalla polizza cyber
CHF 750–4'000
Incerto o solo con un complemento
niente

Probabilità media

Dalla casella di posta violata dello studio un committente riceve una fattura d’onorario con un nuovo IBAN.

Come si svolge

Punto d’ingresso: Account e-mail violato

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Manipolazione di fatture diffusa.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Autenticazione a due fattori.
  • Avviso sull’IBAN.
  • Fatture PDF firmate.
Insidie nelle condizioni
  • Solo denaro proprio: Mobiliare (B8) e Zurich (art. 702) risarciscono solo mezzi di pagamento dell’assicurato. Se un cliente, a causa dell’account e-mail violato, paga su un conto sbagliato, tra le CGA esaminate solo Helvetia lo copre espressamente (3.3.1.8 lett. b, sottolimite).
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false, Aiuto immediato in caso di emergenza

4Videoconferenza deepfake con il «direttore finanziario»

Scontrino

Studio di architettura e d’ingegneria

Tocchi una riga per la motivazione

  • Importi bonificati CHF 50'000–500'000 limitato

    Se l’ordine è arrivato per e-mail, il complemento può applicarsi (Zurich, Mobiliare); Helvetia esclude i pagamenti avviati tramite video. Calcolo: Ipotesi; Arup 25 mio. USD.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 50'000–500'000
Resta di solito all’azienda
niente

Probabilità bassa

Dopo un’e-mail del presunto direttore finanziario una collaboratrice partecipa a una videoconferenza in cui tutti gli altri partecipanti sono falsificati. Avvia diversi bonifici.

Come si svolge

Punto d’ingresso: E-mail più videoconferenza deepfake

Cosa cambia l’IA: Deepfake in tempo reale di più persone.

Perché bassa? Documentato presso Arup (ingegneria, circa 25 mio. USD).

Cosa previene

  • Pagamenti solo tramite un processo definito, mai da una videochiamata.
  • Richiamata.
  • Formazione con esempi reali.
Insidie nelle condizioni
  • Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

  • Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
    Dove sta scritto?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false

5Dati di calcolo modificati inosservati

Scontrino

Studio di architettura e d’ingegneria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–16'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)

  • Nuovo calcolo e verifica CHF 5'000–40'000 limitato

    Ripristino dei dati coperto; il lavoro supplementare per il nuovo calcolo a seconda dell’assicuratore. Calcolo: Ipotesi.

  • Conseguenze di un errore non scoperto nessuna cifra affidabile non chiaro

    I danni a persone e i danni materiali sono esclusi nella polizza cyber; verificare la responsabilità civile professionale. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 2'500–16'000
Incerto o solo con un complemento
CHF 5'000–40'000, più 1 voce senza importo
Resta di solito all’azienda
niente

Probabilità bassa

Un aggressore con accesso al server modifica le ipotesi di carico in un file di statica. L’errore emerge solo alla verifica; i piani devono essere ricalcolati.

Come si svolge

Punto d’ingresso: Accesso non autorizzato

Cosa cambia l’IA: L’IA potrebbe facilitare modifiche mirate e plausibili; non documentato.

Perché bassa? Nessun caso noto; gli attacchi all’integrità sono rari.

Cosa previene

  • Versionamento e checksum per i file di calcolo.
  • Verifica a quattro occhi.
  • Registri degli accessi.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Danni materiali dovuti a un attacco

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 3'680–7'800 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: buona.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 2024

    Impresa di architettura d’interni della Romandia (anonima)

    L’UFCS annovera un’impresa di architettura d’interni della Romandia tra le almeno tre vittime svizzere del ransomware «RansomHub», comparso nel 2024.

  • Svizzera · 06.2022

    Garage (anonimo) e il suo cliente

    Un cliente ha comprato un’auto usata presso un garage e ha ricevuto per e-mail la fattura di oltre 18'000 franchi.

  • Regno Unito · 04.2020Estero: Regno Unito

    Zaha Hadid Architects

    Il 21 aprile 2020 gli aggressori hanno cifrato una parte dei dati interni dello studio di architettura e chiesto un riscatto; quanto abbiano sottratto non era chiaro.

Altri 2 casi e casi esemplari

  • Hong Kong · 01.2024Estero: Hong Kong

    Arup (filiale di Hong Kong)

    Un collaboratore a Hong Kong ha ricevuto un’e-mail del presunto direttore finanziario da Londra su un affare confidenziale.

  • Caso esemplare di un assicuratore: Helvetia

    Tramite la chiavetta USB privata di un collaboratore un malware entra nello studio di architettura e cifra il server; piani urgentemente necessari arrivano troppo tardi, il cantiere subisce ritardi, i partecipanti alla costruzione chiedono il risarcimento dei danni.

    Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto».

    Dove sta scritto?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Haftpflichtansprüche aus Lieferverzögerungen»

    «Mehrere Baubeteiligte machen gegenüber dem Architekturbüro Forderungen (stillstehende Baumaschinen, Mietausfälle etc.) geltend.»

    Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire