Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Comune e amministrazione pubblica: cosa può succedere, e chi paga?

limitato 5 posizioni di costo su 10 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Ransomware, dati degli abitanti nel darknet» (probabilità alta).

Stato al

Comune4. Sito web sovraccarico la domenica delle votazioni43. Un falso sindaco chiede carte regalo32. Fornitore IT del comune attaccato21. Ransomware, dati degli abitanti nel darknet15. Attacco al sistema di comando dell’approvvigionamento idrico5

Sito web sovraccarico la domenica delle votazioni

Un falso sindaco chiede carte regalo

Fornitore IT del comune attaccato

Ransomware, dati degli abitanti nel darknet

Attacco al sistema di comando dell’approvvigionamento idrico

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. In rete
  3. Casi reali

5 scenari, 5 scontrini

  1. Ransomware, dati degli abitanti nel darknet
  2. Fornitore IT del comune attaccato
  3. Un falso sindaco chiede carte regalo
  4. Sito web sovraccarico la domenica delle votazioni
  5. Attacco al sistema di comando dell’approvvigionamento idrico

1Ransomware, dati degli abitanti nel darknet

Scontrino

Comune e amministrazione pubblica

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 5'000–32'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 5'400–22'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 30–100 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'500–14'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle abitanti e agli abitanti per lettera (solo affrancatura) CHF 2'000–7'200 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 2'000–6'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Costi supplementari per personale e aiuto esterno nessuna cifra affidabile non chiaro

    Per i comuni non conta la perdita di guadagno, ma i costi supplementari; non è stato verificato se i prodotti cyber per PMI siano aperti agli enti pubblici. Calcolo: Nessun fatturato; confronto circondario di Anhalt-Bitterfeld (DE): EUR 2,5 mio. di costi totali.

Pagato di solito dalla polizza cyber
CHF 14'900–75'700
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità alta

L’amministrazione di un comune di 5'400 abitanti è vittima di un ransomware. All’inizio si parla di un attacco debole, poi la stampa mostra che i dati di tutti gli abitanti, compresi i numeri AVS, si trovano nel darknet.

Come si svolge

Punto d’ingresso: Ransomware

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché alta? Diversi comuni svizzeri colpiti (Rolle 2021, Saxon 2023, Matten 2026, Vétroz 2026).

Cosa previene

  • Backup offline ed esercitazione di ripristino.
  • Comunicazione di crisi preparata.
  • Ridurre al minimo i dati.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Informare le persone interessate, Perdita di guadagno dopo un attacco

2Fornitore IT del comune attaccato

Scontrino

Comune e amministrazione pubblica

Tocchi una riga per la motivazione

  • Costi supplementari e ritardi nessuna cifra affidabile non chiaro

    Solo se il sistema del fornitore di servizi è stato attaccato e per lo più con contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche e le interruzioni di rete no. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità alta

Un attacco al fornitore IT paralizza per diversi giorni sportelli, controllo abitanti e licenze edilizie; pagamenti e fatture non funzionano completamente nemmeno dopo dieci giorni.

Come si svolge

Punto d’ingresso: Catena di fornitura

Cosa cambia l’IA: L’IA aiuta a sfruttare molti clienti di un fornitore.

Perché alta? Vétroz 2026, Xplain 2023.

Cosa previene

  • Contratto con il fornitore: standard di sicurezza, emergenza, notifica.
  • Processi cartacei per gli sportelli.
  • Dati critici disponibili localmente.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

3Un falso sindaco chiede carte regalo

Scontrino

Comune e amministrazione pubblica

Tocchi una riga per la motivazione

  • Carte acquistate o bonifico CHF 300–10'000 opzionale

    Solo come complemento (AXA A6, Mobiliare B8, Zurich Premium) o con sottolimite (Helvetia CHF 30'000–100'000); quasi sempre obbligo di richiamata in caso di nuove coordinate bancarie. Calcolo: UFCS: spesso diverse centinaia di franchi, al di sotto dei limiti interni.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 300–10'000
Resta di solito all’azienda
niente

Probabilità alta

I collaboratori ricevono e-mail del presunto sindaco con la richiesta di carte regalo online o di un bonifico urgente.

Come si svolge

Punto d’ingresso: Mittenti falsificati

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché alta? UFCS aprile 2025: aumento delle segnalazioni da parte di comuni.

Cosa previene

  • Regola: il sindaco non chiede mai carte regalo.
  • Richiamata.
  • Contrassegnare i mittenti esterni.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

4Sito web sovraccarico la domenica delle votazioni

Scontrino

Comune e amministrazione pubblica

Tocchi una riga per la motivazione

  • Costi supplementari di comunicazione nessuna cifra affidabile non chiaro

    Solo se il sistema del fornitore di servizi è stato attaccato e per lo più con contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche e le interruzioni di rete no. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Un attacco DDoS al fornitore dei siti web paralizza decine di siti web comunali la domenica delle votazioni fino al pomeriggio.

Come si svolge

Punto d’ingresso: DDoS contro il fornitore

Cosa cambia l’IA: Quasi nessun legame con l’IA.

Perché media? Argovia 2024 (68 comuni presso il fornitore); DDoS durante il WEF 2025.

Cosa previene

  • Pubblicare i risultati anche tramite un secondo canale.
  • Esigere dal fornitore una protezione DDoS.
  • Piano di comunicazione.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

5Attacco al sistema di comando dell’approvvigionamento idrico

Scontrino

Comune e amministrazione pubblica

Tocchi una riga per la motivazione

  • Verificare e ripristinare il sistema di comando CHF 2'700–13'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 10–40 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Danni conseguenti nessuna cifra affidabile non coperto

    Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 2'700–13'500
Incerto o solo con un complemento
niente
Resta di solito all’azienda
1 voce senza importo

Probabilità bassa

Sconosciuti attaccano via Internet il sistema di comando di un approvvigionamento idrico; un’IA aveva proposto come obiettivi i sistemi esposti.

Come si svolge

Punto d’ingresso: Sistema di comando esposto

Cosa cambia l’IA: Secondo l’UFCS in futuro, grazie all’IA, anche autori senza conoscenze specialistiche potranno attaccare sistemi di comando industriali.

Perché bassa? Caso Messico 2026 (secondo l’UFCS con IA); in Svizzera nessun caso pubblico.

Dove sta scritto?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Sistemi di comando mai direttamente su Internet.
  • Accesso remoto solo tramite VPN.
  • Esercitare il funzionamento d’emergenza manuale.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Danni materiali dovuti a un attacco

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 05.2021

    Comune di Rolle

    A fine maggio 2021 l’amministrazione del comune vodese di circa 5400 abitanti è stata vittima di un attacco ransomware.

  • Svizzera · 04.2023

    Comune di Saxon

    A fine aprile 2023 ignoti si sono introdotti nei sistemi dell’autorità tutoria del comune vallesano di Saxon; secondo la polizia cantonale i dati sono stati rubati e cifrati.

  • Svizzera · 03.2026

    Comune di Matten

    Il comune di Matten ha subito un attacco in cui una parte dei suoi dati è stata cifrata.

Altri 7 casi e casi esemplari

  • Svizzera · 04.2026

    Comune di Vétroz

    Nell’aprile 2026 un attacco, presumibilmente del gruppo Akira, ha colpito un fornitore IT del comune vallesano.

  • Svizzera · 05.2023

    Xplain AG

    Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di servizi IT Xplain e ha pubblicato nel darknet i dati sottratti.

  • Svizzera · 04.2025

    Comuni svizzeri (anonimi)

    Nell’aprile 2025 i comuni hanno segnalato all’UFCS un aumento di e-mail di presunti sindaci o presidenti del comune.

  • Svizzera · 11.2024

    Comuni argoviesi (clienti del fornitore di siti web Backslash)

    La domenica delle votazioni, il 24 novembre 2024, un attacco DDoS contro il fornitore di siti web della Svizzera orientale Backslash ha paralizzato numerosi siti web comunali, tra cui Aarau, Baden e Brugg; Backslash gestisce 68 comuni argoviesi.

  • Svizzera · 01.2025

    SH Power

    Durante il WEF del gennaio 2025 gli attacchi del gruppo filorusso NoName057(16) hanno sovraccaricato siti web di città, Cantoni e banche.

  • Germania · 07.2021Estero: Germania

    Landkreis Anhalt-Bitterfeld

    Dopo un attacco ransomware, il 9 luglio 2021 il circondario è stato il primo ente locale tedesco a dichiarare lo stato di catastrofe a causa di un attacco hacker.

  • Messico · 2026Estero: Messico

    Approvvigionamento idrico (non indicato)

    All’inizio del 2026 ignoti hanno attaccato un approvvigionamento idrico in Messico.

Tre strade per proseguire