Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Artigianato (elettricista, impianti sanitari, falegnameria, pittore): cosa può succedere, e chi paga?

limitato 7 posizioni di costo su 17 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Account e-mail violato: il cliente paga la fattura su un conto sbagliato» (probabilità alta).

Stato al

Artigianato1. Account e-mail violato: il cliente paga la fattura su un conto sbagliato13. Fattura falsificata del grossista32. Accesso via VPN di domenica, server cifrato24. Macchina CNC della falegnameria manipolata45. Truffatori copiano il sito web e incassano pagamenti anticipati5

Account e-mail violato: il cliente paga la fattura su un conto sbagliato

Fattura falsificata del grossista

Accesso via VPN di domenica, server cifrato

Macchina CNC della falegnameria manipolata

Truffatori copiano il sito web e incassano pagamenti anticipati

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Account e-mail violato: il cliente paga la fattura su un conto sbagliato
  2. Accesso via VPN di domenica, server cifrato
  3. Fattura falsificata del grossista
  4. Macchina CNC della falegnameria manipolata
  5. Truffatori copiano il sito web e incassano pagamenti anticipati

1Account e-mail violato: il cliente paga la fattura su un conto sbagliato

Scontrino

Artigianato (elettricista, impianti sanitari, falegnameria, pittore)

Tocchi una riga per la motivazione

  • Mercede per l’opera ancora da incassare (la cliente ha pagato ai truffatori) CHF 5'000–30'000 non coperto

    La maggior parte delle polizze risarcisce solo il denaro proprio bonificato (Mobiliare B8, Zurich art. 702, AXA A6). Eccezione: Helvetia 3.3.1.8 lett. b copre i pagamenti di terzi dopo la manipolazione delle proprie coordinate bancarie, fino al sottolimite di CHF 30'000–100'000. Calcolo: Casi di confronto documentati: CHF 18'000 (garage, CH), EUR 15'000 (riscaldamento, DE), EUR 11'000 (costruzione di recinzioni, DE).

  • Pretesa di responsabilità civile della cliente (sicurezza insufficiente dell’invio delle e-mail) CHF 0–30'000 non chiaro

    La responsabilità civile cyber copre pretese derivanti da violazioni della protezione dei dati e della sicurezza della rete; se vi rientri la perdita di pagamento della cliente non è disciplinato. Calcolo: In Germania: OLG Schleswig 2024: la cliente non deve pagare una seconda volta (risarcimento RGPD); LG Koblenz 2025: ripartizione 75/25; OLG Oldenburg: l’acquirente deve pagare una seconda volta. Per la Svizzera nessuna sentenza trovata.

  • Verifica della casella di posta (regole di inoltro, login estranei), reset della password CHF 750–4'800 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–12 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: controversia con la cliente, denuncia penale, richiamo del pagamento presso la banca CHF 750–5'200 coperto

    Spesso coperto tramite la protezione giuridica cyber (Mobiliare, Zurich, Helvetia CHF 50'000 ciascuna). Calcolo: 3–15 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

Resta di solito all’aziendaCHF 5'000–30'000

Pagato di solito dalla polizza cyber
CHF 1'500–10'000
Incerto o solo con un complemento
CHF 0–30'000

Probabilità alta

L’installatore sanitario inserisce la sua password e-mail su una falsa pagina Microsoft. Per settimane gli autori leggono la posta, impostano una regola di inoltro e inviano di nuovo a una committente la vera fattura finale, ma con un nuovo IBAN e un nuovo codice QR.

Come si svolge

Lei paga CHF 18'000 ai truffatori; l’installatore invia un sollecito, la cliente dice di aver pagato. I due litigano su chi debba sopportare il danno.

Punto d’ingresso: Phishing della password e-mail senza autenticazione a due fattori

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing. La fattura falsificata è un duplicato esatto dell’originale.

Perché alta? Documentato più volte in Svizzera (garage con fattura di CHF 18'000, fattura QR manipolata); l’UFCS segnala 132 casi di manipolazione di fatture nel 2025. In Germania i tribunali hanno già deciso contro artigiani.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Autenticazione a due fattori per l’account e-mail; verificare ogni mese le regole di inoltro.
  • Su ogni fattura: «Le nostre coordinate bancarie non cambiano mai per e-mail» e IBAN anche nell’offerta e nella conferma d’ordine.
  • Inviare le fatture tramite un portale o con firma; per importi elevati chiedere attivamente conferma dell’incasso.
Insidie nelle condizioni
  • Solo denaro proprio: Mobiliare (B8) e Zurich (art. 702) risarciscono solo mezzi di pagamento dell’assicurato. Se un cliente, a causa dell’account e-mail violato, paga su un conto sbagliato, tra le CGA esaminate solo Helvetia lo copre espressamente (3.3.1.8 lett. b, sottolimite).
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di richiamata: verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.
    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

  • Nessuna giurisprudenza svizzera trovata: resta aperto se la cliente debba pagare una seconda volta; i tribunali tedeschi hanno deciso in modo diverso a seconda della sicurezza dell’invio delle e-mail e della diligenza della cliente.

Moduli: Truffa con istruzioni false, Pretese di terzi dopo una fuga di dati, Aiuto immediato in caso di emergenza

2Accesso via VPN di domenica, server cifrato

Scontrino

Artigianato (elettricista, impianti sanitari, falegnameria, pittore)

Tocchi una riga per la motivazione

  • Incident response, negoziazione con gli estorsori, analisi del danno CHF 5'000–24'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–60 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 8'100–27'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 30–80 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Reinstallazione delle postazioni di lavoro (PC, tablet) CHF 1'400–16'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 8–20 apparecchi × CHF 180–800 per apparecchio

  • Perdita di fatturato durante cinque giorni CHF 4'500–25'100 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 3–5 giorni × CHF 3'010–10'050 di fatturato/giorno × 50 % (ipotesi: i cantieri proseguono in parte) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Richiesta di riscatto (non pagata) nessuna cifra affidabile limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Richiesti 300'000 dollari USA; Helvetia ECO pagherebbe al massimo CHF 30'000.

Pagato di solito dalla polizza cyber
CHF 14'500–67'000
Incerto o solo con un complemento
CHF 4'500–25'100, più 1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Di domenica gli aggressori accedono tramite l’accesso VPN con dati d’accesso carpiti, creano un secondo account di amministratore e cifrano i server. Chiedono 300'000 dollari USA. Tramite la hotline dell’assicuratore un’impresa di sicurezza informatica negozia il giorno stesso; non viene pagato nulla.

Come si svolge

Dopo cinque giorni l’IT funziona di nuovo, mancano cinque giorni lavorativi di dati.

Punto d’ingresso: VPN senza autenticazione a due fattori, dati d’accesso rubati

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Caso reale svizzero di un’azienda artigianale (Helvetia, 2025); nel 2023–2025 Akira ha attaccato circa 200 imprese svizzere, spesso tramite VPN.

Cosa previene

  • Autenticazione a due fattori per VPN e per tutti gli accessi remoti.
  • Backup immutabili o offline; sorvegliare gli account admin.
  • Numero d’emergenza dell’assicuratore a portata di mano (anche di domenica).
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco, Cyberestorsione

3Fattura falsificata del grossista

Scontrino

Artigianato (elettricista, impianti sanitari, falegnameria, pittore)

Tocchi una riga per la motivazione

  • Fattura mensile bonificata CHF 5'000–50'000 opzionale

    Solo come complemento (AXA A6, Mobiliare B8, Zurich Premium) o con sottolimite (Helvetia CHF 30'000–100'000); quasi sempre obbligo di richiamata in caso di nuove coordinate bancarie. Calcolo: Ipotesi: fattura mensile del materiale; nessuna prova di settore.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 5'000–50'000
Resta di solito all’azienda
niente

Probabilità media

La contabile riceve un’e-mail del grossista di articoli sanitari con un nuovo IBAN; logo, numero di cliente e ordini corrispondono. Paga la fattura mensile di CHF 25'000 sul conto sbagliato.

Come si svolge

Punto d’ingresso: Account e-mail violato del fornitore

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? UFCS: manipolazione di fatture segnalata regolarmente, danni singoli fino a CHF 1,5 mio.

Dove sta scritto?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Aprire il documento: Halbjahresbericht 2025/II (Juli–Dezember) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Richiamata tramite il numero noto per ogni nuovo IBAN, documentata.
  • Principio dei quattro occhi a partire da un certo importo.
  • Chiedere ai fornitori di confermare per iscritto per posta le modifiche dell’IBAN.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

4Macchina CNC della falegnameria manipolata

Scontrino

Artigianato (elettricista, impianti sanitari, falegnameria, pittore)

Tocchi una riga per la motivazione

  • Costruttore della macchina e IT: reinstallare il sistema di comando CHF 1'400–4'500 coperto

    Sistema di comando = sistema informatico (AXA E11, Zurich 102.1): coperto. Caso modello Zurich: costruttore della macchina CHF 7'000. Calcolo: 8–20 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'500–8'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 6–20 h × CHF 250–400/h (fascia di mercato incident response)

  • Riparazione del mandrino (danno materiale alla macchina) nessuna cifra affidabile non coperto

    Polizza cyber esclusa. Assicurazione tecnica: Allianz copre il guasto di dispositivi di regolazione e di sicurezza, ma esclude le modifiche dei sistemi operativi causate da virus; resta aperto. Calcolo: Confronto factsheet cose Zurich: motore di una fresatrice CNC CHF 8'000 (difetto tecnico).

  • Serie fresata in modo errato (materiale e tempo di lavoro) CHF 2'000–15'000 non coperto

    Nel caso modello OT Helvetia paga le «perdite patrimoniali dovute alla serie di produzione difettosa»; il modulo «Mangelhafte Produktion» non fa però parte di KMU-Spezial. Calcolo: Ipotesi: una serie di commessa; non documentato.

  • Perdita di fatturato della macchina CHF 2'700–15'100 non chiaro

    Coperto se l’interruzione deriva dal guasto IT; AXA esclude la perdita di guadagno derivante da danni materiali (B6). Calcolo: 3–5 giorni × CHF 3'010–10'050 di fatturato/giorno × 30 % (ipotesi: quota del lavoro a macchina) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Resta di solito all’aziendaCHF 2'000–15'000

Pagato di solito dalla polizza cyber
CHF 2'900–12'500
Incerto o solo con un complemento
CHF 2'700–15'100
Resta di solito all’azienda
più 1 voce senza importo

Probabilità bassa

Tramite l’accesso di manutenzione remota del costruttore della macchina un aggressore modifica i parametri della lavorazione CNC. Una serie di frontali per cucine viene fresata in modo errato, al cambio utensile si verifica un danno al mandrino.

Come si svolge

La macchina resta ferma una settimana, una commessa subisce ritardi.

Punto d’ingresso: Accesso di manutenzione remota del costruttore costantemente aperto

Cosa cambia l’IA: L’IA aiuta a valutare parametri delle macchine e manuali; un attacco resta però impegnativo.

Perché bassa? Zurich descrive l’accesso remoto a macchine di produzione come caso modello; manipolazioni con danni materiali in piccole falegnamerie non sono documentate pubblicamente.

Dove sta scritto?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Attivare la manutenzione remota solo su chiamata e scollegarla subito dopo.
  • Separare la rete delle macchine dalla rete dell’ufficio.
  • Richiedere al costruttore un backup dei parametri del sistema di comando.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza, Danni materiali dovuti a un attacco, Perdita di guadagno dopo un attacco

5Truffatori copiano il sito web e incassano pagamenti anticipati

Scontrino

Artigianato (elettricista, impianti sanitari, falegnameria, pittore)

Tocchi una riga per la motivazione

  • Avvocato: blocco del dominio, difesa contro le pretese, denuncia penale CHF 1'200–7'000 non chiaro

    Nessun attacco al proprio sistema: nella maggior parte delle CGA cyber non è un evento assicurato; la protezione giuridica cyber può aiutare. Calcolo: 5–20 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Danno d’immagine, tempo impiegato nessuna cifra affidabile non coperto

    Perdita di guadagno per danno d’immagine: Helvetia la esclude espressamente, AXA, Mobiliare e Zurich non la prevedono; solo Chubb come complemento. I costi PR li paga g.soforthilfe. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 1'200–7'000
Resta di solito all’azienda
1 voce senza importo

Probabilità bassa

Gli autori copiano sito web, indirizzo e dati del registro di commercio di un’impresa di pittura su un dominio simile e lì vendono presunte rimanenze o appuntamenti contro pagamento anticipato. Gli acquirenti danneggiati chiamano l’impresa vera e minacciano una denuncia.

Come si svolge

L’impresa deve far bloccare il dominio e informare i clienti.

Punto d’ingresso: Nessuno presso l’impresa stessa: abuso del nome

Cosa cambia l’IA: L’IA costruisce in pochi minuti una copia ingannevolmente autentica del sito web.

Perché bassa? Documentato presso un orologiaio tedesco nel 2026 (circa 80 clienti danneggiati); in Svizzera non è noto alcun caso di un’azienda artigianale.

Cosa previene

  • Cercare regolarmente su Internet il proprio nome aziendale; impostare un Google Alert.
  • Registrare personalmente domini simili (.ch/.com).
  • Indicare sul sito web che non vengono mai chiesti pagamenti anticipati su conti di terzi.
Insidie nelle condizioni

Moduli: Responsabilità civile media, Danno d’immagine

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 3'010–10'050 Fatturato medio al giorno; la sua azienda può essere più piccola.

CHF 300–750 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo A, non un’offerta.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo A (tra l’altro edilizia principale e rami accessori dell’edilizia, caffè/ristorante); questa attribuzione è nostra, non dell’assicuratore.

Premi indicativi per Artigianato (elettricista, impianti sanitari, falegnameria, pittore) all’anno (valore indicativo, non un’offerta)
Azienda Somma assicurata Premio annuo Derivazione
Microimpresa < CHF 1 mio. di fatturato, ristorante o artigianato (Helvetia gruppo A) Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. circa CHF 300–750Valore indicativo, non un’offerta
Derivazione per Microimpresa < CHF 1 mio. di fatturato, ristorante o artigianato (Helvetia gruppo A)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15

Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 1–5 mio. di fatturato, gruppo A (artigianato, ristorante) Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 550–1'200Valore indicativo, non un’offerta
Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo A (artigianato, ristorante)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 5–10 mio. di fatturato, gruppi da A a C Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 800–3'100Valore indicativo, non un’offerta
Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a C

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 06.2022

    Garage (anonimo) e il suo cliente

    Un cliente ha comprato un’auto usata presso un garage e ha ricevuto per e-mail la fattura di oltre 18'000 franchi.

  • Svizzera · 01.2023

    Impresa (anonima)

    Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.

  • Svizzera · 10.2025

    Circa 200 imprese in Svizzera (anonime)

    Tra maggio 2023 e settembre 2025 il gruppo Akira ha attaccato in Svizzera circa 200 imprese con ransomware, ultimamente quattro o cinque casi alla settimana.

Altri 9 casi e casi esemplari

  • GermaniaEstero: Germania

    Azienda artigianale (anonima)

    Un’azienda artigianale inviava fatture parziali e finali in PDF per e-mail; nella fattura finale di 15'000 euro ignoti hanno modificato i dati del conto, e la cliente ha pagato a terzi.

  • Germania · 07.2022Estero: Germania

    Costruttore di recinzioni (anonimo)

    Due giorni dopo la fattura di 11'000 euro per una recinzione da giardino, il cliente ha ricevuto dal presunto account e-mail dell’artigiano nuove coordinate bancarie e ha bonificato in due rate a un truffatore.

  • GermaniaEstero: Germania

    Acquirente privato di un’auto usata (anonimo)

    La figlia di un acquirente ha chiesto per e-mail a una concessionaria le coordinate bancarie; ignoti hanno intercettato lo scambio e inviato un PDF con un IBAN modificato.

  • Germania · 02.2026Estero: Germania

    Mastro orologiaio Peter-Jesko Buse

    A fine febbraio 2026 un presunto cliente ha chiesto informazioni su un orologio che il mastro orologiaio di 83 anni non aveva mai venduto.

  • Caso reale, pubblicato dall’assicuratore: Helvetia

    Azienda artigianale (nome non indicato): di domenica gli aggressori si collegano via VPN, creano un secondo account admin, cifrano i server e chiedono 300'000 dollari USA. La hotline Helvetia fa intervenire Compass Security, che negozia il giorno stesso. Nessun riscatto pagato; dopo 5 giorni l’IT funziona di nuovo, grazie ai backup protetti la perdita di dati è limitata a 5 giorni lavorativi.

    Caso reale dal punto di vista dell’assicuratore, senza importi in franchi. Il pagamento per l’interruzione dell’attività figura solo nella versione della Südostschweiz (Promoted Content con Helvetia, 30.04.2026, https://www.suedostschweiz.ch/themenwelten/digitale-sicherheit-wird-zur-schluesselaufgabe-fuer-kmu-1652907): «Inoltre Helvetia ha coperto la perdita finanziaria dovuta all’interruzione dell’attività.» Lì la richiesta è indicata solo come «a sei cifre». Lezione: i backup protetti riducono l’interruzione a pochi giorni.

    Dove sta scritto?

    Ratgeber Cyberangriff auf KMU (Fallbeispiel Handwerksbetrieb), 27.08.2025, Fallbeispiel Ransomware

    «Für die Systemfreigabe forderten die Angreifenden ein Lösegeld in Höhe von 300'000 US-Dollar.»

    Aprire il documento: Ratgeber Cyberangriff auf KMU (Fallbeispiel Handwerksbetrieb) (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: Zurich

    Produttore di parti metalliche (CHF 3 mio. di fatturato, 15 collaboratori): di domenica un hacker si introduce con una password rubata tramite l’accesso di manutenzione remota delle macchine di produzione e blocca l’IT; 5 giorni senza produzione, una commessa urgente di CHF 80'000 deve essere annullata, una seconda commessa è possibile solo con turni nel fine settimana. Totale secondo l’assicuratore: CHF 89'000.

    Caso modello con impresa fittizia («Metallteile-Muster AG»), non documentato come danno reale. Interruzione dell’attività solo in Optimum/Premium. Per Zurich la tecnica di comando e di produzione fa parte della rete assicurata.

    Dove sta scritto?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Hersteller (1/2 und 2/2)

    «Übersicht der versicherten Kosten in diesem Beispiel: CHF 89’000 (Abzug von Selbstbehalt je nach Vereinbarung vorbehalten)»

    Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: Helvetia

    Tramite phishing un hacker carpisce dati d’accesso in un’azienda di produzione altamente digitalizzata, si introduce nella rete delle macchine e modifica parametri; una macchina si guasta, ne risulta una serie di produzione difettosa.

    Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto». La prestazione per la serie di produzione difettosa corrisponde al modulo Helvetia «Mangelhafte Produktion», che secondo le CGA non fa parte di KMU-Spezial; il guasto della macchina stesso (danno materiale) non è indicato come prestazione. Secondo l’opuscolo, l’OT comprende anche la tecnica di refrigerazione e di riscaldamento.

    Dove sta scritto?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «OT-Steuerungen gehackt»

    «Da die Manipulation nicht sofort bemerkt wird, fällt eine Maschine aus, und es entsteht eine fehlerhafte Produktionsreihe.»

    Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un’assicurazione cose, per confronto: Zurich

    Nuova fresatrice CNC con danno interno di funzionamento, motore difettoso e sostituito. Non è un caso cyber. Totale secondo l’assicuratore: CHF 8'000.

    Delimitazione: l’assicurazione macchine paga il difetto tecnico. Se la macchina viene danneggiata da un sistema di comando manipolato, la polizza cyber paga solo il sistema di comando (dati/software), non la macchina.

    Dove sta scritto?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Technische Anlagen/Maschinenversicherung

    «Die neue CNC-Fräse hat einen inneren Betriebsschaden.»

    Aprire il documento: Factsheet Zurich Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso reale, pubblicato dall’assicuratore: La Mobiliare

    Falegnameria di Thomas Baltensperger: dopo un attacco hacker (è bastato un clic) l’azienda si è fermata da un giorno all’altro, tutti i documenti cifrati.

    Caso reale, citato per nome, ma senza importi e senza indicare se e che cosa abbia pagato La Mobiliare; dettagli solo nel video (consenso ai cookie necessario, non visionato).

    Dove sta scritto?

    Cybersicherheit (Themenseite), abgerufen 06.11.2026, Abschnitt zur Schreinerei Baltensperger (Text und Video)

    «Alle Dokumente wurden verschlüsselt»

    Aprire il documento: Cybersicherheit (Themenseite) (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire