Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Amministrazione immobiliare: cosa può succedere, e chi paga?

limitato 6 posizioni di costo su 11 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Dati degli inquilini cifrati e copiati» (probabilità media).

Stato al

Amministrazione immobiliare2. Gli inquilini ricevono lettere con un nuovo IBAN23. Fattura falsificata di un artigiano31. Dati degli inquilini cifrati e copiati15. Il software di gestione del fornitore va fuori servizio54. Riscaldamento di un complesso residenziale spento tramite accesso remoto4

Gli inquilini ricevono lettere con un nuovo IBAN

Fattura falsificata di un artigiano

Dati degli inquilini cifrati e copiati

Il software di gestione del fornitore va fuori servizio

Riscaldamento di un complesso residenziale spento tramite accesso remoto

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Dati degli inquilini cifrati e copiati
  2. Gli inquilini ricevono lettere con un nuovo IBAN
  3. Fattura falsificata di un artigiano
  4. Riscaldamento di un complesso residenziale spento tramite accesso remoto
  5. Il software di gestione del fornitore va fuori servizio

1Dati degli inquilini cifrati e copiati

Scontrino

Amministrazione immobiliare

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 3'800–20'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 15–50 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 3'600–13'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–60 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'500–10'500 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle inquiline e agli inquilini per lettera (solo affrancatura) CHF 1'000–12'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–10'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Perdita di fatturato CHF 4'500–11'200 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 2–5 giorni × circa CHF 7'500 di fatturato/giorno × 30 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 10'900–56'000
Incerto o solo con un complemento
CHF 4'500–11'200
Resta di solito all’azienda
niente

Probabilità media

Un ransomware cifra il software di gestione; gli autori copiano contratti di locazione, certificati di salario ed estratti del registro delle esecuzioni di candidati inquilini e minacciano di pubblicarli.

Come si svolge

Punto d’ingresso: Phishing o accesso remoto

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Il ransomware con furto di dati è la norma; le amministrazioni detengono molti dati personali delicati.

Dove sta scritto?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Cancellare i dossier dei candidati respinti.
  • Autenticazione a due fattori.
  • Backup offline.
Insidie nelle condizioni
  • Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
    Dove sta scritto?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026

  • Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Informare le persone interessate, Perdita di guadagno dopo un attacco

2Gli inquilini ricevono lettere con un nuovo IBAN

Scontrino

Amministrazione immobiliare

Tocchi una riga per la motivazione

  • Pigioni finite sul conto sbagliato CHF 5'000–50'000 non coperto

    Denaro degli inquilini; solo Helvetia 3.3.1.8 lett. b in caso di manipolazione sul proprio sistema. Calcolo: Ipotesi: 5–30 inquilini × una pigione mensile.

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 750–4'800 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–12 h × CHF 250–400/h (fascia di mercato incident response)

Resta di solito all’aziendaCHF 5'000–50'000

Pagato di solito dalla polizza cyber
CHF 750–4'800
Incerto o solo con un complemento
niente

Probabilità media

A nome dell’amministrazione gli autori inviano agli inquilini e-mail con nuove coordinate bancarie per le pigioni. Diversi inquilini pagano un mese ai truffatori.

Come si svolge

Punto d’ingresso: Account e-mail violato o dominio simile

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Domini simili e regole di inoltro descritti dall’UFCS.

Cosa previene

  • Informare gli inquilini: modifica dell’IBAN solo per posta con firma.
  • Registrare domini simili.
  • Autenticazione a due fattori.
Insidie nelle condizioni
  • Solo denaro proprio: Mobiliare (B8) e Zurich (art. 702) risarciscono solo mezzi di pagamento dell’assicurato. Se un cliente, a causa dell’account e-mail violato, paga su un conto sbagliato, tra le CGA esaminate solo Helvetia lo copre espressamente (3.3.1.8 lett. b, sottolimite).
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false, Aiuto immediato in caso di emergenza

3Fattura falsificata di un artigiano

Scontrino

Amministrazione immobiliare

Tocchi una riga per la motivazione

  • Importo bonificato CHF 5'000–50'000 opzionale

    Fondi affidati (conto dei proprietari): Zurich solo in caso di responsabilità civile legale. Calcolo: Ipotesi.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 5'000–50'000
Resta di solito all’azienda
niente

Probabilità media

Dalla casella di posta violata di un artigiano arriva una fattura con un nuovo IBAN; l’amministrazione paga dal conto dei proprietari.

Come si svolge

Punto d’ingresso: Account e-mail violato dell’artigiano

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Manipolazione di fatture diffusa.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Richiamata in caso di modifica dell’IBAN.
  • Quattro occhi.
  • Bloccare l’anagrafica dei creditori.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

4Riscaldamento di un complesso residenziale spento tramite accesso remoto

Scontrino

Amministrazione immobiliare

Tocchi una riga per la motivazione

  • Tecnico: ripristinare il sistema di comando CHF 1'100–4'100 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 4–12 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Riduzione della pigione, danni da gelo nessuna cifra affidabile non coperto

    I danni da gelo sono danni materiali; la riduzione della pigione è piuttosto una perdita di guadagno del proprietario. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 1'100–4'100
Incerto o solo con un complemento
niente
Resta di solito all’azienda
1 voce senza importo

Probabilità bassa

La tecnica di gestione dell’edificio di un complesso residenziale è raggiungibile tramite una manutenzione remota. In gennaio degli sconosciuti spengono il riscaldamento; gli inquilini chiedono una riduzione della pigione, le condutture rischiano di gelare.

Come si svolge

Punto d’ingresso: Tecnica di gestione dell’edificio aperta

Cosa cambia l’IA: Scansioni di massa alla ricerca di sistemi di comando aperti.

Perché bassa? Il Cyber-Defence Campus studia la sicurezza dell’automazione degli edifici; attacchi ai sistemi di comando di refrigerazione e riscaldamento documentati in Europa nel 2026.

Dove sta scritto?

Exploring security for building automation and control systems, abgerufen 06.11.2026, nur über Suchergebnis gesehen

Aprire il documento: Exploring security for building automation and control systems (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Impiantistica dell’edificio non direttamente su Internet.
  • Manutenzione remota tramite VPN.
  • Segnalazione dei guasti al custode.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Danni materiali dovuti a un attacco

5Il software di gestione del fornitore va fuori servizio

Scontrino

Amministrazione immobiliare

Tocchi una riga per la motivazione

  • Lavoro supplementare e ritardo CHF 4'500–7'500 limitato

    Solo se il sistema del fornitore di servizi è stato attaccato e per lo più con contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche e le interruzioni di rete no. Calcolo: 3–5 giorni × circa CHF 7'500 di fatturato/giorno × 20 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 4'500–7'500
Resta di solito all’azienda
niente

Probabilità bassa

Dopo un attacco il fornitore cloud del software di gestione è offline per una settimana; i conteggi subiscono ritardi.

Come si svolge

Punto d’ingresso: Attacco al fornitore

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché bassa? Attacchi alla catena di fornitura documentati in Svizzera.

Cosa previene

  • Esportazione dei dati.
  • Processo d’emergenza.
  • Verificare il contratto.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 7'500 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 10.2025

    Circa 200 imprese in Svizzera (anonime)

    Tra maggio 2023 e settembre 2025 il gruppo Akira ha attaccato in Svizzera circa 200 imprese con ransomware, ultimamente quattro o cinque casi alla settimana.

  • Svizzera · 12.2024

    Impresa (anonima)

    Dopo un phishing su un account e-mail aziendale, gli aggressori hanno impostato regole di inoltro e registrato domini dall’aspetto simile con l’estensione «.cam» per la ditta e per diversi clienti.

  • Svizzera · 01.2023

    Impresa (anonima)

    Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.

Altri 2 casi e casi esemplari

  • Svizzera · 05.2023

    Unico Data AG

    Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di soluzioni informatiche per PMI; la maggior parte dei servizi era poi offline.

  • Francia · 10.2026Estero: Francia

    Intermarché, Coopérative U, Carrefour (oltre 230 filiali)

    Nella notte sul 12 ottobre 2026 gli aggressori hanno messo in modalità di sbrinamento gli impianti di refrigerazione e surgelazione di circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U; per circa sei ore la temperatura è salita fino a 50 gradi.

Tre strade per proseguire