Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Fornitore di servizi IT e software house: cosa può succedere, e chi paga?

limitato 5 posizioni di costo su 10 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Falso helpdesk tramite Teams» (probabilità alta).

Stato al

Fornitore di servizi IT1. Falso helpdesk tramite Teams14. Un proprio aggiornamento difettoso paralizza i clienti43. Sistemi propri cifrati, dati dei clienti pubblicati32. Tramite la manutenzione remota vengono cifrati tutti i clienti25. Un’app invia SMS a spese del fornitore5

Falso helpdesk tramite Teams

Un proprio aggiornamento difettoso paralizza i clienti

Sistemi propri cifrati, dati dei clienti pubblicati

Tramite la manutenzione remota vengono cifrati tutti i clienti

Un’app invia SMS a spese del fornitore

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Falso helpdesk tramite Teams
  2. Tramite la manutenzione remota vengono cifrati tutti i clienti
  3. Sistemi propri cifrati, dati dei clienti pubblicati
  4. Un proprio aggiornamento difettoso paralizza i clienti
  5. Un’app invia SMS a spese del fornitore

1Falso helpdesk tramite Teams

Scontrino

Fornitore di servizi IT e software house

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–16'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 3'600–13'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–60 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

Pagato di solito dalla polizza cyber
CHF 6'100–29'500
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità alta

Dopo un e-mail bombing un «helpdesk» si fa vivo tramite Teams e fa installare un programma di manutenzione remota; segue un ransomware.

Come si svolge

Punto d’ingresso: Social engineering tramite Teams e telefono

Cosa cambia l’IA: Con pochi secondi di audio da video, messaggi vocali o dalla Combox si può clonare una voce. Nel Cantone di Svitto nel 2026 un titolare, dopo chiamate con voce IA, ha avviato bonifici per diversi milioni di franchi.

Perché alta? UFCS 2024 (Black Basta); CrowdStrike: vishing +442 %.

Cosa previene

  • Bloccare i contatti Teams esterni.
  • Verificare l’identità dell’helpdesk con una richiamata.
  • Manutenzione remota solo con strumenti autorizzati.
Insidie nelle condizioni
  • Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi

2Tramite la manutenzione remota vengono cifrati tutti i clienti

Scontrino

Fornitore di servizi IT e software house

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 12'500–80'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 50–200 h × CHF 250–400/h (fascia di mercato incident response)

  • Pretese dei clienti CHF 50'000–1'000'000 non chiaro

    La responsabilità civile cyber copre la trasmissione di programmi dannosi (Zurich); le pretese derivanti da un servizio difettoso rientrano nella responsabilità civile professionale (delimitazione nel singolo caso). Calcolo: Ipotesi; Unico Data: danno «ben oltre 1 milione di franchi» (danno proprio).

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 5'000–28'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

Pagato di solito dalla polizza cyber
CHF 17'500–108'000
Incerto o solo con un complemento
CHF 50'000–1'000'000
Resta di solito all’azienda
niente

Probabilità media

Gli aggressori abusano del software di manutenzione remota del fornitore e distribuiscono contemporaneamente un ransomware a decine di clienti. I clienti chiedono il risarcimento dei danni per le loro interruzioni.

Come si svolge

Punto d’ingresso: Manutenzione remota compromessa (catena di fornitura)

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Kaseya 2021 (Coop Svezia); in Svizzera diversi casi di fornitori di servizi (Unico Data, Xplain).

Cosa previene

  • Manutenzione remota con autenticazione a due fattori e autorizzazione per ogni cliente.
  • Coordinare la responsabilità civile professionale e quella cyber.
  • Piano d’emergenza per un incidente di massa.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati

3Sistemi propri cifrati, dati dei clienti pubblicati

Scontrino

Fornitore di servizi IT e software house

Tocchi una riga per la motivazione

  • Danno totale (caso di confronto) CHF 1'000'000 limitato

    Supera le somme tipiche delle PMI. Calcolo: Unico Data: «ben oltre 1 milione di franchi» (UFCS).

  • Notifica alle persone interessate per lettera (solo affrancatura) CHF 1'000–24'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–20'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

Pagato di solito dalla polizza cyber
CHF 1'000–24'000
Incerto o solo con un complemento
CHF 1'000'000
Resta di solito all’azienda
niente

Probabilità media

Il gruppo Play cifra i sistemi di un fornitore informatico per PMI; la maggior parte dei servizi è offline. In mancanza di riscatto gli autori pubblicano dati nel dark web.

Come si svolge

Punto d’ingresso: Ransomware

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Unico Data 2023 (danno ben oltre CHF 1 mio.), Xplain 2023.

Cosa previene

  • Tenere separati i dati dei clienti.
  • Backup offline.
  • Esercitare lo stato maggiore di crisi.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Informare le persone interessate

4Un proprio aggiornamento difettoso paralizza i clienti

Scontrino

Fornitore di servizi IT e software house

Tocchi una riga per la motivazione

  • Pretese dei clienti nessuna cifra affidabile non coperto

    Nessun evento cyber; responsabilità civile professionale. Calcolo: Non quantificabile.

  • Dispendio supplementare proprio nessuna cifra affidabile opzionale

    AXA assicura solo attacchi intenzionali; Mobiliare (interruzione dell’attività solo con complemento), Zurich (Optimum/Premium) e Helvetia (elenco esaustivo) coprono gli errori di utilizzo. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
1 voce senza importo

Probabilità media

Un aggiornamento difettoso, senza attacco, paralizza per un giorno i sistemi di 40 clienti.

Come si svolge

Punto d’ingresso: Errore di utilizzo, nessun attacco

Cosa cambia l’IA: Il codice generato dall’IA senza verifica aumenta il rischio (ipotesi).

Perché media? Tipico rischio d’esercizio (ipotesi).

Cosa previene

  • Distribuzione scaglionata.
  • Piano di rollback.
  • Responsabilità civile professionale.
Insidie nelle condizioni
  • Errori di utilizzo senza attacco: AXA assicura solo attacchi intenzionali; Mobiliare (interruzione dell’attività solo con complemento), Zurich (Optimum/Premium) e Helvetia (elenco esaustivo) coprono gli errori per negligenza del personale.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Pretese di terzi dopo una fuga di dati, Guasto per errore di utilizzo

5Un’app invia SMS a spese del fornitore

Scontrino

Fornitore di servizi IT e software house

Tocchi una riga per la motivazione

  • Costi degli SMS nessuna cifra affidabile non chiaro

    Helvetia copre l’abuso del centralino telefonico e della capacità di calcolo; l’SMS pumping nelle app non è disciplinato espressamente. Calcolo: Importo non indicato.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Gli aggressori si registrano centinaia di migliaia di volte a un’app; ogni registrazione fa partire un SMS costoso, le cui tasse in parte finiscono agli autori.

Come si svolge

Punto d’ingresso: Abuso della verifica via SMS

Cosa cambia l’IA: Automazione, quasi nessuna IA necessaria.

Perché media? Descritto dall’UFCS nel 2022.

Cosa previene

  • Limiti per gli SMS per Paese.
  • Captcha e rate limiting.
  • Avviso dei costi presso il fornitore di SMS.
Insidie nelle condizioni

Moduli: Pirateria telefonica e costi aggiuntivi

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 12'340 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 10.2024

    Impresa (anonima)

    Prima la casella di posta di una vittima è stata inondata con 50 fino a 100 e-mail di spam al minuto.

  • Svizzera · 05.2023

    Unico Data AG

    Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di soluzioni informatiche per PMI; la maggior parte dei servizi era poi offline.

  • Svizzera · 05.2023

    Xplain AG

    Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di servizi IT Xplain e ha pubblicato nel darknet i dati sottratti.

Altri 3 casi e casi esemplari

  • Svizzera · 12.2022

    Fornitore di app (anonimo)

    Gli aggressori si sono registrati in modo automatizzato diverse centinaia di migliaia di volte a un’app con numeri di telefono esteri.

  • Svezia · 07.2021Estero: Svezia

    Coop Sverige (non Coop Svizzera)

    All’inizio di luglio 2021 REvil ha distribuito un ransomware tramite un falso aggiornamento del software di manutenzione remota Kaseya VSA.

  • Caso reale, pubblicato dall’assicuratore: Helvetia

    sydoc (elaborazione di documenti, Baar ZG), marzo 2021: dopo un attacco nessun accesso ai dati, gli hacker chiedono una somma a sei cifre; InfoGuard risolve il problema. La polizza cyber era stata stipulata sei mesi prima; secondo il titolare senza di essa la sopravvivenza della ditta sarebbe stata a rischio.

    Storia di cliente a scopo pubblicitario. Pagina non letta direttamente a causa di un errore di certificato, dati solo dai risultati di ricerca (versione tedesca e italiana). Se sia stato pagato un riscatto e quali importi abbia versato Helvetia: non indicato.

    Dove sta scritto?

    sydoc (Kundengeschichte im Helvetia-Magazin «viva»), Vorfall März 2021; Publikationsdatum nicht geprüft, Kundengeschichte

    «sydoc habe keinen Zugriff mehr auf ihre Daten und Hacker forderten eine sechsstellige Summe Lösegeld.»

    Aprire il documento: sydoc (Kundengeschichte im Helvetia-Magazin «viva») (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire