Agricoltura: cosa può succedere, e chi paga?
limitato 2 posizioni di costo su 10 di regola coperte
5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Robot di mungitura e clima della stalla disturbati» (probabilità media).
Stato al
Conteggio del commerciante di bestiame con IBAN falso
Falso consulente bancario con accesso remoto
Falso codice QR Twint al negozio in fattoria
Robot di mungitura e clima della stalla disturbati
Sistema di comando della ventilazione nella porcilaia manipolato
Tocchi un numero: porta allo scenario.
In questa pagina
5 scenari, 5 scontrini
- Robot di mungitura e clima della stalla disturbati
- Falso consulente bancario con accesso remoto
- Sistema di comando della ventilazione nella porcilaia manipolato
- Falso codice QR Twint al negozio in fattoria
- Conteggio del commerciante di bestiame con IBAN falso
1Robot di mungitura e clima della stalla disturbati
Scontrino
Agricoltura
Tocchi una riga per la motivazione
-
Veterinario, nuovo computer (caso di confronto Zugo) CHF 6'000–7'000 limitato
Nuovo computer solo se costa meno della pulizia; i costi veterinari sono conseguenza di un danno agli animali (danno materiale) ed esclusi nella polizza cyber. Calcolo: Poco meno di EUR 7'000 secondo l’Irish Examiner (inclusi veterinario e nuovo computer), convertiti circa CHF 6'000–7'000 (cambio ipotizzato).
-
Vacca e vitello morti nessuna cifra affidabile non coperto
Danno materiale escluso; verificare l’assicurazione animali (non analizzata). Calcolo: Valore degli animali non trovato.
-
Reinstallare la gestione della mandria, ricostruire i dati dalla memoria del robot CHF 1'600–5'400 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 6–16 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)
-
Riscatto (non pagato) CHF 8'600 limitato
Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Richiesti 10'000 dollari USA, circa CHF 8'600 (Zugo 2023).
-
Lavoro supplementare per il controllo degli animali, perdita di latte CHF 430–1'500 limitato
Fatturato per giorno derivato dai ricavi Agroscope (circa CHF 396'000 per azienda); non è stato verificato se e come le aziende agricole siano assicurabili nei prodotti cyber per PMI. Calcolo: 2–7 giorni × circa CHF 1'080 di fatturato/giorno × 20 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
- Pagato di solito dalla polizza cyber
- CHF 1'600–5'400
- Incerto o solo con un complemento
- CHF 15'030–17'100
- Resta di solito all’azienda
- 1 voce senza importo
Probabilità media
Un ransomware cifra il PC a cui sono collegati il robot di mungitura e la gestione della mandria; gli autori chiedono 10'000 dollari. I robot continuano a mungere offline, ma mancano i dati vitali, i dati sui calori e sulle inseminazioni.
Come si svolge: Robot di mungitura e clima della stalla disturbati
Un’emergenza di una vacca gravida viene riconosciuta troppo tardi; il vitello muore, la vacca deve essere soppressa. Allo stesso tempo il sistema di comando della ventilazione nella stalla non è più raggiungibile.
Punto d’ingresso: PC di gestione della mandria con accesso a Internet, senza backup
Cosa cambia l’IA: L’IA aiuta gli autori a trovare sistemi di comando esposti; nel 2026 l’UFCS segnala un attacco a un approvvigionamento idrico in cui l’IA ha proposto gli obiettivi.
Perché media? Caso reale nel Cantone di Zugo (2023); in Canada due volte la stessa azienda di vacche da latte. Circa 3'000 aziende svizzere mungono con un robot, nelle nuove installazioni oltre la metà.
Dove sta scritto?
«Das Smartphone hat alles verändert» (Interview mit Thomas Anken, Agroscope), 31.07.2025, Interview
«3’000 Milchviehbetriebe in der Schweiz Melkroboter ein»
Aprire il documento: «Das Smartphone hat alles verändert» (Interview mit Thomas Anken, Agroscope) (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- PC della mandria e robot in una rete propria, niente e-mail né navigazione su questo PC.
- Backup settimanale dei dati della mandria su un supporto esterno o presso il produttore del robot.
- Piano d’emergenza: osservare gli animali manualmente, lista dei calori e delle inseminazioni su carta.
Insidie nelle condizioni: Robot di mungitura e clima della stalla disturbati
- Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- I sistemi di comando di macchine e impianti fanno parte del sistema informatico: la forensica e il ripristino del software di comando sono coperti (AXA E11; Zurich art. 102.1 cita la tecnica medica, di produzione e di comando).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 102.1
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14
«keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7
«Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Sostituire apparecchi inutilizzabili, Danni materiali dovuti a un attacco, Ripristinare dati e sistemi, Cyberestorsione, Perdita di guadagno dopo un attacco
2Falso consulente bancario con accesso remoto
Scontrino
Agricoltura
Tocchi una riga per la motivazione
-
Importo sottratto CHF 5'000–30'000 non chiaro
Avviato per telefono: Helvetia escluso; la banca verifica la responsabilità. Calcolo: Ipotesi.
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- CHF 5'000–30'000
- Resta di solito all’azienda
- niente
Probabilità media
Un chiamante si spaccia per la banca, fa installare un’app di manutenzione remota e avvia pagamenti.
Come si svolge: Falso consulente bancario con accesso remoto
Punto d’ingresso: Truffa telefonica
Cosa cambia l’IA: Con pochi secondi di audio da video, messaggi vocali o dalla Combox si può clonare una voce. Nel Cantone di Svitto nel 2026 un titolare, dopo chiamate con voce IA, ha avviato bonifici per diversi milioni di franchi.
Perché media? L’UFCS descrive falsi collaboratori bancari con accesso remoto.
Cosa previene
- La banca non chiama mai per un accesso remoto.
- Riagganciare, richiamare di persona.
- Limiti nell’e-banking.
Insidie nelle condizioni: Falso consulente bancario con accesso remoto
- Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
Dove sta scritto?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12
«die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»
Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: E-banking violato
3Sistema di comando della ventilazione nella porcilaia manipolato
Scontrino
Agricoltura
Tocchi una riga per la motivazione
-
Animali morti nessuna cifra affidabile non coperto
Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Valori degli animali non trovati.
-
Reinstallare il sistema di comando CHF 1'100–4'100 coperto
Sistema di comando = sistema informatico. Calcolo: 4–12 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)
- Pagato di solito dalla polizza cyber
- CHF 1'100–4'100
- Incerto o solo con un complemento
- niente
- Resta di solito all’azienda
- 1 voce senza importo
Probabilità bassa
Tramite l’accesso remoto aperto del costruttore della stalla gli autori modificano i valori di temperatura e ventilazione. In una giornata calda la ventilazione si ferma; gli animali muoiono prima che l’allarme venga notato.
Come si svolge: Sistema di comando della ventilazione nella porcilaia manipolato
Punto d’ingresso: Accesso remoto al sistema di comando della stalla
Cosa cambia l’IA: Come sopra.
Perché bassa? È documentata una manipolazione di temperatura e umidità in un silo per cereali (Canada 2025); per il clima della stalla nessun caso noto.
Cosa previene
- Allarme tramite apparecchio indipendente (SMS) per temperatura e interruzione di corrente.
- Accesso remoto solo su richiesta.
- Ventilazione d’emergenza meccanica.
Insidie nelle condizioni: Sistema di comando della ventilazione nella porcilaia manipolato
- Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- I sistemi di comando di macchine e impianti fanno parte del sistema informatico: la forensica e il ripristino del software di comando sono coperti (AXA E11; Zurich art. 102.1 cita la tecnica medica, di produzione e di comando).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 102.1
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Danni materiali dovuti a un attacco, Ripristinare dati e sistemi
4Falso codice QR Twint al negozio in fattoria
Scontrino
Agricoltura
Tocchi una riga per la motivazione
-
Incassi mancati CHF 200–3'000 non chiaro
Nessun attacco al sistema informatico dell’azienda; non disciplinato in nessuna delle CGA esaminate. Calcolo: Ipotesi: poche settimane di fatturato del negozio in fattoria.
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- CHF 200–3'000
- Resta di solito all’azienda
- niente
Probabilità bassa
Al negozio in fattoria self-service qualcuno incolla un proprio codice QR sopra quello vero. Per settimane le clienti pagano sul conto degli autori.
Come si svolge: Falso codice QR Twint al negozio in fattoria
Punto d’ingresso: Codice QR sovrapposto fisicamente
Cosa cambia l’IA: Nessun legame con l’IA.
Perché bassa? Documentato su parchimetri, stazioni di servizio e bancomat (Polizia cantonale di Berna 24.10.2026, Vaud); nei negozi in fattoria nessun caso trovato.
Dove sta scritto?
Kantonspolizei Bern warnt vor gefälschten Twint-QR-Codes an Parkuhren, 24.10.2026, nur über Suchergebnis gesehen
Aprire il documento: Kantonspolizei Bern warnt vor gefälschten Twint-QR-Codes an Parkuhren (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Controllare ogni giorno il codice QR, verificare logo Twint e nome.
- Utilizzare un codice QR dinamico o una cassa.
- Confrontare ogni settimana gli accrediti sul conto con le vendite.
Insidie nelle condizioni: Falso codice QR Twint al negozio in fattoria
- Per la frode cyber Helvetia presuppone una manipolazione sul sistema informatico dell’assicurato (3.3.1.8 lett. b); un adesivo sovrapposto non soddisfa questo requisito.
Dove sta scritto?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b
Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false
5Conteggio del commerciante di bestiame con IBAN falso
Scontrino
Agricoltura
Tocchi una riga per la motivazione
-
Importo perso CHF 1'000–20'000 opzionale
Solo come complemento (AXA A6, Mobiliare B8, Zurich Premium) o con sottolimite (Helvetia CHF 30'000–100'000); quasi sempre obbligo di richiamata in caso di nuove coordinate bancarie. Calcolo: Ipotesi.
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- CHF 1'000–20'000
- Resta di solito all’azienda
- niente
Probabilità bassa
Un’e-mail con il conteggio del commerciante di bestiame contiene un nuovo IBAN; l’agricoltore paga il rimborso o attende un accredito che non arriva mai.
Come si svolge: Conteggio del commerciante di bestiame con IBAN falso
Punto d’ingresso: Account e-mail violato del commerciante
Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.
Perché bassa? Manipolazione di fatture diffusa, nell’agricoltura non documentata.
Dove sta scritto?
Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025
Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Richiamata in caso di modifica dell’IBAN.
- Verificare i conteggi nel portale.
- Limiti di pagamento.
Insidie nelle condizioni: Conteggio del commerciante di bestiame con IBAN falso
- Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di richiamata: verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15
«Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false
Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Quanto costa un giorno di fermo
CHF 1'080 Fatturato medio al giorno; la sua azienda può essere più piccola.
Da dove vengono le cifre
Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.
Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Cosa è collegato in rete in azienda
- Robot di mungitura con PC di gestione della mandria (dati vitali, calore, inseminazione) Circa 3'000 delle circa 17'000 aziende di vacche da latte mungono con un robot. Caso documentato: Azienda di vacche da latte Vital Bircher
Fonte
«Das Smartphone hat alles verändert» (Interview mit Thomas Anken, Agroscope), 31.07.2025, Interview
«3’000 Milchviehbetriebe in der Schweiz Melkroboter ein»
Aprire il documento: «Das Smartphone hat alles verändert» (Interview mit Thomas Anken, Agroscope) (si apre in una nuova finestra), consultato il 06.11.2026
- Clima della stalla, ventilazione e distributori automatici di mangime (suini, pollame, mangime concentrato) Secondo Agroscope il foraggiamento automatizzato con mangime concentrato è standard nella maggior parte delle aziende.
Fonte
«Das Smartphone hat alles verändert» (Interview mit Thomas Anken, Agroscope), 31.07.2025, Interview
«3’000 Milchviehbetriebe in der Schweiz Melkroboter ein»
Aprire il documento: «Das Smartphone hat alles verändert» (Interview mit Thomas Anken, Agroscope) (si apre in una nuova finestra), consultato il 06.11.2026
- Essiccazione di cereali e fieno con sistema di comando Caso documentato: Azienda agricola (anonima)
- Negozio in fattoria con QR Twint o cassa Ipotesi.
- Portali agricoli (pagamenti diretti, traffico di animali), e-banking Usuale nel settore.
Casi reali
-
Svizzera · 11.2023
Azienda di vacche da latte Vital BircherNel novembre 2023 un ransomware ha cifrato il computer a cui era collegato il robot di mungitura dell’azienda con circa 70 vacche; gli autori hanno chiesto 10'000 dollari (circa 8'600 franchi).
-
Svizzera · 09.2025
Persone private (anonime)Le vittime hanno ricevuto un’e-mail con un presunto rimborso fiscale e su un sito web ingannevolmente autentico hanno inserito dati personali, coordinate bancarie e dati della carta di credito.
-
Svizzera · 02.2026
Persona privata (anonima)Dei truffatori hanno chiamato una vittima spacciandosi per collaboratori dell’UFCS e tramite un software di accesso remoto hanno ottenuto l’accesso al suo cellulare.
Altri 5 casi e casi esemplari
-
Svizzera · 01.2023
Impresa (anonima)Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.
-
CanadaEstero: Canada
Azienda di vacche da latte (anonima)Un’azienda di vacche da latte è stata colpita due volte da un ransomware: al primo attacco ha pagato il riscatto, il team del ricercatore Ali Dehghantanha ha decifrato i sistemi e rimesso in funzione la fattoria.
-
Messico · 2026Estero: Messico
Approvvigionamento idrico (non indicato)All’inizio del 2026 ignoti hanno attaccato un approvvigionamento idrico in Messico.
-
Canada · 10.2025Estero: Canada
Azienda agricola (anonima)A fine ottobre 2025 il Centro canadese per la cibersicurezza ha segnalato diversi interventi di hacktivisti su sistemi di comando industriali liberamente accessibili.
-
Kantonspolizei Bern warnt vor gefälschten Twint-QR-Codes an Parkuhren
Dove sta scritto?
Kantonspolizei Bern warnt vor gefälschten Twint-QR-Codes an Parkuhren, 24.10.2026, nur über Suchergebnis gesehen
Aprire il documento: Kantonspolizei Bern warnt vor gefälschten Twint-QR-Codes an Parkuhren (si apre in una nuova finestra), consultato il 06.11.2026