Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Trasporti e logistica: cosa può succedere, e chi paga?

limitato 5 posizioni di costo su 12 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Disposizione cifrata, i camion sono fermi» (probabilità media).

Stato al

Trasporti e logistica1. Disposizione cifrata, i camion sono fermi13. Un falso capo chiede un pagamento32. Pagamento del trasporto ai truffatori25. Portale della flotta violato54. Logistica del freddo senza IT4

Disposizione cifrata, i camion sono fermi

Un falso capo chiede un pagamento

Pagamento del trasporto ai truffatori

Portale della flotta violato

Logistica del freddo senza IT

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Disposizione cifrata, i camion sono fermi
  2. Pagamento del trasporto ai truffatori
  3. Un falso capo chiede un pagamento
  4. Logistica del freddo senza IT
  5. Portale della flotta violato

1Disposizione cifrata, i camion sono fermi

Scontrino

Trasporti e logistica

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 5'000–32'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 8'100–33'800 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 30–100 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Perdita di fatturato CHF 15'500–51'600 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 3–10 giorni × circa CHF 10'310 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Pene convenzionali dei committenti nessuna cifra affidabile non coperto

    Le penali contrattuali sono escluse. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 13'100–65'800
Incerto o solo con un complemento
CHF 15'500–51'600
Resta di solito all’azienda
1 voce senza importo

Probabilità media

Tramite una password indovinata un gruppo ransomware cifra tutti i sistemi; senza disposizione e bollettini di consegna i camion non partono. La richiesta non è sostenibile per l’azienda.

Come si svolge

Punto d’ingresso: Password indovinata di un collaboratore

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? KNP Logistics (Regno Unito, 2023) è fallita dopo un attacco Akira; Swissport 2022 con ritardi.

Cosa previene

  • Autenticazione a due fattori per tutti gli account.
  • Funzionamento d’emergenza con bollettini di consegna cartacei.
  • Backup offline.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco, Pretese di terzi dopo una fuga di dati

2Pagamento del trasporto ai truffatori

Scontrino

Trasporti e logistica

Tocchi una riga per la motivazione

  • Fattura del trasporto ancora da incassare CHF 2'000–30'000 non coperto

    Solo Helvetia 3.3.1.8 lett. b. Calcolo: Ipotesi.

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 750–4'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–400/h (fascia di mercato incident response)

Resta di solito all’aziendaCHF 2'000–30'000

Pagato di solito dalla polizza cyber
CHF 750–4'000
Incerto o solo con un complemento
niente

Probabilità media

Un committente paga la fattura del trasporto su un conto falsificato, dopo che l’account e-mail del trasportatore è stato violato.

Come si svolge

Punto d’ingresso: Account e-mail violato

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Manipolazione di fatture diffusa.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Autenticazione a due fattori.
  • Avviso sull’IBAN.
  • Verificare gli incassi.
Insidie nelle condizioni
  • Solo denaro proprio: Mobiliare (B8) e Zurich (art. 702) risarciscono solo mezzi di pagamento dell’assicurato. Se un cliente, a causa dell’account e-mail violato, paga su un conto sbagliato, tra le CGA esaminate solo Helvetia lo copre espressamente (3.3.1.8 lett. b, sottolimite).
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false, Aiuto immediato in caso di emergenza

3Un falso capo chiede un pagamento

Scontrino

Trasporti e logistica

Tocchi una riga per la motivazione

  • Importo bonificato CHF 20'000–300'000 limitato

    Con un’e-mail il complemento può applicarsi; solo chiamata: Helvetia escluso. Calcolo: Casi di confronto documentati fino a CHF 300'000 (Vallese).

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 20'000–300'000
Resta di solito all’azienda
niente

Probabilità media

La contabilità riceve e-mail e chiamata del presunto titolare per un pagamento urgente all’estero.

Come si svolge

Punto d’ingresso: E-mail più chiamata

Cosa cambia l’IA: Con pochi secondi di audio da video, messaggi vocali o dalla Combox si può clonare una voce. Nel Cantone di Svitto nel 2026 un titolare, dopo chiamate con voce IA, ha avviato bonifici per diversi milioni di franchi.

Perché media? UFCS: 970 segnalazioni di truffa del CEO nel 2025.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Parola in codice.
  • Richiamata.
  • Quattro occhi.
Insidie nelle condizioni
  • Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di richiamata: verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.
    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Truffa con istruzioni false

4Logistica del freddo senza IT

Scontrino

Trasporti e logistica

Tocchi una riga per la motivazione

  • Perdita di fatturato CHF 25'800–36'100 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 5–7 giorni × circa CHF 10'310 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 5'400–18'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 30–80 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Merce dei clienti deteriorata nessuna cifra affidabile non coperto

    Danno materiale; la responsabilità verso i clienti rientra piuttosto nella responsabilità del vettore. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 5'400–18'000
Incerto o solo con un complemento
CHF 25'800–36'100
Resta di solito all’azienda
1 voce senza importo

Probabilità bassa

Un ransomware paralizza l’IT di un’azienda di logistica del freddo; le consegne ai supermercati si bloccano per una settimana, la merce in magazzino scarseggia.

Come si svolge

Punto d’ingresso: Ransomware

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché bassa? Bakker Logistiek (NL, 2021), circa sei giorni di ripristino.

Cosa previene

  • Processo d’emergenza per le catene del freddo.
  • Data logger di temperatura indipendenti.
  • Backup.
Insidie nelle condizioni
  • Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Perdita di guadagno dopo un attacco, Ripristinare dati e sistemi, Danni materiali dovuti a un attacco

5Portale della flotta violato

Scontrino

Trasporti e logistica

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'000–4'800 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 4–12 h × CHF 250–400/h (fascia di mercato incident response)

  • Carico rubato nessuna cifra affidabile non coperto

    Il furto rientra nell’assicurazione cose o trasporti. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 1'000–4'800
Incerto o solo con un complemento
niente
Resta di solito all’azienda
1 voce senza importo

Probabilità bassa

Gli autori accedono con una password rubata al portale telematico, vedono posizioni e carichi e vendono le informazioni a ladri.

Come si svolge

Punto d’ingresso: Password rubata

Cosa cambia l’IA: Phishing con IA per i login del portale.

Perché bassa? Nessun caso svizzero noto.

Cosa previene

  • Autenticazione a due fattori nel portale.
  • Dati di localizzazione solo per le persone autorizzate.
  • Farsi segnalare i login sospetti.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Danni materiali dovuti a un attacco

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 10'310 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 02.2022

    Swissport International

    All’inizio di febbraio 2022 un attacco ransomware ha paralizzato parti dell’IT dell’impresa di assistenza a terra Swissport.

  • Svizzera · 06.2022

    Garage (anonimo) e il suo cliente

    Un cliente ha comprato un’auto usata presso un garage e ha ricevuto per e-mail la fattura di oltre 18'000 franchi.

  • Svizzera · 01.2024

    Impresa (anonima)

    Dei truffatori si sono spacciati per il capo presso un’impresa del Vallese centrale e hanno chiesto un pagamento elevato.

Altri 2 casi e casi esemplari

  • Regno Unito · 06.2023Estero: Regno Unito

    KNP Logistics Group (tra cui Knights of Old)

    Nel giugno 2023 il gruppo Akira ha cifrato i sistemi dell’impresa di trasporti; senza accesso ai dati non era più possibile gestire l’attività.

  • Paesi Bassi · 04.2021Estero: Paesi Bassi

    Bakker Logistiek

    Durante la Pasqua 2021 un ransomware ha paralizzato l’IT dell’azienda di logistica del freddo; le consegne da tre magazzini si sono bloccate, e nelle filiali di Albert Heijn è venuto a mancare il formaggio confezionato.

Tre strade per proseguire