Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Studio dentistico: cosa può succedere, e chi paga?

limitato 10 posizioni di costo su 14 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Un ransomware chiude lo studio per due settimane» (probabilità media).

Stato al

Studio dentistico4. Dati sottratti dalla prenotazione online degli appuntamenti3043. Fattura falsificata del laboratorio odontotecnico35. Trojan nell’e-banking dello studio52. Il PC di radiografia senza aggiornamenti diventa punto d’ingresso21. Un ransomware chiude lo studio per due settimane1

Dati sottratti dalla prenotazione online degli appuntamenti

Fattura falsificata del laboratorio odontotecnico

Trojan nell’e-banking dello studio

Il PC di radiografia senza aggiornamenti diventa punto d’ingresso

Un ransomware chiude lo studio per due settimane

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Un ransomware chiude lo studio per due settimane
  2. Il PC di radiografia senza aggiornamenti diventa punto d’ingresso
  3. Fattura falsificata del laboratorio odontotecnico
  4. Dati sottratti dalla prenotazione online degli appuntamenti
  5. Trojan nell’e-banking dello studio

1Un ransomware chiude lo studio per due settimane

Scontrino

Studio dentistico

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 5'000–32'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 8'100–27'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 30–80 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Reinstallazione dei PC dello studio e di radiografia CHF 1'400–16'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 8–20 apparecchi × CHF 180–800 per apparecchio

  • Perdita di fatturato durante la chiusura CHF 47'000–94'100 limitato

    Valore AFC per i dentisti poco significativo (cure mediche esenti dall’IVA, solo 323 contribuenti). Calcolo: 5–10 giorni × circa CHF 9'410 di fatturato/giorno (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'500–10'500 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle pazienti e ai pazienti per lettera (solo affrancatura) CHF 2'000–12'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 2'000–10'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Riscatto (sconsigliato) nessuna cifra affidabile limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Confronto DE: 10 bitcoin, circa EUR 220'000; dati pubblicati comunque.

Pagato di solito dalla polizza cyber
CHF 19'000–97'500
Incerto o solo con un complemento
CHF 47'000–94'100, più 1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Una collaboratrice apre un’e-mail con presunte proposte di appuntamento; un trojan cifra il software dello studio e l’archivio radiografico. Gli autori chiedono dieci bitcoin e, nonostante il pagamento, pubblicano dati dei pazienti.

Come si svolge

Lo studio resta completamente chiuso per due settimane e perde pazienti.

Punto d’ingresso: Allegato e-mail

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Caso reale tedesco (studio associato, 18 collaboratori): danno totale di circa EUR 500'000, l’assicurazione cyber ha pagato in gran parte. In Svizzera nessun caso pubblico di uno studio dentistico.

Cosa previene

  • Aprire le e-mail con allegati di sconosciuti solo in un ambiente protetto.
  • PC di radiografia e dello studio in reti separate.
  • Backup quotidiano, offline, testato.
Insidie nelle condizioni
  • Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
    Dove sta scritto?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026

  • Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
    Dove sta scritto?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco, Informare le persone interessate, Cyberestorsione

2Il PC di radiografia senza aggiornamenti diventa punto d’ingresso

Scontrino

Studio dentistico

Tocchi una riga per la motivazione

  • Produttore e IT: isolare l’apparecchio, reinstallarlo CHF 1'400–4'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 8–20 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'200–8'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–400/h (fascia di mercato incident response)

Pagato di solito dalla polizza cyber
CHF 2'600–12'500
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità media

Il PC collegato all’apparecchio radiografico funziona con un vecchio sistema operativo, perché il produttore non rilascia aggiornamenti. Un aggressore sfrutta una lacuna nota e si propaga nella rete dello studio.

Come si svolge

Punto d’ingresso: Vecchio sistema operativo su un apparecchio medico

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? I sistemi vecchi sugli apparecchi sono diffusi (ipotesi); gli obblighi di patch degli assicuratori si applicano proprio qui.

Cosa previene

  • PC degli apparecchi senza Internet e in una rete propria.
  • Concordare con il produttore un piano di aggiornamento o di sostituzione.
  • Dichiarare all’assicuratore nella proposta gli apparecchi vecchi.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza

3Fattura falsificata del laboratorio odontotecnico

Scontrino

Studio dentistico

Tocchi una riga per la motivazione

  • Fattura del laboratorio bonificata CHF 3'000–20'000 opzionale

    Solo come complemento (AXA A6, Mobiliare B8, Zurich Premium) o con sottolimite (Helvetia CHF 30'000–100'000); quasi sempre obbligo di richiamata in caso di nuove coordinate bancarie. Calcolo: Ipotesi: fattura mensile di un laboratorio.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 3'000–20'000
Resta di solito all’azienda
niente

Probabilità media

Il laboratorio odontotecnico invia apparentemente la fattura mensile con nuove coordinate bancarie; la casella di posta del laboratorio era stata violata. Lo studio paga CHF 12'000 ai truffatori.

Come si svolge

Punto d’ingresso: Account e-mail violato del laboratorio

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Secondo l’UFCS la manipolazione di fatture è diffusa.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Richiamata in caso di modifica dell’IBAN.
  • Principio dei quattro occhi.
  • IBAN dei fornitori come modello.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

4Dati sottratti dalla prenotazione online degli appuntamenti

Scontrino

Studio dentistico

Tocchi una riga per la motivazione

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 750–3'500 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle pazienti e ai pazienti per lettera (solo affrancatura) CHF 1'000–6'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–5'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

Pagato di solito dalla polizza cyber
CHF 1'750–9'500
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità bassa

Presso il fornitore della prenotazione online degli appuntamenti vengono copiati nomi, date di nascita e motivi del trattamento di molti studi. Lo studio deve informare i suoi pazienti, benché non sia stato attaccato.

Come si svolge

Punto d’ingresso: Fuga di dati presso il fornitore di servizi

Cosa cambia l’IA: L’IA facilita il phishing successivo con dati reali.

Perché bassa? Nessun caso svizzero noto presso fornitori di prenotazione di appuntamenti; schema documentato nel settore alberghiero.

Cosa previene

  • Fornitore con sede e conservazione dei dati in Svizzera e contratto per il trattamento dei dati su incarico.
  • Non registrare i motivi del trattamento nello strumento di prenotazione.
  • Concordare con il fornitore la via di notifica.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate

5Trojan nell’e-banking dello studio

Scontrino

Studio dentistico

Tocchi una riga per la motivazione

  • Importo sottratto CHF 5'000–50'000 opzionale

    Complemento presso AXA (con 2FA), Mobiliare, Zurich (Cyber-Crime); Helvetia nella copertura di base con sottolimite; Sunrise escluso. Calcolo: Ipotesi.

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 750–4'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–400/h (fascia di mercato incident response)

Pagato di solito dalla polizza cyber
CHF 750–4'000
Incerto o solo con un complemento
CHF 5'000–50'000
Resta di solito all’azienda
niente

Probabilità bassa

Un trojan bancario sul PC della reception intercetta il login e avvia un pagamento di CHF 30'000.

Come si svolge

Punto d’ingresso: Programma dannoso sul PC con cui si usa l’e-banking

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché bassa? Oggi le banche proteggono con l’autorizzazione a due fattori; casi modello presso Zurich.

Dove sta scritto?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • E-banking su un apparecchio separato.
  • Impostare limiti di pagamento bassi.
  • Verificare l’importo nell’autorizzazione del pagamento tramite app.
Insidie nelle condizioni

Moduli: E-banking violato, Aiuto immediato in caso di emergenza

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 9'410 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: debole.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 10.2019

    GZO Spital Wetzikon

    A metà ottobre 2019 il trojan Emotet ha infettato la rete dell’ospedale, molto probabilmente tramite un’e-mail con allegato Word.

  • Svizzera · 01.2023

    Impresa (anonima)

    Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.

  • Svizzera · 09.2026

    Hotel Schweizerhof Lenzerheide

    Confronto settore alberghiero: fuga in un componente di prenotazione.

Altri 3 casi e casi esemplari

  • GermaniaEstero: Germania

    Studio dentistico associato (anonimo)

    In uno studio associato con quattro dentisti e 18 collaboratori qualcuno ha aperto un allegato e-mail, dopo di che un trojan ha cifrato l’IT e sono stati chiesti 10 bitcoin (circa 220'000 euro).

  • Germania · 10.2016Estero: Germania

    Studio dentistico (anonimo)

    Dei criminali hanno introdotto un ransomware nella rete dello studio, hanno cifrato i dati dei pazienti e minacciato di cancellare tutto in mancanza di pagamento.

  • Caso esemplare di un assicuratore: Zurich

    Una fiduciaria (CHF 6,5 mio. di fatturato, 22 collaboratori) esegue pagamenti per i clienti. Un collaboratore apre una presunta candidatura spontanea con un programma dannoso; al login l’hacker prende il controllo della sessione e-banking e sottrae denaro dai conti dei clienti. Totale secondo l’assicuratore: CHF 142'000.

    Caso modello («Treuhand-Muster AG»). Cyber-Crime (hacking dell’e-banking) solo nel pacchetto Premium; la forensica non ha rilevato alcuna fuoriuscita di dati.

    Dove sta scritto?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire