Perché l’amministrazione pubblica è particolarmente a rischio?
Le unità amministrative riuniscono dati sensibili, servizi pubblici e numerose dipendenze. Ne derivano rischi particolari:
- Infrastrutture critiche: i sistemi amministrativi sono essenziali per il funzionamento dello Stato
- Dati sensibili dei cittadini: dati fiscali, numeri di assicurazione sociale e dati personali
- Sistemi IT obsoleti: molte amministrazioni lavorano con software e hardware datati
- Budget IT limitati: gli enti pubblici dispongono spesso di meno mezzi per la sicurezza informatica
- Obbligo di segnalazione: per i gestori di infrastrutture critiche assoggettati, determinati attacchi informatici possono dover essere segnalati all’UFCS entro un termine stabilito
Scenari di danno ipotetici
Gli esempi seguenti sono scenari ipotetici e non sinistri documentati. L’impatto reale dipende dai sistemi, dai dati, dagli obblighi contrattuali e dalla capacità di risposta.
- Ransomware in un’amministrazione comunale
- Furto di dati presso fornitori di servizi IT
- Attacchi di phishing ai collaboratori
Elementi di copertura da verificare
Le prestazioni variano in base all’assicuratore, al testo di polizza, alle esclusioni, ai sottolimiti e ai requisiti di sicurezza concordati. Sono vincolanti solo l’offerta concreta e le condizioni di assicurazione.
- Analisi forense IT per indagare sull’incidente
- Ripristino dei dati dai backup
- Interruzione dell’attività durante il fermo
- Informazione necessaria delle persone interessate e costi di comunicazione
- Spese legali in caso di violazioni della protezione dei dati
- Gestione della crisi e comunicazione
- Obbligo di segnalazione all’UFCS: supporto per una segnalazione tempestiva, se applicabile
Checklist: la vostra amministrazione è protetta?
- Backup regolari (offline/offsite)?
- Collaboratori formati contro il phishing?
- Segmentazione della rete implementata?
- Tutti i sistemi aggiornati con le patch più recenti?
- Piano di risposta agli incidenti disponibile?
- Rischi legati a fornitori terzi valutati?
- Assicurazione cyber stipulata?