Quanto spesso viene colpita la Svizzera?

• Numero di casi in Svizzera: alto, nel 2025/2026 per la prima volta stabile o in calo

  Le segnalazioni all’UFCS sono triplicate da circa 21'700 (2021) a 64'733 (2025); nel 1° semestre 2026 sono scese a 27'128 (1° semestre 2025: 35'727). Nel 2025 la polizia ha registrato 57'761 reati digitali, quasi il doppio rispetto al 2021, ma il 2 % in meno rispetto al 2024; solo il 17,6 % viene risolto, per la truffa sugli investimenti online il 4,3 %. L’UFCS sottolinea che gli attacchi, nonostante il minor numero, diventano più mirati, più emotivi e tecnicamente più raffinati.

  • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2025/II (Juli–Dezember)
  • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
  • Bundesamt für Statistik BFS: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 der polizeilich registrierten Straftaten (BFS-Nr. 1116-2500; PDF-Kopie auf media.bs.ch)
  • Bundesamt für Statistik BFS: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 der polizeilich registrierten Straftaten (BFS-Nr. 1116-2500; PDF-Kopie auf media.bs.ch)
• La truffa domina, il telefono diventa il canale più importante

  La truffa rappresenta dal 39 al 58 % delle segnalazioni. Le false chiamate delle autorità sono fortemente diminuite grazie alle misure contro il call spoofing (da luglio 2026 meno di 100 al mese). Allo stesso tempo il voice phishing (chiamata di un falso collaboratore bancario, callback scam) è dal 2026 il metodo di phishing più segnalato, completato dal phishing Twint tramite annunci.

  • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
  • Der Bundesrat / BACS: Kennzeichnungspflicht wirkt: Betrügerische Anrufe im Namen von Behörden gehen um über 75 Prozent zurück
• Imprese: violazioni di account, truffa del CEO e manipolazione di fatture

  Nelle ditte sono aumentate la truffa del CEO (484 → 719 → 970 segnalazioni 2023–2025) e la manipolazione di fatture (73 nel 2° semestre 2025, un caso con CHF 1,5 mio. di danno). Nel 2026 l’UFCS segnala un aumento di account Microsoft 365 violati, anche nonostante l’autenticazione a più fattori, con danni milionari. La polizia conta 560 casi CEO/BEC (+11 %).

  • Bundesamt für Cybersicherheit BACS: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025
  • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
  • Bundesamt für Statistik BFS: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 der polizeilich registrierten Straftaten (BFS-Nr. 1116-2500; PDF-Kopie auf media.bs.ch)
• Ransomware: più attacchi, meno pagamenti

  Il ransomware è presente in quasi la metà delle violazioni dei dati esaminate (Verizon 48 %), i casi su siti di leak sono aumentati del 50 % nel 2025. Allo stesso tempo sempre meno vittime pagano: Coveware ha misurato nel T3 2025 il 23 %, nel T3 2026 quasi l’80 % dei casi si è concluso senza pagamento; Chainalysis stima il 28 %, il BKA il 7 % dei casi denunciati. Le somme dei riscatti variano molto a seconda della fonte (mediana da circa 60'000 a 1 mio. USD). In Svizzera il mercato si frammenta in più gruppi (29 famiglie), Akira resta in testa.

  • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
  • Chainalysis: Ransomware (Kapitel Crypto Crime Report 2026)
  • Coveware by Veeam: Insider Threats Loom while Ransom Payment Rates Plummet (Quartalsbericht Q3 2025)
  • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
• Le PMI sottovalutano il loro rischio, il mercato assicurativo cresce, la lacuna resta

  Solo il 6 % delle micro e piccole imprese segnala un incidente grave in tre anni, ma nel sondaggio Deloitte il 49 % dei dipendenti riferisce di un incidente serio in tre mesi; solo il 22 % ritiene elevato il rischio. Il volume dei premi in Svizzera è salito nel 2025 a CHF 182 mio., per i privati del 21 %, per le imprese solo del 3,4 %. Ciononostante solo l’11,5 % di tutte le imprese è assicurato, tra le PMI il 5–10 %. A livello mondiale Munich Re stima il mercato a poco meno di 15 mia. USD (2025) con una crescita indebolita.

  • Die Mobiliar: «KMU Cybersicherheit 2026»: Cyberkriminalität wird zum Geschäftsrisiko für Schweizer KMU (Medienmitteilung; Studie Mobiliar, digitalswitzerland, HES-SO, HWZ, SATW, unterstützt vom BACS; n=507, YouGov, 24.06.–10.07.2026)
  • Deloitte Schweiz: Schweizer KMU unterschätzen Cyberrisiken massiv – Grundschutz und Versicherungsschutz bleiben lückenhaft (Onlineumfrage, n=924 Arbeitnehmende in Firmen bis 249 MA, April 2026)
  • Netzwoche (Quelle: SVV via Swissinfo): Markt für Cyberversicherungen boomt (SVV-Zahlen 2024)
  • blue News (Quelle: Schweizerischer Versicherungsverband SVV): Cyber insurance is becoming increasingly popular (zur SVV-Jahresumfrage 2025)
  • Munich Re: Global Cyber Risk and Insurance Survey 2026
• Costi per incidente: oscillazioni in entrambe le direzioni

  Per il 2026 IBM misura un record di 4,99 mio. USD per violazione dei dati (2025: 4,44 mio.). Sophos vede costi di ripristino in calo nel 2025 (1,53 mio. USD) e nel 2026 di nuovo 1,7 mio. Bitkom stima per il 2026 il danno per l’economia tedesca più basso che nel 2025 (211 invece di 289 mia. di euro), ma con una quota cyber più alta (76 %). Gli studi misurano cose diverse e non sono direttamente confrontabili.

  • IBM / Ponemon Institute: IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average (Cost of a Data Breach Report 2026; n=602 Organisationen, März 2025–Feb. 2026)
  • Sophos: Median Ransom Payment is $1 Million; Yet 53% of Companies Negotiated a Lower Amount than the Initial Demand (State of Ransomware 2025; n=3'400, 17 Länder)
  • Bitkom e.V. / Bitkom Research: Wirtschaftsschutz 2026 (Präsentation; CATI-Befragung n=1'003 Unternehmen ab 10 Beschäftigten)
• IA: consenso delle autorità, un acceleratore, non una rottura

  Consiglio federale/UFCS, UK NCSC e GTIG concordano: l’IA non cambia gli schemi di base, ma rende gli attacchi esistenti più rapidi, più numerosi e più credibili. Già nel 2024 l’UK NCSC ha constatato che l’IA aumenta «almost certainly» quantità ed efficacia degli attacchi, soprattutto nel social engineering. Il Consiglio federale si aspetta che quantità e qualità degli attacchi continuino ad aumentare.

  • Der Bundesrat: Bericht über den Einfluss von künstlicher Intelligenz in der Cybersicherheit (Bericht «Chancen und Risiken bei KI-Systemen in der Cybersicherheit», Po. 23.3861)
  • National Cyber Security Centre (NCSC, Grossbritannien): The near-term impact of AI on the cyber threat
  • Google Threat Intelligence Group (GTIG): Adversarial Misuse of Generative AI
• IA: deepfake e cloni vocali nelle truffe sono documentati

  Nel 2025/2026 l’UFCS documenta pubblicità deepfake con personaggi famosi per truffe sugli investimenti, una truffa del CEO con voce clonata e romance scam con identità IA e videochiamate deepfake. Nel 2025 l’FBI indica per la prima volta casi legati all’IA (22'364 reclami, 893 mio. USD). IBM cita l’imitazione deepfake come via d’attacco IA più frequente, secondo Bitkom le ditte tedesche riconoscono gli attacchi IA soprattutto da attacchi adattati automaticamente (53 %) e da registrazioni audio/video falsificate (48 %).

  • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
  • Der Bundesrat / BACS: Fast fünfmal mehr Meldungen zu «Werbung für Online-Anlagebetrug» (Medienmitteilung zum Halbjahresbericht 2025/1)
  • FBI Internet Crime Complaint Center (IC3): Internet Crime Report 2025
• IA: da strumento ausiliario ad attacchi (in parte) autonomi

  All’inizio del 2025 Google vedeva solo guadagni di produttività. Dall’autunno 2025 ci sono prove di qualcosa di più: programmi dannosi che interrogano un modello linguistico durante l’esecuzione (GTIG), una campagna di estorsione contro 17 organizzazioni con Claude Code e una campagna di spionaggio statale in cui l’IA ha svolto l’80–90 % del lavoro (Anthropic). Secondo l’UFCS in un attacco a un approvvigionamento idrico in Messico l’IA ha proposto gli obiettivi. L’UK NCSC ritiene però improbabili attacchi completamente autonomi fino al 2027.

  • Google Threat Intelligence Group (GTIG): AI Threat Tracker: Advances in Threat Actor Usage of AI Tools
  • Anthropic: Disrupting the first reported AI-orchestrated cyber espionage campaign
  • National Cyber Security Centre (NCSC, Grossbritannien): Impact of AI on cyber threat from now to 2027
  • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
• IA: aumenta la velocità per vulnerabilità e attacchi

  L’UK NCSC si aspetta che l’IA accorci ulteriormente il tempo tra la divulgazione e lo sfruttamento di una lacuna. Nel 2026 Verizon misura per la prima volta lo sfruttamento di vulnerabilità come accesso iniziale più frequente (31 %); solo il 26 % delle lacune critiche era stato completamente eliminato. CrowdStrike misura un breakout time medio di 29 minuti (2024: 48). Il legame con l’IA è plausibile, ma non dimostrato quantitativamente.

  • National Cyber Security Centre (NCSC, Grossbritannien): Impact of AI on cyber threat from now to 2027
  • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
  • CrowdStrike: 2026 Global Threat Report (Landingpage)
• IA: hype contro prove, i dati divergono molto

  I dati sull’effetto dell’IA divergono molto: l’ENISA indica oltre l’80 % di social engineering supportato dall’IA (da fonti di terzi), IBM nel 2025 solo il 16 % delle violazioni dei dati con impiego di IA e nel 2026 una su quattro tra quelle dolose. Presso l’FBI i casi legati all’IA rappresentano circa il 4 % dei danni. Verizon constata che i programmi dannosi supportati dall’IA riproducono quasi solo tecniche note (meno del 2,5 % nuove). Ben documentato è l’effetto sull’inganno (testi, voci, video), poco documentate sono le nuove capacità tecniche. Previsioni come i 40 mia. USD di danni da truffa entro il 2027 di Deloitte sono scenari, non misurazioni.

  • ENISA (EU-Agentur für Cybersicherheit): ETL 2025: EU consistently targeted by diverse yet convergent threat groups (ENISA Threat Landscape 2025, 4'875 Vorfälle 07.2024–06.2025)
  • IBM / Ponemon Institute: IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, 97% Of Which Reported Lacking Proper AI Access Controls (Cost of a Data Breach Report 2025)
  • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
  • Deloitte Center for Financial Services (USA): Deepfake banking and AI fraud risk on the rise
• L’IA come nuova superficie d’attacco: shadow AI e sistemi IA

  Oltre all’IA come arma, l’IA nella propria azienda diventa un rischio. IBM riferisce nel 2025 che il 13 % delle organizzazioni ha subito attacchi a modelli o applicazioni IA, il 97 % di queste senza controlli d’accesso per l’IA; nel 2026 sono oltre il 20 %. Secondo Verizon il 45 % dei collaboratori usa regolarmente l’IA su apparecchi aziendali, spesso con account privati. Per gli assicuratori l’IA diventa così anche un tema di obblighi ed esclusioni.

  • IBM / Ponemon Institute: IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, 97% Of Which Reported Lacking Proper AI Access Controls (Cost of a Data Breach Report 2025)
  • IBM / Ponemon Institute: IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average (Cost of a Data Breach Report 2026; n=602 Organisationen, März 2025–Feb. 2026)
  • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
• Vengono attaccati i sistemi di comando nelle piccole imprese: ondata contro gli impianti di refrigerazione da ottobre 2026

  Gli attacchi alla tecnologia operativa (OT) non riguardano più solo centrali elettriche e aziende dell’acqua. Da ottobre 2026 in Francia, Belgio, Lussemburgo, Svezia e Germania i sistemi di comando del raffreddamento raggiungibili da Internet vengono manipolati in massa, centinaia di negozi hanno perso merce. CERT-FR e BSI consigliano di scollegare tali impianti da Internet; il BSI si rivolge espressamente ai gestori di piccoli impianti. Per gli assicuratori il danno materiale come conseguenza di un attacco cyber (merce deteriorata) diventa così una voce di danno reale.

  • CERT-FR (ANSSI): CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération
  • heise online: Kühlschränke in Lebensmittelläden weiterer Länder geknackt
  • Bundesamt für Sicherheit in der Informationstechnik (BSI): BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme

Tutti i 197 sinistri, anche dall’estero →