Rapporto esplicativo

reti 5G. Un sondaggio¹⁰ condotto dall’UFCOM presso i tre concessionari svizzeri mostra l’impegno profuso da questi ultimi per rendere più sicure le reti 5G.

Obiettivo

In Svizzera si mira a raggiungere un livello minimo generale di sicurezza della rete 5G, basato in particolare su standard internazionali.

1.1.2 Manipolazioni non autorizzate degli impianti di telecomunicazione

Problematica

Gli attacchi informatici portano a elevati danni economici. Anche se le stime divergono molto, vi è un con- senso generale sul fatto che l’entità dei danni abbia da tempo raggiunto l’ordine dei miliardi. Nel 2018, per esempio, l’Associazione svizzera d’Assicurazioni (ASA) ha stimato le perdite annuali a 9,5 miliardi di fran- chi¹¹. È probabile che la cifra sia aumentata ulteriormente da allora. Vittime dei danni non sono solo le grandi aziende o i singoli settori, ma potenzialmente tutte le aziende¹² e i privati. In un sondaggio rappresentativo presso i direttori delle PMI, ad esempio, si è scoperto che una su tre delle circa 38 000 PMI che sono già state vittime di un grave attacco informatico ha subito danni finanziari¹³. Tuttavia, gli attacchi informatici non solo hanno un alto impatto economico, ma mettono anche in pericolo la sicurezza del Paese, in quanto pos- sono portare a guasti o al funzionamento difettoso delle infrastrutture critiche. Vi è quindi un interesse in ma- teria di sicurezza e di politica economica nell’attuazione di misure contro gli attacchi informatici.

I fornitori di accesso a Internet (Internet Access Provider IAP) giocano un ruolo centrale nella prevenzione degli attacchi informatici. Permettono ai propri clienti di comunicare via Internet e spesso forniscono loro an- che l’attrezzatura necessaria. Questa posizione consente agli IAP di prendere misure preventive o reattive che hanno un impatto diretto e sono di grande importanza per la sicurezza informatica della Svizzera. Senza una stretta cooperazione con gli IAP, non sarà possibile ridurre significativamente il numero di attacchi infor- matici.

Poiché la minaccia degli attacchi informatici ha continuato ad aumentare negli ultimi anni, si teme che questa tendenza proseguirà¹⁴: l’adozione di misure di protezione diventa tanto più urgente. Lo Stato ha il dovere di promuovere tali misure. Sostiene quindi l’economia mettendo a disposizione punti di contatto e centri di com- petenza e potenziando il perseguimento penale. Crea inoltre condizioni quadro che consentano un’adeguata sicurezza informatica, queste devono essere ben coordinate tra loro. La definizione di obblighi per gli IAP è uno strumento molto importante in tale contesto. Non ha senso introdurre severe misure di protezione contro gli attacchi informatici in molti settori dell’economia se allo stesso tempo non vengono definite direttive con- crete che chiariscono il ruolo degli IAP in questi sforzi di protezione.

Queste considerazioni hanno fatto sì che nel corso della revisione della LTC l’articolo 48a è stato modificato in modo tale che i fornitori sono ora tenuti a lottare contro gli attacchi informatici e a tal fine sono autorizzati a «deviare o a impedire le comunicazioni e a dissimulare informazioni». Tuttavia, la LTC non specifica le mi- sure che i fornitori sono obbligati a prendere per proteggersi dagli attacchi informatici. Le attuali misure dell’ordinanza sui servizi di telecomunicazione sono state elaborate sotto la direzione dell’UFCOM in collabo- razione con il Centro nazionale per la cibersicurezza (NCSC).

Obiettivo

La presente proposta di regolamentazione riguarda principalmente l’attuazione degli interventi statali già de- cisi con la revisione parziale della LTC. Le misure servono ad attuare la LTC con l’obiettivo di stabilire regole uniformi e chiare per i vari IAP svizzeri che dovrebbero poi contribuire ad aumentare il livello generale di pro- tezione nel settore della sicurezza informatica.