Rapporto esplicativo

Art. 7 Analisi tecnica di ciberincidenti e ciberminacce

Questa disposizione si fonda sull’articolo 73a capoverso 1 e capoverso 2 lettere a ed e nonché sull’articolo 74 capoverso 3 in combinato disposto con l’articolo 74a capoverso 3 LSIn.

Fino alla fine del 2023 i compiti del Computer Emergency Response Team (CERT) erano disciplinati dall’articolo 12 capoverso 1 lettera c dell’OCiber, abrogata il 1°gennaio 2024. A partire da quella data il CERT è indicato nell’articolo 15a capoverso 2 lettera f OOrg-DDPS.

Capoverso 1: Computer Emergency Response Team (CERT)

L’UFCS gestisce il Computer Emergency Response Team (CERT) nazionale che svolge un ruolo centrale nella gestione dei ciberincidenti e delle ciberminacce in Svizzera. Il CERT è specializzato nella gestione tecnica degli incidenti, nell’analisi di questioni tecniche come pure nell’identificazione e nella valutazione delle ciberminacce dal punto di vista tecnico.

Gli elementi chiave dell’analisi delle questioni tecniche sono il confronto dei dati derivanti da ciberattacchi e la ricerca di anomalie (lett. a). A tale scopo il CERT sviluppa propri strumenti di analisi e utilizza strumenti di analisi di terzi. Inoltre ha un fitto scambio di opinioni con gli specialisti dei team di sicurezza provenienti dall’economia privata e da altri Paesi.

Il sostegno da parte dell’UFCS nella gestione degli incidenti consiste nell’analisi tecnica dell’attacco (lett. b). L’obiettivo dell’analisi è quello di comprendere il più rapidamente possibile quali sono i metodi di attacco impiegati dagli aggressori, quali sono le strategie e le tattiche utilizzate e quali sono le finalità perseguite. Queste informazioni consentono di definire e di attuare opportune contromisure. In tale contesto l’UFCS collabora strettamente con le autorità e le organizzazioni interessate e con i servizi di sicurezza di cui eventualmente dispongono. Contribuisce inoltre al coordinamento tra i diversi attori che partecipano alla gestione tecnica. In caso di necessità, può anche fornire sostegno direttamente sul posto all’autorità o all’organizzazione interessata. L’UFCS fornisce il suo sostegno in caso d’emergenza sotto forma di aiuto immediato. Nel quadro dei lavori necessari a ripristinare i dati e a ricostruire i sistemi dopo la gestione dell’incidente l’UFCS fornisce soltanto un sostegno di consulenza.

Il CERT sostiene le autorità e le organizzazioni anche in modo preventivo. Analizza costantemente le nuove minacce tecniche e i nuovi metodi di attacco e identifica le opportune contromisure (lett. c). Le valutazioni tecniche della situazione di minaccia richiedono la combinazione di diversi elementi ovvero strumenti automatizzati per l’analisi di ciberincidenti e ciberminacce, lo scambio di informazioni con servizi specializzati nazionali e internazionali come pure competenze umane per l’interpretazione dei risultati. L’esecuzione continua di queste valutazioni permette di reagire in modo proattivo ai pericoli, di colmare le lacune in materia di sicurezza e di adeguare le strategie di difesa per proteggersi dalle ciberminacce e dai ciberincidenti attuali e futuri.