Rapporto esplicativo

questo tipo di attacchi non è possibile escludere attività di spionaggio (ad es. spionaggio industriale o a danno delle autorità). Spesso gli attacchi sono molto complessi e vengono eseguiti da aggressori esperti che impiegano tecniche e strumenti avanzati per nascondersi nel sistema e dissimulare le loro attività. Di norma sono diretti contro organizzazioni, autorità o settori selezionati. È ipotizzabile anche che gli aggressori procedano in modo graduale per ampliare i diritti di accesso e sfruttare ulteriori vulnerabilità. Se vi sono indizi che un ciberattacco sia stato eseguito per preparare ulteriori attacchi è probabile che gli aggressori abbiano già accesso a sistemi o a dati critici e che possano utilizzarli per attacchi futuri.

Capoverso 4: Ciberattacco connesso ai reati di estorsione, minaccia o coazione

(art. 74d lett. d LSIn)

Questo capoverso stabilisce che, in presenza di circostanze concomitanti rilevanti sotto il profilo penale, un ciberattacco debba essere segnalato in ogni caso se questi reati sono rivolti contro l’autorità o l’organizzazione assoggettata all’obbligo di segnalazione, contro attuali o ex responsabili nonché contro attuali o ex collaboratori oppure contro persone che lavorano per l’autorità o l’organizzazione assoggettata all’obbligo di segnalazione. Minacciando o eseguendo attacchi, numerosi cibercriminali tentano di ricattare gestori di infrastrutture critiche, i loro clienti o singoli collaboratori (ad es. mediante il criptaggio per mezzo di ransomware, minacciando attacchi rivolti contro la disponibilità mediante attacchi Distributed-Denial-of-Service [attacchi DDoS] oppure minacciando di pubblicare informazioni sensibili come dati personali o segreti aziendali). I ciberattacchi con circostanze concomitanti rilevanti sotto il profilo penale devono essere segnalati se l’estorsione, la minaccia o la coazione presenta un nesso con l’organizzazione o l’autorità assoggettata all’obbligo di segnalazione e può avere conseguenze negative sulla loro attività commerciale o amministrativa. In tale contesto si tratta di conseguenze gravi, comprese perdite finanziarie, danni alla reputazione o conseguenze legali. Segnalare tali attacchi è importante affinché l’UFCS possa valutare quanto sia importante la minaccia dovuta a cibercriminali a cui sono esposte le infrastrutture critiche.

Art. 19 Contenuto della segnalazione

Questa disposizione si basa sull’articolo 74e capoverso 2 LSIn.

In generale

In sede di redazione di questa disposizione d’esecuzione si è fatto riferimento in ampia misura alla terminologia e ai contenuti del modulo della FINMA concernente l’«obbligo di notificare i cyber-attacchi» introdotto il 1° settembre 2020.³¹ Dato che l’UFCS, a differenza della FINMA, non ha una funzione di vigilanza, determinate informazioni non sono state riprese, in quanto non sono fondamentali ai fini dell’obbligo di segnala-