Rapporto esplicativo

approccio globale per la gestione dei ciberincidenti e delle ciberminacce, che comprende diversi aspetti della cibersicurezza:

 prevenzione nell’ambito della cibersicurezza: si riferisce a misure che vengono adottate per identificare e minimizzare vulnerabilità e metodi di attacco. Questo può avvenire anche per il tramite di direttive in materia di sicurezza, formazioni per i collaboratori, audit sulla sicurezza e attraverso l’impiego di tecnologie in materia di sicurezza;

 individuazione tempestiva delle ciberminacce: questo aspetto comprende le capacità di individuare precocemente i segnali relativi a ciberincidenti e ciberminacce. Si tratta di controllare le attività sospette in reti e sistemi e di implementare tecnologie che permettono di individuare per tempo incidenti e minacce;

 possibilità di reazione in caso di incidenti: si tratta della capacità di reagire correttamente ai ciberincidenti e alle ciberminacce non appena vengono individuati. Questo può comportare l’attivazione del gruppo Computer Emergency Response Team (CERT), l’avvio di contromisure e la collaborazione con altre autorità e organizzazioni competenti per la gestione dell’incidente o della minaccia;

 resilienza in caso di ciberincidenti: si riferisce alla rapidità con cui è possibile ripristinare un sistema dopo un ciberattacco. Comprende ad esempio l’implementazione di sistemi di backup, piani di emergenza e altre misure volte a minimizzare le ripercussioni di un attacco.

 lotta e perseguimento penale efficaci in materia di cibercriminalità: le infrastrutture digitali disponibili in Internet offrono nuove possibilità a potenziali delinquenti idonee a creare danni ingenti a livello sociale ed economico. La cibercriminalità oltrepassa qualsiasi limite territoriale, e lo fa nell’ambito di un processo estremamente dinamico con cicli d’innovazione brevi. Quanto più è forte l’interconnessione digitale tanto maggiore è il rischio che i ciberincidenti, pur prendendo avvio nel mondo virtuale, possano sortire i loro effetti dannosi nel

mondo reale. Alla luce di questa evoluzione è importante continuare a migliorare l’interoperabilità e la capacità di reazione in tutta la Svizzera e in collaborazione con i partner internazionali nonché coordinare in maniera efficace le competenze a livello specialistico, tecnico e di personale senza spostare le competenze tra le diverse autorità e i diversi livelli statali.

La CSN definisce il quadro per questi diversi aspetti e coordina gli sforzi sul piano nazionale secondo il capoverso 2 in stretta collaborazione con i Cantoni. Con una strategia esaustiva si vuole garantire che la Svizzera sia complessivamente meglio protetta contro i ciberincidenti e le ciberminacce e sia in grado di reagire in modo efficace.