Gli hacker prendono di mira i ricercatori di sicurezza
Google sta mettendo in guardia da attacchi informatici mirati da parte di un gruppo che punta alle vulnerabilità di sicurezza dei prodotti informatici. Particolarmente perfidi: i criminali informatici si spacciano per esperti di sicurezza forense per ottenere informazioni più riservate sugli exploit.
Editoriale - 27 Gennaio 2021
Pixabay
Un gruppo di hacker presumibilmente proveniente dalla Corea del Nord sembra attualmente impegnato in attacchi mirati a esperti di sicurezza informatica. Adam Weidemann, ricercatore di sicurezza di Google, del Threat Analysis Group, mette in guardia da questo problema. nel suo blogpost. Egli ipotizza che gli aggressori si stiano concentrando su diverse aziende ed esperti di sicurezza per acquisire maggiori informazioni sulle vulnerabilità dei prodotti informatici.
Gli hacker si travestono da ricercatori di sicurezza
La procedura è interessante e perfida: Gli hacker si fingono ricercatori di sicurezza. Per farlo, hanno costruito una propria comunità e hanno utilizzato un blog di ricerca come facciata per scambiare sempre più informazioni con autentici ricercatori di sicurezza tramite messaggi diretti, riciclando anche il lavoro di altri ricercatori di sicurezza. Si è trattato quindi di un attacco mirato tramite social engineering per ottenere prima la credibilità di altri ricercatori di sicurezza.
In alcuni casi, il contatto è avvenuto tramite Twitter, con i presunti ricercatori di sicurezza che hanno offerto la loro collaborazione e hanno richiamato l'attenzione sugli exploit scoperti di recente. Gli autori hanno poi inviato un progetto di Visual Studio manipolato, solitamente utilizzato per sviluppare e testare il codice software. Il software di controllo del codice veniva poi solitamente utilizzato per iniettare malware nei computer delle vittime, che a loro volta potevano connettersi a un server di comando e controllo appartenente agli hacker.
Un altro metodo è stato quello di diffondere il codice maligno attraverso il proprio blog utilizzando link dannosi. Come avverte Google, i sistemi Windows 10 con browser Chrome erano aggiornati all'epoca e quindi non immuni da attacchi.
Un automobilista su tre sulle strade svizzere è distratto. Ma: anche quando si attraversa la strada, una persona su due non presta molta attenzione a ciò che la circonda. Lo dimostra un recente sondaggio del BFU.
La disattenzione è una delle cause più comuni di incidenti stradali. Secondo i dati, una persona su tre a bordo di un'auto sulle strade svizzere è distratta. Questo è il risultato di una recente indagine dell'Ufficio svizzero per la prevenzione degli incidenti (BFU). Questi numeri elevati sono problematici per la sicurezza stradale, denuncia l'agenzia.
La distrazione è ancora una delle cause più frequenti di incidenti. Non a caso, ogni anno sulle strade svizzere muoiono circa 60 persone a causa della disattenzione. 1100 persone rimangono gravemente ferite. Per la prima volta, il BFU ha condotto un'indagine rappresentativa su questo tema. La guida distratta è particolarmente diffusa tra i pedoni. La metà di loro non presta attenzione al traffico quando attraversa la strada.
La distrazione come rischio elevato di incidenti
Chi è distratto sulla strada aumenta il rischio di incidenti e mette in pericolo altre persone, scrive il BFU nella sua dichiarazione. "Le attività più pericolose sono quelle in cui lo sguardo viene distolto dalla strada, ad esempio scrivere un messaggio sul cellulare o prendere oggetti in auto", ha dichiarato Hertach, esperto della BFU. Scrivere un messaggio di testo aumenta di sei volte il rischio di incidente.
I cinque consigli più importanti per una guida sicura:
Evitare il multitasking: al volante, a piedi e in bicicletta.
Tenere il cellulare in tasca, indipendentemente da come si viaggia
Tenere sempre d'occhio il traffico
Programmare il sistema di navigazione in auto prima del viaggio
Per fare qualcosa di importante mentre si guida: fermarsi brevemente
Il cellulare come causa più frequente di distrazione
Lo studio mostra anche che l'uso più frequente è quello dei telefoni cellulari. Secondo il BFU, il 5% dei conducenti usa il cellulare in auto. Nonostante il sistema vivavoce, digitano sul cellulare o guardano il display. È sorprendente che più la persona è giovane, più spesso si distrae nel traffico.
"Una persona su dieci tra i 15 e i 29 anni ha guardato il cellulare o ha digitato sul dispositivo mentre attraversava una strada a piedi", spiega il responsabile dell'indagine BFU. Il cellulare viene usato raramente in bicicletta, ma l'uso delle cuffie porta spesso a distrarsi.
Fonte: AAIB
Dura condanna per il commerciante di materie prime franco-israeliano
Il Tribunale penale di Ginevra ha condannato il commerciante di materie prime Beny Steinmetz a cinque anni di carcere. Il tribunale ritiene provato che il 58enne abbia agito come apriporta in Africa. È stato condannato a tre anni e mezzo di carcere e al pagamento di un risarcimento di cinque milioni di franchi.
Editoriale - 25 Gennaio 2021
Pixabay
Al termine di un processo sensazionale, il commerciante franco-israeliano di materie prime Beny Steinmetz è stato dichiarato colpevole di corruzione di pubblici ufficiali stranieri e di falsificazione di documenti dal Tribunale penale di Ginevra venerdì scorso. Nella sua sentenza, il tribunale ha sottolineato che Steinmetz ha "partecipato in modo decisivo allo schema di corruzione".
Le rassicurazioni degli avvocati difensori non hanno avuto alcun ruolo nell'intera vicenda, come scrive Pulic Eye in un comunicato stampa. I giudici di Ginevra hanno condannato il miliardario a cinque anni di reclusione e a un risarcimento di cinquanta milioni di franchi svizzeri per aver pagato tangenti per quasi dieci milioni di dollari a Mamadie Touré, quarta moglie dell'ex presidente della Guinea Lansana Conté. Con questo "patto di corruzione", il Beny Steinmetz Group Resources (BSGR) si sarebbe assicurato la concessione per i giganteschi giacimenti di minerale di ferro di Simandou. L'avvocato di Steinmetz ha già annunciato un ricorso contro la sentenza.
Un esempio delle ruote perfettamente lubrificate della corruzione internazionale
Lo spettacolare processo, a cui ha partecipato Public Eye, ha gettato una "luce cruda" sugli "ingranaggi perfettamente sincronizzati della corruzione internazionale" di cui è vittima uno dei Paesi più poveri del mondo. Il processo ha evidenziato la devastazione causata dalle strutture offshore non trasparenti utilizzate da privati, aziende e società per nascondere le loro attività illegali o illecite in Paesi con strutture deboli dello Stato di diritto.
BSGR ha sistematicamente nascosto le sue pratiche di corruzione attraverso la società di consulenza Onyx Financial Advisors con sede a Ginevra. Sul banco degli imputati è finito anche il suo amministratore delegato dell'epoca, condannato a due anni di libertà vigilata e al pagamento di 50.000 franchi svizzeri. L'intermediario della BSGR in Guinea, un francese che era in contatto diretto con Mamadie Touré, è stato condannato a tre anni e sei mesi di reclusione e al pagamento di cinque milioni di franchi allo Stato. Ciò significa che tutti e tre gli anelli di questa classica catena di corruzione sono stati assicurati alla giustizia - cosa che accade raramente.
Public Eye è convinto che la condanna di un alto dirigente della società invii un segnale forte all'intero settore delle materie prime. Sottolinea inoltre l'urgenza con cui la Svizzera deve colmare le lacune legali che facilitano queste pratiche commerciali criminali.
Fonte: Public Eye
IVR: nuova versione della catena di salvataggio
Dal 1970, alcuni settori chiave del soccorso sono cambiati in termini di complessità e specializzazione. La Federazione Svizzera di Salvataggio (IVR) ha recentemente pubblicato una versione aggiornata della cosiddetta "Catena di salvataggio".
Editoriale - 22 Gennaio 2021
L'Inter-Associazione per il Soccorso (IVR) ha rivisto alla fine di novembre la cosiddetta "catena di soccorso", che mostra sistematicamente l'assistenza ai pazienti in situazioni di emergenza medica. I crescenti cambiamenti nel sistema di soccorso ne hanno tenuto conto. In passato, ad esempio, non si teneva conto del primo soccorso organizzato, che di solito viene fornito dai paramedici aziendali e dai primi soccorritori, come scrive l'associazione in un comunicato. La tabella rivista include ora otto Le maglie della catena sono assegnate a quattro fasi. Queste includono le fasi Preparazione, pre-clinica, clinica e Risultato.
Nella fase Preparazione La preparazione agli eventi di emergenza veri e propri avviene di solito nella società. Il Sensibilizzazione mira a riconoscere le emergenze e a fornire assistenza. Questo criterio è rivolto a tutta la popolazione, in particolare ai datori di lavoro.
Nella fase Preclinica il soccorso d'emergenza non è più la prima priorità. In questo caso, l'allerta professionale dei centri di emergenza viene prima di tutto. Ciò è dovuto al fatto che i servizi di ambulanza hanno smesso da tempo di funzionare principalmente come servizi di soccorso, ma stanno sempre più guidando e supportando i primi soccorritori spontanei con un'assistenza qualificata. Ciò include anche la disposizione di misure ponte, ad esempio da parte dei primi soccorritori o dei paramedici aziendali.
Nuovo simbolo: Misura dell'impatto
Dopo la terza fase clinica - cure mediche - si completa la fase di recente Misurazione dell'impatto la catena di salvataggio. Quest'ultima istanza della catena di salvataggio simboleggia i continui sforzi per rafforzare i singoli anelli della catena - secondo il motto: una catena è forte solo quanto il suo anello più debole. Tuttavia, questo principio di base non può essere valutato senza un'efficace base di dati, come afferma l'IVR. L'ultimo anello dovrebbe sempre includere tutti gli approcci di miglioramento sistematico, ma anche lo sviluppo orientato alla scienza.
Secondo l'Interverband für Rettungswesen, l'assistenza d'emergenza deve essere intesa come un "compito composito di molte parti interessate" e come un ruolo sistemico e integrante. Secondo l'IVR, tutte le persone e le organizzazioni coinvolte nell'assistenza ai pazienti in emergenza dovrebbero essere rappresentate in questa catena.
Quasi un'e-mail di phishing su due con logo Microsoft
Attualmente gli utenti devono stare particolarmente in guardia quando aprono le e-mail di aziende note e grandi. Questi tentativi di phishing non sono un fenomeno sconosciuto. Tuttavia, un rapporto di Checkpoint sulle minacce indica una nuova tendenza, a partire dall'aumento dell'obbligo di utilizzo dell'home office.
Amazon, Microsoft e DHL: i criminali informatici di solito sfruttano i marchi e i loghi di aziende particolarmente grandi per i tentativi di phishing. Non si tratta di una novità in sé. Tuttavia, dal momento che un numero sempre maggiore di aziende si sta ritirando nell'home office, sembra emergere una nuova tendenza in questa direzione, come hanno dimostrato i ricercatori di sicurezza israeliani di Check Point nello studio "Rapporto sul phishing del marchio" rivelato per il quarto trimestre del 2020. Come nel terzo trimestre del 2020, il marchio più abusato è stato Microsoft. Il 43% dei tentativi di phishing analizzati erano legati al gigante tecnologico. DHL è al secondo posto con il 18%.
Fenomeno antico con tendenza all'aumento
"Gli utenti devono essere cauti nell'inserire dati personali e credenziali per le applicazioni aziendali e devono pensarci due volte prima di aprire allegati o link di posta elettronica. Questo è particolarmente vero quando le e-mail sembrano provenire da grandi aziende come Microsoft, DHL o Amazon", ha dichiarato Maya Horowitz, Director, Threat Intelligence and Research, Products di Check Point. Tecnologie software.
Nel caso del brand phishing, i cybercriminali di solito utilizzano un dominio dal nome simile e fanno sembrare il loro sito web ingannevolmente reale. Questo spesso reindirizza gli utenti a un sito web fraudolento attraverso un link diverso. Le vittime finiscono in genere su un sito Web falso che contiene un modulo che richiede dati di accesso, dati di pagamento o altre informazioni personali.
I principali marchi di phishing nel quarto trimestre del 2020:
1. Microsoft (nel 43% di tutti i tentativi di brand phishing nel mondo). 2. DHL (18%) 3. LinkedIn (6 per cento) 4. Amazon (5 per cento) 5. Rakuten (4 per cento) 6. IKEA (3 per cento) 7. Google (2 per cento) 8. PayPal (2 per cento) 9. inseguimento (2 per cento) 10. yahoo (1 per cento)
A causa dell'elevata domanda di maschere protettive, è in circolazione un numero crescente di certificati illegali relativi alle maschere protettive. Mentre le contraffazioni delle maschere KN-95 erano inizialmente molto diffuse, le maschere FFP2 sono ora particolarmente colpite.
Editoriale - 21 Gennaio 2021
La domanda di maschere protettive rimane elevata. Purtroppo, è in circolazione anche un numero crescente di maschere protettive contraffatte o inutilizzabili. Come avverte Swiss Safety in un comunicato stampa, esiste il pericolo che vengano utilizzati certificati contraffatti. Mentre all'inizio della pandemia erano soprattutto le maschere KN-95, nel frattempo sono richieste soprattutto le maschere FFP2, che sono già all'ordine del giorno in Baviera, ad esempio.
Nel frattempo, un certificato falso di questo tipo è apparso anche sul mercato svizzero: Ad esempio, l'elenco di un certo "Certificato di conformità" che appare nel falso marchio di qualità è falso.
Screenshot Linkedin (Thomas Vierhaus)
Il termine corretto sarebbe "Certificato di esame UE del tipo".
Swiss Safey consiglia di controllare attentamente i certificati quando si acquistano maschere FFP e di assicurarsi che sia presente un "Certificato di esame UE del tipo" con il relativo esame del tipo.
Droni: vantaggi e minacce
I droni hanno molti usi, per l'industria, le autorità di polizia e i vigili del fuoco. Ma rappresentano anche una minaccia. Minacce agli aeroporti e al traffico aereo e scenari di attacco terroristico. Qui vengono esaminati alcuni benefici e minacce posti dai droni.
Stefan Goertz - 21 Gennaio 2021
Il sistema di difesa dei droni al WEF di Davos di quest'anno. Foto: Dedrone
I droni sono facili da usare, relativamente economici, volano velocemente e possono trasportare carichi. Sono un hobby popolare per molti europei e anche l'industria li utilizza. I droni sono anche un argomento nuovo e in rapida crescita per le autorità di sicurezza dei Paesi europei e la gamma di droni disponibili sul mercato sta crescendo rapidamente. Tuttavia, questo è anche associato alla necessità di ulteriore formazione e di protezione dei dati. Numerose autorità e organizzazioni con compiti di sicurezza utilizzano già i droni, ad esempio le autorità di polizia e i vigili del fuoco. I droni possono essere utilizzati, tra l'altro, prima dell'invio di una squadra d'assalto per la ricerca di persone in un edificio crollato; questo può evitare l'impiego di soccorritori a rischio della loro vita. Inoltre, i droni sono poco costosi e un incidente può essere tollerato. L'uso dei droni da parte delle autorità di polizia è ipotizzabile, ad esempio, per la ricerca di persone scomparse o ricercate, la sorveglianza temporanea di edifici e piazze, il coordinamento delle operazioni di polizia, la scorta di raduni o la conservazione di prove.
Le opportunità che potrebbero derivare dall'uso dei droni sono ancora in gran parte inesplorate. Le aziende di una vasta gamma di settori hanno da tempo riconosciuto i vantaggi e il potenziale dell'uso commerciale dei droni, ad esempio per l'uso di droni per le consegne da parte di grandi gruppi logistici. Nel settore delle autorità di sicurezza, i droni possono evitare costose missioni in elicottero.
La situazione giuridica attuale e futura
A causa della crisi di Corona, il nuovo regolamento UE sui droni, che sarebbe dovuto entrare in vigore nel luglio 2020, è in ritardo. La Commissione europea sta attualmente pianificando l'entrata in vigore del nuovo regolamento europeo sui droni il 1° gennaio 2021. Il motivo del rinvio è il desiderio di alcuni Stati membri dell'UE, che stanno affrontando un onere aggiuntivo a causa delle conseguenze della SARS-CoV-2 e hanno quindi bisogno di più tempo per l'attuazione dei regolamenti. I nuovi regolamenti legali dell'Agenzia europea per la sicurezza aerea (EASA) mirano a definire norme uniformi per il funzionamento dei droni in tutta Europa. Un'applicazione Dronespace darà inoltre ai piloti di droni la possibilità di determinare in tempo reale se il loro volo è consentito o meno nella località selezionata. Uno strumento separato renderà più facile per gli utenti di droni trovare il giusto tipo di autorizzazione per il drone in questione.
I droni nella crisi di Corona I droni che controllano le restrizioni all'uscita di Corona e invitano le persone a rimanere a casa sono già diventati una pratica comune in alcuni luoghi al di fuori dell'Europa. In Cina, i droni vengono utilizzati attivamente per contenere la pandemia di Corona. Nelle ultime settimane sono stati effettuati diversi test pilota per spruzzare disinfettanti contro il virus corona nelle aree pubbliche. I droni, originariamente utilizzati per spruzzare pesticidi, sono stati adattati a questo scopo. Altri tentativi di impiego di droni hanno incluso la consegna di medicinali e cibo alle aree remote di quarantena di Corona. I droni vengono utilizzati anche in Russia per rifornire le persone in crisi di Corona, anche di medicinali.
I droni vengono utilizzati per la crisi di Corona in Svizzera, Italia, Spagna, Francia e Germania. La Polizia cantonale di Ginevra, ad esempio, afferma di utilizzare i droni perché offrono una visione dall'alto per osservare meglio la presenza di gruppi di persone negli spazi pubblici. Un portavoce della polizia cantonale di Ginevra ha dichiarato: "I droni permettono anche di sorvolare luoghi difficilmente accessibili". Tuttavia, i droni di Ginevra non hanno ancora fatto annunci anti-Corona.
La polizia cantonale di Zurigo e i suoi colleghi di San Gallo hanno finora escluso l'impiego di un drone Corona. Solo pochissimi cantoni dispongono attualmente di una base giuridica esplicita che regolamenta l'uso dei droni da parte delle autorità di sicurezza svizzere. Per quanto riguarda la valutazione e la cancellazione delle registrazioni di immagini, si applicano le consuete regole di protezione dei dati. Inoltre, secondo le norme federali svizzere, i droni devono sempre essere pilotati a vista.
Negli Stati Uniti, nello stato del Connecticut, si sono svolti ad aprile i primi test di un drone anti-pandemia, che dovrebbe rilevare le persone infettate dal coronavirus dall'aria, a una distanza massima di 58 metri. Anche gli scienziati australiani sono stati coinvolti nello sviluppo del drone da parte di un produttore canadese. L'obiettivo di questa nuova tecnologia è fornire dati in tempo reale alle autorità competenti. La tattica è questa: distinguere le persone sane da quelle malate facendo misurare al drone pandemico i segni vitali delle persone a distanza. È dotato di sensori per misurare la temperatura corporea e la frequenza cardiaca e respiratoria delle persone interessate. È inoltre in grado di rilevare varie azioni come starnuti e tosse. Inoltre, il drone può essere utilizzato per localizzare le folle e verificare il rispetto delle norme sulla distanza.8 Dal punto di vista della protezione dei dati, si può sostenere che questi droni non raccolgono dati personalizzati e non sono in grado di identificare le persone, per cui non dovrebbe essere utilizzato il riconoscimento facciale.
In Germania, l'uso di droni per controllare le restrizioni imposte nella lotta contro il coronavirus è ancora un'eccezione. Nella Renania Settentrionale-Vestfalia, dieci autorità di polizia hanno testato l'uso di due droni ciascuna. Questi sono stati utilizzati, tra l'altro, per cercare luoghi e avvertire le persone nei punti di ritrovo più frequentati tramite altoparlanti dei rischi per la salute derivanti da un'eccessiva vicinanza. È paragonabile agli annunci fatti da una pattuglia. Un portavoce della polizia di Düsseldorf ha sottolineato che la telecamera del drone non viene utilizzata per identificare le persone, e le reazioni dei cittadini sono state "piuttosto positive", con molti che hanno mostrato interesse per la tecnologia.
I piloti di droni dilettanti, in particolare, mettono in pericolo le operazioni di volo. (Immagine: Depositphotos, peshkov)
Esempi di scenari di minaccia
Dal 2013 sono aumentati i titoli dei giornali che parlano di incidenti che coinvolgono i droni. Nel settembre 2013, un drone si è schiantato a pochi metri dalla cancelliera tedesca Angela Merkel durante un evento di campagna elettorale a Dresda. Nell'ottobre 2014, un drone ha tirato una bandiera per la creazione di una Grande Albania attraverso lo stadio serbo di Belgrado durante la partita di qualificazione ai Campionati Europei tra Serbia e Albania; la partita ha dovuto essere abbandonata a causa di violenti disordini da parte dei tifosi presenti. Nell'aprile 2015, un drone che trasportava materiale radioattivo è atterrato a Tokyo sulla residenza ufficiale del Primo Ministro giapponese; il suo pilota voleva dimostrare contro il nucleare. Nel maggio 2017, un Airbus svizzero imballato ha evitato per un pelo una collisione potenzialmente fatale con un drone che volava troppo in alto e senza autorizzazione mentre si avvicinava a Zurigo.
Scenari di minaccia negli aeroporti
Il maggior pericolo potenziale rappresentato dai droni per il traffico aereo in Europa è rappresentato dall'elevato numero di utilizzatori per hobby. L'Associazione dei veicoli aerei senza pilota stima che solo in Germania ci siano oltre un milione di droni, di cui solo 20.000 utilizzati a livello commerciale. Secondo i dati della società statunitense di ricerche di mercato IT Gartner, solo nel 2017 sarebbero stati venduti in tutto il mondo più di tre milioni di droni per un valore di almeno sei miliardi di dollari.11 L'uso privato di droni fino a un massimo di 25 chilogrammi è stato regolamentato solo dal luglio 2019 dal Regolamento UE 2019/947. Legalmente, i droni non dovrebbero intralciare gli aerei commerciali, vietando l'ingresso nelle aree vicine agli aeroporti e imponendo restrizioni in termini di altezza.12 Tuttavia, le chiusure di spazi calpestabili a Londra alla fine del 2018 e a Francoforte all'inizio del 2019 hanno dimostrato cosa può accadere quando i droni vengono fatti volare vicino agli aeroporti inconsapevolmente o con l'intenzione di disturbare il traffico aereo. Uno studio britannico ha già dimostrato nel 2016 che gli aerei commerciali possono essere danneggiati in modo critico da droni di peso pari o superiore a quattro chilogrammi.13 Gli elicotteri e i piccoli velivoli sono ancora più suscettibili alle collisioni con i droni. A causa del loro raggio d'azione, gli elicotteri volano spesso a quote così basse che possono entrare in collisione con i droni che rispettano le restrizioni di altitudine applicabili.
La maggior parte dell'uso dei droni in aree riservate come gli aeroporti avviene accidentalmente o per ignoranza. La ricognizione, l'equipaggiamento dei droni con geofencing e la segnaletica a terra sono mezzi di prevenzione adeguati. Nel caso di un attacco terroristico con i droni, tuttavia, gli avvertimenti e le conseguenze penali non servono; allora è necessaria la capacità delle autorità di sicurezza di individuare e difendersi dai droni. Le persone consapevoli dell'illegalità dell'uso dei droni possono essere, ad esempio, dipendenti licenziati o persone che hanno sempre desiderato paralizzare un aeroporto o filmare un aereo a distanza ravvicinata.
Scenari di minaccia terroristica
L'accesso facile e poco costoso ai droni apre nuove opportunità di attacco per i terroristi. Ad esempio, un drone che trasporta un ordigno esplosivo potrebbe avvicinarsi a un grande evento con migliaia di persone stipate in un'area ristretta. Possibili obiettivi dei droni che trasportano ordigni esplosivi sono i parchi di divertimento, i concerti, gli aeroporti, le stazioni ferroviarie, le navi, le partite di calcio, i mercatini di Natale, gli eventi, il Prater di Vienna, i congressi ecclesiastici, il Christopher Street Day, i Venerdì del Futuro, i ministeri, le agenzie governative, le università, nonché gli istituti di formazione e di istruzione delle autorità di sicurezza al fine di indebolire il futuro del personale di queste autorità.15 Anche un solo drone che sparge polvere bianca su un mercato o su una zona pedonale potrebbe scatenare il panico di massa con il sospetto di un'arma biologica o chimica, ferendo e/o calpestando a morte le persone. Sono possibili i seguenti scenari terroristici che utilizzano i droni come mezzo d'azione: attacchi a persone come personaggi pubblici, rappresentanti dello Stato o folle. Attacchi a infrastrutture critiche (fornitori di acqua ed energia) o a strutture ad alto potenziale di rischio (impianti industriali come le aziende chimiche). È anche possibile osservare le operazioni di polizia dalla parte dell'autore del reato (operazioni di polizia e forze speciali militari) per individuare e sfruttare le debolezze tattiche.
Conclusioni e prospettive
I droni sono strumenti preziosi per l'industria, la polizia, i vigili del fuoco e i servizi di soccorso. Ma i droni comportano anche dei rischi, soprattutto per l'aviazione con equipaggio. In questo caso, è necessario sviluppare e impiegare sistemi efficienti di rilevamento dei droni per proteggere dai droni infrastrutture sensibili come gli aeroporti. Sarebbe inoltre importante avere un punto di raccolta centrale a livello nazionale e internazionale per una panoramica degli incidenti rilevanti per la sicurezza riguardanti la preparazione, il tentativo o l'esecuzione dell'uso di droni come mezzo per commettere reati. Lo sviluppo tecnico dei droni e dei sistemi di rilevamento dei droni sta avanzando rapidamente e gli Stati europei e l'Unione Europea devono agire in modo giuridicamente lungimirante ed emanare una legislazione che riduca al minimo le minacce poste dai droni.
Più danni agli edifici nel 2020
L'Assicurazione stabili del Cantone di Zurigo ha ricevuto più segnalazioni di danni da incendio e da eventi naturali nel 2020.
Editoriale - 21 Gennaio 2021
Pixabay
Nell'esercizio 2020, l'Assicurazione stabili del Cantone di Zurigo salda un importo totale dei danni stimato in 57,6 milioni di franchi svizzeri. Nell'anno precedente, l'importo totale dei danni è stato di 37,3 milioni di franchi svizzeri. I 20,3 milioni di franchi in più sono dovuti principalmente alle due tempeste "Petra" e "Sabine" che hanno colpito nella primavera del 2020. Sia i danni da incendio che i pericoli naturali sono aumentati drasticamente nel 2020.
Lo scorso anno, Zurich Assicurazione stabili ha trattato un totale di 10.473 sinistri, rispetto ai 2838 dell'anno precedente. L'anno precedente il numero era di 2838, con 1235 richieste di risarcimento per incendio e 9.238 per danni naturali. Secondo il GVZ, i danni totali stimati per gli incendi ammontano a 40,3 milioni di franchi svizzeri, mentre i rischi naturali ammontano a ben 17,3 milioni di franchi svizzeri. Nell'anno precedente, i rischi naturali hanno inciso per sei milioni di franchi. I danni da incendio ammontavano a 31,3 milioni di franchi svizzeri nell'anno precedente.
I dati relativi alle perdite sono riportati nella tabella Sito web della GVZ Gebäudeversicherung Kanton Zürich. I dati sono provvisori. Il GVZ pubblicherà i dati aziendali definitivi per il 2020 alla fine di aprile 2021.
Fonte: GVZ
L'interruzione di attività come "top risk" in Svizzera
Un trio di rischi strettamente legati a Covid-19 guidano il decimo Allianz Risk Barometer 2021. Il documento evidenzia le perdite potenziali e gli scenari di disturbo che le aziende dovranno affrontare a causa della pandemia. In Svizzera, l'interruzione dell'attività è al primo posto e gli incidenti informatici al secondo, seguiti da vicino dall'epidemia di pandemia.
Editoriale - 20 Gennaio 2021
"L'Allianz Risk Barometer 2021 è chiaramente dominato dal trio Covid 19. Interruzione di attività (BU), pandemia e cyber sono fortemente interconnesse e dimostrano la crescente vulnerabilità del nostro mondo altamente globalizzato e interconnesso", afferma Joachim Müller, CEO di AGCS. "La pandemia di coronavirus ci ricorda che la gestione del rischio e la gestione della continuità operativa devono continuare a evolversi, in modo che le aziende siano meglio preparate ad affrontare e sopravvivere a eventi estremi". Mentre la pandemia continua a tenere saldamente in pugno molti Paesi del mondo, dobbiamo prepararci a scenari estremi più frequenti - come un'interruzione globale del cloud o un attacco informatico, disastri naturali dovuti al cambiamento climatico o persino un'altra epidemia di malattie".
La crisi del Covid 19 continua a rappresentare una minaccia immediata per la sicurezza individuale e per le imprese, con la conseguenza che il rischio ha scavalcato altre minacce a livello mondiale ed è salito di 15 posizioni al secondo posto della classifica, secondo il comunicato stampa di Allianz. Prima di Corona, il rischio di pandemia non era mai stato superiore al 16° posto nei dieci anni del Barometro del rischio di Allianz. Ciò dimostra che si trattava di un rischio chiaramente sottovalutato. Nel 2021, tuttavia, è il rischio principale in 16 Paesi e tra i tre maggiori in tutti i continenti e in 35 dei 38 Paesi analizzati.
I principali pericoli in Svizzera
Anche in Svizzera, l'interruzione dell'attività (1° posto con 58% di risposte), gli incidenti informatici (56%) e l'epidemia di pandemia (48%) dominano la classifica, con le aziende svizzere che valutano il rischio di un incidente informatico (2° posto) addirittura superiore alle conseguenze della pandemia (3° posto). Un posto più in basso rispetto all'anno scorso, al quarto posto (24%), si trovano i cambiamenti legali come le guerre commerciali e le tariffe, il protezionismo e le sanzioni economiche. Tra i primi dieci, in controtendenza rispetto alla diminuzione globale, c'è anche il rischio di cambiamento climatico/aumento della volatilità meteorologica, che si colloca al 7° posto (12%).
Le pandemie causano disagi alle aziende, oggi e in futuro
I rischi legati alle BU sono stati in cima al Barometro dei rischi già sette volte e ora stanno tornando al primo posto, dopo essere stati superati dagli incidenti informatici nel 2020. La pandemia dimostra che gli eventi BU estremi di proporzioni globali non sono solo teorici, ma una minaccia reale che può portare a massicce perdite di reddito e interruzioni della produzione, delle operazioni e delle catene di approvvigionamento. 59% degli intervistati citano la pandemia come principale causa di BU nel 2021, seguita da incidenti informatici (46%) e disastri naturali, incendi ed esplosioni (circa 30% ciascuno).
Il BCM come misura più importante
Secondo Allianz, la pandemia si aggiunge così al crescente elenco di scenari BU che non prevedono danni materiali precedenti, come le interruzioni informatiche o di corrente. "Le conseguenze della pandemia - una maggiore digitalizzazione, un aumento del lavoro da casa e la crescente dipendenza dalla tecnologia nelle aziende e nella società - aumenteranno probabilmente i rischi di interruzione dell'attività in Svizzera in futuro", spiega Christoph Müller, Country Manager AGCS in Svizzera. In risposta alla maggiore vulnerabilità delle BU, molte aziende stanno cercando di rendere più resilienti le loro operazioni e più robuste le loro catene di approvvigionamento, aggiunge. Secondo gli intervistati dell'Allianz Risk Barometer, il miglioramento della gestione della continuità operativa è la prima azione che le aziende vogliono intraprendere (62%), seguita dallo sviluppo di fornitori alternativi o multipli (45%), dagli investimenti nelle catene di fornitura digitali (32%) e dal miglioramento della selezione e del controllo dei fornitori (31%).
I pericoli informatici si intensificano
Gli incidenti informatici sono scesi al terzo posto nella classifica globale, ma sono rimasti una delle principali minacce con una percentuale di risposte maggiore rispetto al 2020 e si sono ancora classificati come rischio top 3 in molti Paesi, tra cui la Svizzera (secondo posto). L'accelerazione della pandemia verso una maggiore digitalizzazione e verso gli uffici a domicilio aggrava ulteriormente le vulnerabilità informatiche, ha aggiunto. Secondo l'Interpol, gli incidenti di malware e ransomware legati a Covid 19 sono aumentati di oltre un terzo nel 2020, mentre gli incidenti di phishing e frode sono addirittura aumentati della metà. I già frequenti attacchi ransomware aumenterebbero ulteriormente. Come dimostra l'attuale rapporto dell'AGCS sulle tendenze del rischio informatico, i criminali prendono sempre più di mira le grandi aziende con elevate richieste di estorsione.
"Covid-19 ha dimostrato quanto velocemente i criminali informatici possano adattarsi. L'impulso alla digitalizzazione derivante dalla pandemia ha creato nuove opportunità per gli attacchi. Nuovi scenari di danno informatico sono in continua evoluzione", afferma Catharina Richter, Global Head del Cyber Center of Competence di Allianz presso AGCS.
L'indagine annuale di Allianz Global Corporate & Specialty (AGCS) ha raccolto le opinioni di 2769 esperti di 92 Paesi, tra cui amministratori delegati, risk manager, broker e professionisti del settore assicurativo.
Solo il 68% dei lavoratori si sente sicuro sul lavoro
Un interessante studio sulla percezione e sui sentimenti dei lavoratori in materia di salute e sicurezza sul lavoro rivela che la maggioranza degli impiegati e dei lavoratori a domicilio negli Stati Uniti, in Europa e in Medio Oriente non si sente sicura sul lavoro in edifici con 500 dipendenti.
Editoriale - 20 Gennaio 2021
Honeywell ha pubblicato uno studio che dimostra che la maggioranza dei lavoratori di edifici con più di 500 dipendenti negli Stati Uniti, nel Regno Unito, in Germania e in Medio Oriente non si sente completamente al sicuro sul posto di lavoro. La percentuale è ancora più alta per i dipendenti che lavorano sempre più spesso da casa (75%). Secondo l'indagine, i dipendenti sono particolarmente sensibili a criteri quali la qualità dell'aria e il rispetto delle linee di sicurezza durante la pandemia. Il 56% dei 2.000 dipendenti intervistati è preoccupato di contrarre l'infezione attraverso la trasmissione per via aerea piuttosto che attraverso il contatto con le superfici.
Auspicato un maggior numero di misure di punta
Molti intervistati ritengono addirittura che gli edifici con sistemi di ventilazione obsoleti siano più pericolosi dei colleghi che non seguono le linee guida sulla sicurezza. In particolare, più della metà dei lavoratori ritiene che la direzione degli edifici non abbia preso le misure necessarie per garantire la sicurezza sul posto di lavoro, conclude il rapporto.
In Inghilterra, Germania, Regno Unito e Medio Oriente, gli utenti si aspettano che i datori di lavoro debbano investire di più nei servizi per gli edifici in futuro. Tra le altre misure più richieste dai lavoratori vi sono i concetti di allontanamento sociale o le maschere obbligatorie, seguiti dai protocolli di screening sanitario o dai controlli della temperatura corporea e dal miglioramento delle procedure di pulizia. Al momento non sono disponibili i risultati del sondaggio in Svizzera.
La Svizzera è pronta ad affrontare una minaccia terroristica
La gestione di una situazione di minaccia terroristica funzionerebbe bene in Svizzera a livello operativo. Tuttavia, un rapporto finale della Confederazione contiene anche alcune raccomandazioni per la Svizzera nel suo complesso.
Editoriale - 19 Gennaio 2021
Il Consiglio federale approva ulteriori finanziamenti per la lotta al terrorismo
Un'esercitazione su scala nazionale, svoltasi dall'11 al 13 novembre, ha esaminato come la Svizzera potrebbe resistere a una minaccia terroristica prolungata e quali aspetti sarebbero in primo piano. Secondo un comunicato della Confederazione, un totale di circa 2000 dirigenti di 70 stati maggiori federali e cantonali hanno partecipato all'esercitazione nell'ambito della Rete Svizzera di Sicurezza (SVS) (SVU 19) ha partecipato.
Processi di gestione uniformi per i corpi di polizia
Dal punto di vista operativo, la Svizzera sarebbe in grado di affrontare bene una situazione di minaccia terroristica. Tuttavia, sono state individuate anche alcune debolezze nella gestione delle crisi. Ad esempio, dovrebbero essere creati processi di comando e controllo vincolanti a livello internazionale nei corpi di polizia e ordini operativi uniformi. Inoltre, il quadro strategico della situazione dovrebbe essere standardizzato con una condensazione di tutte le questioni tecniche per renderlo adatto a tutti i tipi di crisi. Inoltre, la comunicazione di crisi a livello politico sarà inclusa in un prossimo esercizio. Tenendo conto anche dei risultati della risposta alla pandemia, il Consiglio federale intende discutere un piano generale per le esercitazioni su larga scala entro la metà del 2021.
In totale sono state presentate 15 raccomandazioni alle conferenze specialistiche cantonali delle direzioni della giustizia e della polizia, nonché dell'esercito e della protezione civile. I Cantoni hanno già preso atto del rapporto nella riunione autunnale del CCJPD del 12 novembre 2020 e nella riunione plenaria del CC MZF del 30 novembre 2020 e stanno procedendo alla sua attuazione. Tuttavia, il Consiglio federale ha imposto l'attuazione di otto delle raccomandazioni, per le quali le agenzie federali hanno un ruolo guida.
Fonte: Consiglio federale
Gli operatori sanitari vulnerabili riceveranno una vaccinazione rapida
Il Cantone di Zurigo inizia con le prime vaccinazioni per il personale ospedaliero. In seguito sarà la volta di altri cantoni. La Società svizzera di medicina d'emergenza e di soccorso chiede un accesso rapido in tutta la Svizzera.
Editoriale - 19 Gennaio 2021
Le vaccinazioni devono essere controllate e aggiornate regolarmente.
La Società Svizzera di Medicina d'Emergenza e di Salvataggio (SGNOR) chiede una rapida vaccinazione a livello nazionale per il personale di tutti gli ospedali svizzeri, al fine di ridurre il numero e le modalità di gravi malattie e decessi. In particolare il personale infermieristico dovrebbe essere vaccinato rapidamente, chiede la Società di medicina d'emergenza e di soccorso. In una dichiarazione, la SGNOR chiede una strategia intercantonale per il gruppo a rischio. Le ulteriori vaccinazioni dovrebbero essere somministrate tempestivamente al personale infermieristico, a livello nazionale. I paramedici e i medici di emergenza sono particolarmente esposti.
"I nostri dipendenti sono sul fronte del Covid 19 da quasi un anno. A seconda del cantone, vengono vaccinati prima o dopo", lamenta il Prof. Aristomenis Exadaktylos, co-presidente della SGNOR. Dal punto di vista della SGNOR, la Conferenza dei Direttori della Sanità (GDK) deve stabilire immediatamente norme chiare e uniformi per stabilire le priorità di vaccinazione. Se ciò non dovesse riuscire a livello cantonale, la SGNOR chiede al governo federale di intervenire.