Messaggio sull'obbligo di segnalare gli attacchi informatici alle infrastrutture critiche

Con l'inizio della guerra di aggressione della Russia all'Ucraina è già iniziato un nuovo capitolo della cybersicurezza, come ha sottolineato Microsoft in una Blogpost di novembre scrive. Da allora, l'azienda di Redmond ha osservato anche un forte aumento dei cyberattacchi. Se negli ultimi anni il numero di attacchi alle infrastrutture critiche rappresentava il 20% di tutti i cyberattacchi perpetrati dagli Stati, di recente gli attacchi motivati dallo Stato sono aumentati del 40%, secondo Microsoft. Tuttavia, il rapporto rileva anche che la Russia non è l'unico Paese che combina sempre più spesso l'aggressione fisica con la guerra informatica. Vengono citati anche Paesi come l'Iran, la Corea del Nord e la Cina.

Grazie a un nuovo obbligo di segnalazione al Centro nazionale per la sicurezza informatica, in futuro dovrebbe essere possibile valutare meglio le situazioni di minaccia. Durante la procedura di consultazione su un progetto di legge, la Confederazione ha ricevuto in totale circa 99 opinioni di cantoni, operatori di infrastrutture critiche e rappresentanti della ricerca e dell'industria. Secondo la Confederazione, non c'è ancora una visione d'insieme di quali attacchi abbiano avuto luogo e dove, poiché le segnalazioni all'NCSC sono state fatte finora su base volontaria.

Al fine di rendere la notifica di un attacco a un'infrastruttura critica il più semplice possibile da gestire, l'NCSC intende ora introdurre un modulo di segnalazione elettronicaVto essere messo a disposizione del pubblico. I rapporti possono così essere facilmente registrati e, se lo si desidera, trasmessi direttamente ad altre agenzie, come scrive la Confederazione in un comunicato.

Fonte: Consiglio federale