Il Consiglio federale vuole la segnalazione obbligatoria degli attacchi informatici alle infrastrutture critiche

Gli attacchi informatici sono diventati una seria minaccia per la sicurezza e l'economia in Svizzera, scrive il Centro nazionale per la sicurezza informatica (NCSC) in un comunicato. Gli attacchi alle aziende e alle autorità continuano a verificarsi quasi quotidianamente. In media, l'NCSC riceve quasi ogni settimana oltre 300 segnalazioni di attacchi informatici riusciti o tentati.

Più compiti per l'NCSC

Le segnalazioni all'NCSC sono state fatte per lo più su base volontaria da aziende, autorità e privati. Di conseguenza, il Consiglio federale intende rafforzare il sistema di rendicontazione. Gli operatori delle infrastrutture critiche devono essere maggiormente responsabilizzati. L'obbligo di segnalazione è volto a garantire che l'NCSC abbia un quadro completo e chiaro della situazione e possa avvertire tempestivamente gli operatori delle infrastrutture critiche.

La procedura di segnalazione deve essere la più semplice possibile. Tutti gli attacchi che mettono in pericolo il funzionamento delle infrastrutture critiche o che contengono segni di estorsione, minaccia o coercizione devono essere registrati. Il modulo elettronico di segnalazione del NCSC sarà disponibile per registrare queste segnalazioni. A tal fine, l'NCSC sarà incaricato di avvertire il pubblico delle minacce informatiche. Con l'ulteriore ancoraggio dell'obbligo di segnalazione nella legge sulla sicurezza delle informazioni (ISG), anche i compiti e le responsabilità del Centro nazionale per la cibernetica saranno più saldamente ancorati.

Fonte: NCSC