Sicurezza informatica del governo federale: nessun incidente grave nel 2024

Il rapporto "Sicurezza dell'informazione federale 2024" afferma che il numero di attacchi informatici all'Amministrazione federale rimane elevato e che la Svizzera è esposta a livello internazionale. I numerosi attacchi DDoS in occasione della visita del presidente ucraino Volodymyr Selenskyj al World Economic Forum (WEF) di Davos e durante la conferenza di alto livello sulla pace in Ucraina sul Bürgenstock ne sono stati un esempio significativo. Nel complesso, nel 2024 non si sono verificati incidenti gravi che abbiano rappresentato una seria minaccia per le informazioni o le risorse informatiche dell'Amministrazione federale. Questo è stato evitato grazie al riconoscimento e alla reazione tempestiva agli attacchi.

Stabiliti i processi della nuova unità di sicurezza informatica SEPOS

Il periodo di riferimento 2024 ha visto anche due importanti pietre miliari per la sicurezza delle informazioni: è entrata in vigore la nuova legge sulla sicurezza delle informazioni (ISA) e l'Unità federale per la sicurezza delle informazioni (FSIS) ha iniziato il suo lavoro. L'unità specializzata ha il compito di consigliare e sostenere le autorità nell'attuazione di questa legge. Da parte loro, i dipartimenti sono responsabili dell'attuazione della sicurezza delle informazioni. Nel 2024, l'unità specializzata ha istituito e messo in atto i processi pertinenti.

Evitare le fuoriuscite di dati e rafforzare la sicurezza delle informazioni

Allo stesso tempo, l'Amministrazione federale ha attuato le misure del Consiglio federale per prevenire future fughe di dati e rafforzare la sicurezza delle informazioni in risposta al cyberattacco alla società Xplain. Investimenti mirati in risorse tecniche, organizzative e di personale hanno aumentato il livello generale di sicurezza.

In seguito al caso Xplain del 2023, è stata posta una forte attenzione sulle attività di verifica presso i fornitori federali. In questo rapporto sono stati esaminati per la prima volta gli ordini sensibili alla sicurezza dell'intera Amministrazione federale e sono state registrate le informazioni sulle attività di verifica presso i fornitori federali.

Le unità amministrative sono state incaricate di aggiungere i fornitori federali partecipanti al loro inventario di oggetti protetti entro la fine del 2024. Questa misura è stata rispettata dalla maggior parte delle unità amministrative. Nelle altre unità amministrative, la misura era in fase di attuazione.

L'Unità federale per la sicurezza delle informazioni

In base alla nuova legge sulla sicurezza delle informazioni, l'Unità federale per la sicurezza delle informazioni riferisce al Consiglio federale sullo stato della sicurezza delle informazioni nella Confederazione. Questo compito è stato trasferito dall'Ufficio federale per la cibersicurezza (UACS) alla Segreteria di Stato per la politica di sicurezza (SEPOS) e alla FS BIS nel 2024. Il rapporto, che viene prodotto regolarmente dal 2018, è stato quindi redatto dal FS BIS per la prima volta quest'anno. Si è basato su un sondaggio strutturato tra i dipartimenti e la Cancelleria federale sullo stato della loro sicurezza informatica, nonché sulle notifiche e sui rapporti di sicurezza dei fornitori di servizi della Confederazione.