​Come reagire a un attacco informatico?

Come ogni mattina, questo giovedì Felix Keller, responsabile della segreteria della Gewerbeverbände St.Gallen (GSGV), ha controllato le sue e-mail sullo smartphone. Ma il server non era raggiungibile. Così ha informato il personale e l'azienda IT e si è recato in ufficio. Quando è arrivata la notizia dei ricattatori, è stato chiaro: l'intera infrastruttura IT, inclusi i backup degli ultimi due mesi, era stata criptata da un ransomware. Il punto di partenza è stato un'e-mail di phishing. «Il mio primo pensiero è stato: perché proprio noi? Non è possibile», racconta Keller ripensando al passato. 

Anche Remo Muggli, direttore e comproprietario dell'agenzia di personale stewards.ch, ha constatato che le PMI e le piccole organizzazioni sono interessanti per i cybercriminali: «Ci è stato fatto notare che i nostri dati dei clienti sono disponibili nel dark web.»  

Alla fine, l'azienda ha appurato che i dati provenivano da una banca dati sperimentale. A quanto pare, gli aggressori hanno sfruttato una falla nella sicurezza. «Non penso che siamo stati vittime di un attacco mirato», afferma Muggli. «Ma di una ricerca su larga scala.» 

Fare chiarezza dopo l'attacco informatico 
 

Muggli e il suo team sono stati fortunati nella sfortuna: il reparto informatico della polizia è riuscito a far rimuovere rapidamente il link ai dati e le persone coinvolte hanno reagito prevalentemente con comprensione. In questo modo stewards.ch ha potuto anche evitare un danno alla reputazione, il che è decisivo in un'attività basata sulla fiducia come la gestione del personale.  

Nel fine settimana dopo l'attacco, invece, negli uffici del GSGV c'è stato fermento: l'organizzazione ha deciso di ricostruire l'intera infrastruttura IT e di ripristinare i dati dai backup ancora esistenti, con un corrispondente dispendio di personale e finanziario. 

«Essere poco interessanti non basta per essere protetti.», Remo Muggli, direttore stewards.ch 

Cybersicurezza, un compito della direzione 

«Abbiamo investito in un secondo backup fisicamente separato e in un firewall migliorato», afferma Keller. La GSGV ha lavorato anche alla sensibilizzazione del personale. E, sebbene le proposte di miglioramento provengano principalmente dal partner IT, per Keller le responsabilità sono chiare: «Abbiamo un partner IT che propone e attua misure. Ma la responsabilità rimane nostra.»  

E anche presso stewards.ch ha avuto luogo un cambio di mentalità, afferma Muggli: «Ci siamo resi conto che anche i ‹piccoli› sono interessanti per i cybercriminali. E dobbiamo evitare di diventare una preda facile.» 

Entrambe le aziende sono consapevoli di dover verificare regolarmente le misure di cybersicurezza. «Mi sono impostato un promemoria in calendario per parlare regolarmente con i nostri fornitori e partner IT», afferma Muggli. «Non costa molto ma può contribuire molto alla protezione preventiva.» 

La GSGV adotta un approccio simile, sottolinea Keller: «Verifico sempre con il partner IT se le misure adottate sono ancora sufficienti.» Questa procedura sembra funzionare. Finora, infatti, entrambe le organizzazioni non hanno registrato alcun altro attacco informatico andato a buon fine.  

Partecipi al live streaming del nostro partner Swisscom.
 

Il lavoro mobile e l'esternalizzazione dei dati nel cloud aprono nuove superfici di attacco per i cybercriminali.  
Sono necessari approcci nuovi e innovativi alla sicurezza in un mondo fortemente interconnesso.

Donnerstag, 2. Oktober 2025, 11.00 h 

Gli esperti:  Michael Mäder, Dozent für Cybersicherheit, Hochschule für  Technik und Architektur Fribourg ,  Julien Guéron, Account Manager für KMU, Swisscom  

Si iscriva subito: al Livestream «Wenn IT-Sicherheit an ihre Grenzen stösst»