# Cosa significa il panorama delle minacce cyber 2026 per GRC e cyber resilienza > SwissGRC® spiega come il panorama delle minacce cyber 2026 in Svizzera cambia il profilo di rischio. Il testo mostra alle aziende come collegare threat intelligence, rischi, controlli e requisiti normativi in un approccio GRC. - URL: https://swissgrc.com/it/panorama-minacce-cyber-2026-grc-cyber-resilienza/ - Editore: SwissGRC® - Pubblicato: 2026-08-14 - Ultimo aggiornamento: 2026-08-14 ## Punti chiave - Nel primo semestre 2026 sono stati segnalati all'UFCS 27.054 incidenti informatici, il 6,8 per cento in meno rispetto al secondo semestre 2025. - Nello stesso periodo le segnalazioni di phishing sono aumentate del 41 per cento e quelle di malware dell'85 per cento, partendo da una base nettamente più contenuta. - Il phishing rappresenta il 32,7 per cento delle segnalazioni analizzate, mentre lo spoofing è cresciuto del 42 per cento. - A partire dall'11 settembre 2026 il Cyber Resilience Act obbliga i produttori a segnalare vulnerabilità attivamente sfruttate e incidenti gravi, con segnalazione preliminare entro 24 ore e rapporto di follow-up entro 72 ore. - Dal 1° aprile 2025 gli operatori di infrastrutture critiche in Svizzera devono segnalare determinati attacchi informatici al BACS, in linea di principio entro 24 ore dalla scoperta. - Secondo SwissGRC® la threat intelligence diventa risk intelligence quando collega minaccia, asset, processo aziendale, rischio, requisito, controllo, incidente e azione. **Il panorama delle minacce informatiche in Svizzera presenta una situazione apparentemente paradossale nel primo semestre 2026: il numero di incidenti segnalati diminuisce, mentre alcune forme di attacco particolarmente rilevanti per le imprese aumentano in modo significativo.** 27.054 incidenti informatici sono stati segnalati all’Ufficio federale della cibersicurezza (UFCS), con una diminuzione del 6,8 per cento rispetto al secondo semestre 2025. Allo stesso tempo, le segnalazioni di phishing sono aumentate del 41 per cento e quelle relative al malware sono cresciute dell’85 per cento. Lo evidenzia un recente [Threat Intelligence Briefing di n’guard.swiss](https://nguard.swiss/cyber-whitepaper/), basato sulle statistiche settimanali pubbliche dell’UFCS. L’elemento chiave, quindi, non risiede nel volume complessivo. **Il profilo di rischio sta cambiando. E con esso evolvono i requisiti in materia di governance, gestione del rischio e resilienza informatica.** La minaccia non aumenta necessariamente, ma diventa più insidiosa Il calo del numero complessivo di segnalazioni è dovuto in gran parte a una riduzione dei tentativi di frode tradizionali. Allo stesso tempo, altri metodi di attacco stanno guadagnando importanza. Il phishing rappresenta il 32,7 per cento delle segnalazioni analizzate nel primo semestre 2026. Lo spoofing è aumentato del 42 per cento, mentre il malware è cresciuto dell’85 per cento partendo da una base iniziale nettamente più contenuta. Anche la qualità degli attacchi sta cambiando. Il briefing di n’guard segnala varianti di phishing basate sull’intelligenza artificiale e campagne sempre più credibili rivolte ai punti di accesso aziendali come Microsoft 365. Nel frattempo, metodi come ClickFix dimostrano come gli aggressori integrino strategicamente il comportamento umano nella catena dell’attacco: agli utenti viene chiesto di eseguire personalmente comandi dannosi. Questi numeri, tuttavia, vanno contestualizzati correttamente. Le statistiche dell’UFCS registrano gli incidenti segnalati, non il numero effettivo complessivo di attacchi informatici in Svizzera. In particolare per gli attacchi tecnicamente più sofisticati è probabile un numero oscuro significativo. Per le imprese, non è tanto rilevante se il numero di attacchi aumenti o diminuisca dal punto di vista statistico. Ciò che conta è come le minacce esterne incidano sul proprio profilo di rischio. La Threat Intelligence deve diventare Risk Intelligence È esattamente qui che entra in gioco la prospettiva GRC. Un aumento del phishing del 41 per cento è, in prima battuta, un’informazione sul panorama delle minacce esterne. Per il management, questa informazione diventa rilevante solo quando viene collegata al proprio contesto aziendale. Quali identità e sistemi sono esposti? Da quali processi aziendali critici dipendono? Quali controlli sono in atto? Quali terze parti hanno accesso? Quali obblighi normativi potrebbero essere attivati da un incidente? E quale impatto avrebbe un’interruzione sull’operatività aziendale? Dal punto di vista GRC si forma una catena: **Minaccia → Asset → Processo aziendale → Rischio → Requisito → Controllo → Incidente → Azione** È così che la Threat Intelligence diventa [**Risk Intelligence**](https://swissgrc.com/third-party-intelligence-center/). È esattamente questo collegamento a mancare ancora in molte organizzazioni. Le Security Operations, i registri dei rischi, i requisiti di conformità, la gestione del rischio di terze parti e la continuità operativa dispongono ciascuno di informazioni preziose. Tuttavia, se vengono gestiti in modo isolato, la visione d’insieme decisiva rimane frammentata. Un incidente di cibersicurezza non dovrebbe generare soltanto un ticket di sicurezza. Dovrebbe anche sollevare la domanda se un rischio esistente debba essere rivalutato, un controllo adeguato, una terza parte riesaminata o uno scenario di resilienza aggiornato. La regolamentazione rende la cibersicurezza un compito di governance Il fatto che i rischi informatici non possano più essere considerati esclusivamente una questione tecnica è dimostrato anche dagli sviluppi normativi. Con la [**NIS2**](https://swissgrc.com/eu-nis2-richtlinie-fuer-cyber-sicherheit/), l’UE colloca esplicitamente la responsabilità a livello di direzione. Gli organi di governance delle aziende interessate devono approvare le misure di gestione del rischio di cybersicurezza e vigilare sulla loro attuazione. La direttiva collega l’analisi del rischio alla gestione degli incidenti, alla continuità operativa, alla sicurezza della catena di fornitura, alla gestione delle vulnerabilità e alla valutazione dell’efficacia delle misure di sicurezza. Nel 2026 verrà introdotto un ulteriore elemento importante: il [**Cyber Resilience Act (CRA)**](https://swissgrc.com/cyber-resilience-act-cra/). A partire dall’**11 settembre 2026**, i produttori saranno tenuti a segnalare le vulnerabilità attivamente sfruttate e gli incidenti di sicurezza gravi nei prodotti con componenti digitali. Tra l’altro, è prevista una segnalazione preliminare entro 24 ore e un rapporto di follow-up entro 72 ore. Il CRA illustra un cambiamento fondamentale: la cybersicurezza diventa un compito soggetto a controllo e verifica lungo l’intero ciclo di vita del prodotto. Valutazione del rischio, gestione delle vulnerabilità, segnalazione degli incidenti e responsabilità devono essere integrate. Anche la Svizzera segue questa evoluzione. Dal **1° aprile 2025**, gli operatori di infrastrutture critiche avranno l’obbligo di segnalare determinati attacchi informatici. Dopo la scoperta di un incidente segnalabile, la segnalazione al BACS deve, in linea di principio, avvenire entro 24 ore. La direzione comune è chiara: **la cybersicurezza viene sempre più intesa, dal punto di vista normativo, come un compito di governance e di gestione del rischio.** La cyber resilienza inizia con le connessioni La conseguenza non è introdurre un ulteriore controllo isolato per ogni nuova minaccia. Le aziende devono comprendere come interagiscono minacce, rischi, processi, controlli, terze parti e requisiti normativi. È qui che il GRC diventa l’elemento di collegamento tra cybersicurezza e cyber resilienza. La cyber resilienza significa, in definitiva, molto più che prevenire gli attacchi. Le organizzazioni devono anticipare i rischi, rilevare e gestire gli incidenti, limitare gli impatti ed essere in grado di ripristinare le funzioni aziendali critiche. Un approccio GRC olistico fornisce la trasparenza necessaria: quali processi critici sono a rischio? Quali controlli li proteggono? Quanto sono efficaci questi controlli? Quali dipendenze esistono con le terze parti? Quali requisiti normativi si applicano? E dove le nuove minacce creano rischi aggiuntivi? La domanda rilevante non è il numero di attacchi I 27.054 incidenti informatici segnalati nel primo semestre del 2026 sono innanzitutto un segnale. Il panorama delle minacce sta cambiando, mentre CRA, NIS2 e l’obbligo di segnalazione svizzero impongono al contempo requisiti più elevati in materia di gestione del rischio, responsabilità e tracciabilità. Per le aziende diventa cruciale una capacità: **tradurre rapidamente i cambiamenti dell’ambiente di minaccia esterno nel proprio contesto di rischio e prendere decisioni di conseguenza.** La domanda centrale non è quindi più soltanto: *come ci proteggiamo dagli attacchi informatici?* Ma piuttosto: **comprendiamo quali rischi informatici minacciano realmente il nostro business e siamo in grado di gestirli efficacemente?** È proprio qui che GRC e cyber resilienza si incontrano. ## Domande frequenti ### Quanti incidenti informatici sono stati segnalati in Svizzera nel primo semestre 2026? All'Ufficio federale della cibersicurezza (UFCS) sono stati segnalati 27.054 incidenti, con un calo del 6,8 per cento rispetto al secondo semestre 2025. Le statistiche registrano solo gli incidenti segnalati, non il numero effettivo di attacchi. ### Perché il calo delle segnalazioni non significa meno rischio? Il calo dipende soprattutto da meno tentativi di frode tradizionali, mentre phishing e malware aumentano. Per gli attacchi tecnicamente più sofisticati è inoltre probabile un numero oscuro significativo. ### Che cosa significa trasformare la threat intelligence in risk intelligence? Significa collegare le informazioni sulle minacce esterne al proprio contesto aziendale: asset, processi critici, controlli, terze parti e obblighi normativi. In questo modo il management può valutare l'impatto reale sul proprio profilo di rischio. ### Quali obblighi introducono NIS2, CRA e la normativa svizzera? La NIS2 attribuisce alla direzione la responsabilità di approvare e vigilare le misure di gestione del rischio cyber. Il CRA prevede segnalazioni entro 24 e 72 ore dall'11 settembre 2026, e in Svizzera vale dal 1° aprile 2025 l'obbligo di segnalazione per le infrastrutture critiche. ### Che cosa comprende la cyber resilienza secondo il testo? Va oltre la prevenzione degli attacchi: le organizzazioni devono anticipare i rischi, rilevare e gestire gli incidenti, limitarne gli impatti e ripristinare le funzioni aziendali critiche.