{"id":71044,"date":"2026-08-14T12:50:29","date_gmt":"2026-08-14T10:50:29","guid":{"rendered":"https:\/\/swissgrc.com\/it\/panorama-minacce-cyber-2026-grc-cyber-resilienza\/"},"modified":"2026-08-14T12:50:29","modified_gmt":"2026-08-14T10:50:29","slug":"panorama-minacce-cyber-2026-grc-cyber-resilienza","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/panorama-minacce-cyber-2026-grc-cyber-resilienza\/","title":{"rendered":"Cosa significa il panorama delle minacce cyber 2026 per GRC e cyber resilienza"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

Il panorama delle minacce informatiche in Svizzera presenta una situazione apparentemente paradossale nel primo semestre 2026: il numero di incidenti segnalati diminuisce, mentre alcune forme di attacco particolarmente rilevanti per le imprese aumentano in modo significativo.<\/strong><\/p>\n

27.054 incidenti informatici sono stati segnalati all’Ufficio federale della cibersicurezza (UFCS), con una diminuzione del 6,8 per cento rispetto al secondo semestre 2025. Allo stesso tempo, le segnalazioni di phishing sono aumentate del 41 per cento e quelle relative al malware sono cresciute dell’85 per cento. Lo evidenzia un recente Threat Intelligence Briefing di n’guard.swiss<\/a>, basato sulle statistiche settimanali pubbliche dell’UFCS.<\/p>\n

L’elemento chiave, quindi, non risiede nel volume complessivo. Il profilo di rischio sta cambiando. E con esso evolvono i requisiti in materia di governance, gestione del rischio e resilienza informatica.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La minaccia non aumenta necessariamente, ma diventa pi\u00f9 insidiosa<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il calo del numero complessivo di segnalazioni \u00e8 dovuto in gran parte a una riduzione dei tentativi di frode tradizionali. Allo stesso tempo, altri metodi di attacco stanno guadagnando importanza. Il phishing rappresenta il 32,7 per cento delle segnalazioni analizzate nel primo semestre 2026. Lo spoofing \u00e8 aumentato del 42 per cento, mentre il malware \u00e8 cresciuto dell’85 per cento partendo da una base iniziale nettamente pi\u00f9 contenuta.<\/p>\n

Anche la qualit\u00e0 degli attacchi sta cambiando. Il briefing di n’guard segnala varianti di phishing basate sull’intelligenza artificiale e campagne sempre pi\u00f9 credibili rivolte ai punti di accesso aziendali come Microsoft 365. Nel frattempo, metodi come ClickFix dimostrano come gli aggressori integrino strategicamente il comportamento umano nella catena dell’attacco: agli utenti viene chiesto di eseguire personalmente comandi dannosi.<\/p>\n

Questi numeri, tuttavia, vanno contestualizzati correttamente. Le statistiche dell’UFCS registrano gli incidenti segnalati, non il numero effettivo complessivo di attacchi informatici in Svizzera. In particolare per gli attacchi tecnicamente pi\u00f9 sofisticati \u00e8 probabile un numero oscuro significativo.<\/p>\n

Per le imprese, non \u00e8 tanto rilevante se il numero di attacchi aumenti o diminuisca dal punto di vista statistico. Ci\u00f2 che conta \u00e8 come le minacce esterne incidano sul proprio profilo di rischio.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La Threat Intelligence deve diventare Risk Intelligence<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00c8 esattamente qui che entra in gioco la prospettiva GRC.<\/p>\n

Un aumento del phishing del 41 per cento \u00e8, in prima battuta, un’informazione sul panorama delle minacce esterne. Per il management, questa informazione diventa rilevante solo quando viene collegata al proprio contesto aziendale.<\/p>\n

Quali identit\u00e0 e sistemi sono esposti? Da quali processi aziendali critici dipendono? Quali controlli sono in atto? Quali terze parti hanno accesso? Quali obblighi normativi potrebbero essere attivati da un incidente? E quale impatto avrebbe un’interruzione sull’operativit\u00e0 aziendale?<\/p>\n

Dal punto di vista GRC si forma una catena:<\/p>\n

Minaccia \u2192 Asset \u2192 Processo aziendale \u2192 Rischio \u2192 Requisito \u2192 Controllo \u2192 Incidente \u2192 Azione<\/strong><\/p>\n

\u00c8 cos\u00ec che la Threat Intelligence diventa Risk Intelligence<\/strong><\/a>.<\/p>\n

\u00c8 esattamente questo collegamento a mancare ancora in molte organizzazioni. Le Security Operations, i registri dei rischi, i requisiti di conformit\u00e0, la gestione del rischio di terze parti e la continuit\u00e0 operativa dispongono ciascuno di informazioni preziose. Tuttavia, se vengono gestiti in modo isolato, la visione d’insieme decisiva rimane frammentata.<\/p>\n

Un incidente di cibersicurezza non dovrebbe generare soltanto un ticket di sicurezza. Dovrebbe anche sollevare la domanda se un rischio esistente debba essere rivalutato, un controllo adeguato, una terza parte riesaminata o uno scenario di resilienza aggiornato.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

La regolamentazione rende la cibersicurezza un compito di governance<\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il fatto che i rischi informatici non possano pi\u00f9 essere considerati esclusivamente una questione tecnica \u00e8 dimostrato anche dagli sviluppi normativi.<\/p>\n

Con la NIS2<\/strong><\/a>, l’UE colloca esplicitamente la responsabilit\u00e0 a livello di direzione. Gli organi di governance delle aziende interessate devono approvare le misure di gestione del rischio di cybersicurezza e vigilare sulla loro attuazione. La direttiva collega l’analisi del rischio alla gestione degli incidenti, alla continuit\u00e0 operativa, alla sicurezza della catena di fornitura, alla gestione delle vulnerabilit\u00e0 e alla valutazione dell’efficacia delle misure di sicurezza.<\/p>\n

Nel 2026 verr\u00e0 introdotto un ulteriore elemento importante: il Cyber Resilience Act (CRA)<\/strong><\/a>. A partire dall’11 settembre 2026<\/strong>, i produttori saranno tenuti a segnalare le vulnerabilit\u00e0 attivamente sfruttate e gli incidenti di sicurezza gravi nei prodotti con componenti digitali. Tra l’altro, \u00e8 prevista una segnalazione preliminare entro 24 ore e un rapporto di follow-up entro 72 ore.<\/p>\n

Il CRA illustra un cambiamento fondamentale: la cybersicurezza diventa un compito soggetto a controllo e verifica lungo l’intero ciclo di vita del prodotto. Valutazione del rischio, gestione delle vulnerabilit\u00e0, segnalazione degli incidenti e responsabilit\u00e0 devono essere integrate.<\/p>\n

Anche la Svizzera segue questa evoluzione. Dal 1\u00b0 aprile 2025<\/strong>, gli operatori di infrastrutture critiche avranno l’obbligo di segnalare determinati attacchi informatici. Dopo la scoperta di un incidente segnalabile, la segnalazione al BACS deve, in linea di principio, avvenire entro 24 ore.<\/p>\n

La direzione comune \u00e8 chiara: la cybersicurezza viene sempre pi\u00f9 intesa, dal punto di vista normativo, come un compito di governance e di gestione del rischio.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

La cyber resilienza inizia con le connessioni<\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La conseguenza non \u00e8 introdurre un ulteriore controllo isolato per ogni nuova minaccia.<\/p>\n

Le aziende devono comprendere come interagiscono minacce, rischi, processi, controlli, terze parti e requisiti normativi. \u00c8 qui che il GRC diventa l’elemento di collegamento tra cybersicurezza e cyber resilienza.<\/p>\n

La cyber resilienza significa, in definitiva, molto pi\u00f9 che prevenire gli attacchi. Le organizzazioni devono anticipare i rischi, rilevare e gestire gli incidenti, limitare gli impatti ed essere in grado di ripristinare le funzioni aziendali critiche.<\/p>\n

Un approccio GRC olistico fornisce la trasparenza necessaria: quali processi critici sono a rischio? Quali controlli li proteggono? Quanto sono efficaci questi controlli? Quali dipendenze esistono con le terze parti? Quali requisiti normativi si applicano? E dove le nuove minacce creano rischi aggiuntivi?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

La domanda rilevante non \u00e8 il numero di attacchi<\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

I 27.054 incidenti informatici segnalati nel primo semestre del 2026 sono innanzitutto un segnale.<\/p>\n

Il panorama delle minacce sta cambiando, mentre CRA, NIS2 e l’obbligo di segnalazione svizzero impongono al contempo requisiti pi\u00f9 elevati in materia di gestione del rischio, responsabilit\u00e0 e tracciabilit\u00e0.<\/p>\n

Per le aziende diventa cruciale una capacit\u00e0: tradurre rapidamente i cambiamenti dell’ambiente di minaccia esterno nel proprio contesto di rischio e prendere decisioni di conseguenza.<\/strong><\/p>\n

La domanda centrale non \u00e8 quindi pi\u00f9 soltanto: come ci proteggiamo dagli attacchi informatici?<\/em><\/p>\n

Ma piuttosto: comprendiamo quali rischi informatici minacciano realmente il nostro business e siamo in grado di gestirli efficacemente?<\/strong><\/p>\n

\u00c8 proprio qui che GRC e cyber resilienza si incontrano.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Il panorama delle minacce cyber in Svizzera nel primo semestre 2026 presenta un apparente paradosso: mentre il numero di incidenti segnalati diminuisce, alcune tipologie di attacchi particolarmente rilevanti per le aziende aumentano in modo significativo. In totale sono stati segnalati 27.054 incidenti cyber all’Ufficio federale della cibersicurezza (BACS) nel primo semestre dell’anno.<\/p>\n","protected":false},"author":8,"featured_media":71045,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao is Chief Marketing Officer and Member of the Executive Board at Swiss GRC. In this role, he drives the company's global marketing and communications strategy, shaping brand positioning and market expansion across key regions.","real_author_photo":54996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[30],"tags":[],"class_list":["post-71044","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t