Punti chiave per i municipi
- La delega al fornitore non basta: Affidare l'IT a un partner esterno non esonera il Municipio dalla responsabilità politica e legale dinanzi alla cittadinanza.
- I dati degli abitanti nel mirino: Registri della popolazione, tributi e atti di stato civile vengono pubblicati online se il riscatto non viene pagato.
- Tariffe accessibili per gli enti locali: Il modello a forfait di CHF 2'800 di Suisse Guard garantisce a ogni comune una verifica indipendente senza pesare sui bilanci comunali.
1. Come penetrano gli attaccanti nei sistemi comunali
La stragrande maggioranza delle intrusioni negli enti locali non sfrutta vulnerabilità fantascientifiche, bensì tre varchi banali:
- Portali di accesso remoto (VPN o Desktop Remoto) privi di autenticazione a due fattori.
- Attacchi di phishing via posta elettronica contro dipendenti della cancelleria.
- Mancato aggiornamento di server locali e firewall con patch critiche trascurate per mesi.
2. Il piano in 5 passi per le cancellerie
| Fase | Intervento | Risultato concreto |
|---|---|---|
| 1 | Attivazione MFA generalizzata | Neutralizza oltre il 90% degli accessi abusivi con credenziali rubate. |
| 2 | Backup isolati non modificabili | Consente di ripristinare i server comunali senza cedere ai ricatti. |
| 3 | Audit esterno della superficie d'attacco | Rileva varchi aperti su Internet prima che vengano sfruttati da terzi. |
| 4 | Formazione antibancarotta sul phishing | Evita truffe del cambio IBAN e infezioni da malware via e-mail. |
| 5 | Procedura di notifica UFCS (24h) | Assicura la tempestiva conformità all'art. 74b della LSI. |
