Lotta al phishing Che cosa fa la Confederazione con la mia notifica di phishing?

Il 17 agosto 2026, un uomo del cantone di Berna ha condiviso le sue preoccupazioni su come il governo federale gestisce tali segnalazioni. L'uomo si è chiesto se le autorità federali stessero prendendo provvedimenti significativi con le informazioni fornite da lui. Ha anche chiesto chiarimenti alla rivista di consumo SRF Espresso sull'efficacia delle misure adottate dal BACS. Il BACS elabora circa un milione di segnalazioni di phishing all'anno, secondo Roman Hüssy, co-leader del dipartimento pertinente, Govcert.

L'intelligenza artificiale gioca un ruolo cruciale in questo processo, aiutando a filtrare le presentazioni dubbie prima che raggiungano gli esaminatori umani. Questi esaminatori determinano se il contenuto contrassegnato costituisce una vera attività di phishing. Senza l'intelligenza artificiale, gestire un volume così elevato di segnalazioni sarebbe quasi impossibile. Il sistema assicura che solo le minacce verificate ricevano ulteriore attenzione, consentendo al BACS di concentrare le sue risorse limitate sui rischi informatici più pressanti. Come descritto sul suo sito web ufficiale, il BACS funge da centro nazionale per la sicurezza informatica, agendo come punto di contatto principale per le imprese, le istituzioni pubbliche e gli individui che affrontano minacce informatiche.

Le sue responsabilità includono il coordinamento dell'attuazione della National Cyber Strategy (NCS) della Svizzera, la sensibilizzazione del pubblico sui pericoli online e il supporto agli operatori di infrastrutture critiche durante gli incidenti informatici.

Invece, inoltra qualsiasi pista o prova relativa a potenziali infractor alle autorità legali competenti. Mentre l'agenzia lavora a stretto contatto con i fornitori di servizi Internet sia a livello nazionale che internazionale per bloccare i domini di phishing noti, manca del potere di applicare tali azioni unilateralmente. Le aziende colpite da campagne di phishing possono adottare le proprie misure, come avvertire i clienti o rafforzare i protocolli di sicurezza. Il BACS supporta questi sforzi attraverso l'educazione e l'orientamento, ma non emette direttive vincolanti.

Hüssy ha riconosciuto che i siti web di phishing spesso assomigliano a pagine usa e getta, una volta bloccate, altre nuove le sostituiscono rapidamente. Ciò crea un ciclo continuo di rilevamento e risposta alle minacce. Inoltre, rintracciare le origini dei criminali informatici è complicato, soprattutto quando gli aggressori operano al di fuori della Svizzera. La cooperazione internazionale nelle indagini sui crimini informatici è spesso ostacolata da sfide giurisdizionali e da diversi livelli di impegno tra i paesi. Di conseguenza, combattere il phishing richiede uno sforzo continuo e la collaborazione in più settori.

La rivista di consumo Espresso della SRF ha espresso interesse ad ascoltare di più dal pubblico, in particolare da individui che hanno presentato segnalazioni di phishing. Hüssy ha sottolineato che anche se le segnalazioni individuali potrebbero non portare ad azioni dirette, contribuiscono allo sforzo più ampio di identificare e neutralizzare le minacce informatiche.