Rischio informatico: quota assicurata in caso di interruzione totale

L’Associazione Svizzera d’Assicurazioni ASA, in collaborazione con Moody's (ex RMS), uno dei principali fornitori di modelli e analisi di rischio, ha elaborato un’analisi dei rischi informatici assicurati in Svizzera. Questa analisi mostra l’entità dei danni in caso di un attacco informatico su larga scala (mass malware o ransomware) o di un grave malfunzionamento di un servizio cloud. Un evento così estremo comporterebbe un danno economico complessivo pari a circa 2,5 miliardi di franchi, di cui circa il 25 percento, ossia circa 625 milioni, sarebbe assicurato. Mentre il danno economico è rimasto invariato dall’ultima modellizzazione, il danno assicurato è aumentato rispetto alla modellizzazione originale del 2023. Ciò è da ricondurre alla maggiore penetrazione assicurativa, al miglioramento della modellizzazione e alla disponibilità di basi di dati con informazioni più dettagliate.

Oltre alla modellizzazione della somma assicurata in caso di evento estremo, l’ASA ha condotto un rilevamento che mostra la quota di aziende che dispongono di un’assicurazione cyber. La penetrazione assicurativa dipende sensibilmente dalle dimensioni dell’azienda: 

Poiché attualmente sono soprattutto le aziende con una cifra d’affari elevata ad assicurarsi, in caso di evento estremo il danno assicurato risulta superiore alla penetrazione assicurativa generale delle aziende. Se si considera infatti il numero di aziende svizzere che dispongono di un’assicurazione cyber, la quota è solamente del 10,8 percento. Le aziende più piccole, che in Svizzera rappresentano di gran lunga il gruppo imprenditoriale più numeroso, purtroppo dispongono raramente di un’assicurazione cyber. Eppure, proprio queste aziende trarrebbero vantaggio dall’effetto preventivo di un’assicurazione cyber. Difatti, le assicurazioni cyber non servono solo a risarcire l’onere finanziario sostenuto in caso di attacco informatico, ma supportano anche nella prevenzione e forniscono consulenza alle aziende colpite da un incidente informatico.  

Gabor Jaimes, esperto cyber presso l’ASA, sottolinea che i rischi informatici sono molto dinamici e che la modellizzazione è sempre soggetta a incertezze. «Tali calcoli sono comunque molto preziosi per valutare il rischio e permettere di trovare soluzioni di trasferimento del rischio», sostiene Jaimes. Per evitare a priori danni ingenti che mettano alla prova i modelli di calcolo, la prevenzione è fondamentale. «Le misure preventive devono essere costantemente aggiornate per garantire la loro efficacia a lungo termine», afferma Gabor Jaimes.