--- id: CP-385 slug: assicurazione-cyber-requisiti-sinistro lang: it title: Assicurazione cyber description: "Cosa presuppone l'assicurazione cyber per dipendenti e direzione: backup offline, doppia autenticazione, primi passi e segnalazione." canonical_url: https://startbrain.io/cyberpedia/it/articles/assicurazione-cyber-requisiti-sinistro/ markdown_url: https://startbrain.io/cyberpedia/it/articles/assicurazione-cyber-requisiti-sinistro.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Assicurazione cyber», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/assicurazione-cyber-requisiti-sinistro/ (CC BY 4.0) wing: 6 theme: safeguard_data reflex: cr-063 schema: G3 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/assicurazione-cyber-requisiti-sinistro/ fr: https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre/ en: https://startbrain.io/cyberpedia/en/articles/cyber-insurance-requirements-claims/ de: https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/ es: https://startbrain.io/cyberpedia/es/articles/seguro-ciber-requisitos-siniestro/ nl: https://startbrain.io/cyberpedia/nl/articles/cyberverzekering-voorwaarden-schadegeval/ sources: - "n": 1 title: "#StopRansomware Guide | CISA" publisher: CISA url: https://www.cisa.gov/stopransomware/ransomware-guide accessed: "2026-11-03" - "n": 2 title: Pourquoi et comment bien gérer ses sauvegardes ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes published: "2019-11-13" accessed: "2026-11-03" - "n": 3 title: More than a Password publisher: CISA url: https://www.cisa.gov/MFA accessed: "2026-11-03" - "n": 4 title: Multi-factor authentication for your corporate online services publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services published: "2024-09-26" accessed: "2026-11-03" - "n": 5 title: Incident management publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/incident-management published: "2019-09-19" accessed: "2026-11-03" - "n": 6 title: Notifier une violation de données personnelles publisher: CNIL url: https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles published: "2018-05-24" accessed: "2026-11-03" - "n": 7 title: Cybersecurity Framework publisher: NIST url: https://www.nist.gov/cyberframework accessed: "2026-11-03" --- # Assicurazione cyber Un'assicurazione cyber è un contratto che l'azienda stipula per far fronte alle conseguenze di un attacco informatico. Per un dipendente resta quasi sempre invisibile, fino al giorno in cui si verifica un incidente: l'assicuratore può rientrare tra le persone da avvisare, insieme al servizio informatico e ai responsabili interessati [1]. Le fonti citate qui sono guide pubbliche sulla sicurezza e sulla gestione degli incidenti. Nessuna descrive il contenuto di un contratto assicurativo: né le garanzie (costi di crisi, ripristino dei dati, perdite di esercizio, responsabilità civile), né le esclusioni, né le condizioni poste da questo o quell'assicuratore. Questa scheda quindi non le approfondisce. Presenta ciò che queste fonti dicono sulle misure di sicurezza che un assicuratore può richiedere e sui passi da compiere in caso di incidente. Le condizioni effettive si leggono nel contratto dell'azienda. ## In 30 secondi - Dove accade: durante un ransomware, una fuga di dati o un attacco che colpisce i sistemi dell'azienda, dove l'elenco delle persone da informare può comprendere la compagnia di assicurazione cyber [1]. - Cosa vuole l'attaccante: molte varianti di ransomware cercano i backup accessibili per cancellarli o cifrarli [1]. - Il riflesso: attivare la doppia autenticazione e non lasciare un backup collegato in permanenza, poi seguire il piano di risposta dell'azienda in caso di incidente [1][2][3]. ## Domande dirette ### Cosa copre un'assicurazione cyber? Le fonti citate qui non lo dicono. Menzionano soltanto l'esistenza di una compagnia di assicurazione cyber tra le parti interessate di un incidente [1]. L'ambito esatto, i massimali e le esclusioni dipendono dal contratto. Solo la direzione, o la persona che l'ha negoziato, può indicarli. ### Quali misure di sicurezza richiedono gli assicuratori? Le fonti non stabiliscono un elenco di requisiti degli assicuratori. Descrivono invece misure raccomandate dagli enti pubblici: backup offline, autenticazione a più fattori, piano di risposta agli incidenti [1][3][5]. Sapere quali tra queste un assicuratore imponga all'azienda richiede la lettura del suo contratto. ### Perché i backup devono essere offline? Molte varianti di ransomware cercano i backup accessibili per cancellarli o cifrarli [1]. Un backup collegato al computer o alla rete aziendale può essere distrutto dal programma dannoso, da cui il consiglio di scollegarlo o di tenerlo offline quando non lo si usa [2]. ### Cosa cambia con l'autenticazione a più fattori? Richiede almeno due elementi per dimostrare la propria identità: qualcosa che si sa, qualcosa che si possiede o qualcosa che si è [3]. Anche se una password viene rubata, l'attaccante non ha il secondo elemento [3]. Non tutti i metodi si equivalgono: la CISA scrive che «any MFA is better than no MFA» e raccomanda di puntare sui metodi resistenti al phishing [3]. Anche l'NCSC britannico raccomanda tecniche che proteggono meglio dal phishing [4]. ## Cosa cambia per i dipendenti Il dipendente non deve conoscere il contratto. Ha però dei comportamenti da tenere, perché una parte della sicurezza dipende da lui. - Attivare la doppia autenticazione non appena viene proposta sulla posta elettronica e sui servizi di lavoro [3]. - Non lasciare un disco di backup collegato in permanenza alla propria postazione [2]. - Segnalare ogni comportamento sospetto, per esempio un'e-mail di phishing: un programma di sensibilizzazione deve spiegare come riconoscerla e segnalarla [1]. La conseguenza pratica di un'inadempienza sull'indennizzo non è documentata nelle fonti citate qui. Dipende dalle clausole del contratto. ## Cosa cambia per la direzione La direzione sceglie le misure e mantiene aggiornati i piani. Le fonti citate qui le chiedono diverse cose. - Redigere, mantenere ed esercitare regolarmente un piano di risposta agli incidenti e un piano di comunicazione, con una copia cartacea e una versione offline [1]. - Collegare questo piano alla ripresa dell'attività, alla continuità operativa e alla gestione della crisi [5]. - Testare regolarmente i backup, compreso il loro ripristino [1][2]. - Se un fornitore gestisce i backup, fissare per contratto i suoi requisiti di sicurezza [1]. - Tenere informati i dirigenti durante la crisi; tra le parti interessate da informare può esserci l'assicuratore [1]. L'NCSC scrive che nessuna sicurezza è perfetta: «Incidents can and will happen» [5]. Solo una buona preparazione aiuta a gestirli bene [5]. ## Cosa dice il testo Nessuna delle fonti citate qui è un testo di legge sull'assicurazione cyber. I testi giuridici che menzionano riguardano i dati personali. Il GDPR impone di documentare internamente le violazioni di dati personali e di notificare alla CNIL quelle che presentano un rischio per i diritti e le libertà delle persone [6]. Quando il rischio è elevato, anche le persone interessate devono essere informate [6]. L'obbligo di notificare alla CNIL è previsto dall'articolo 33 del GDPR e riguarda tutti i titolari del trattamento. L'articolo 34 impone di informare le persone in caso di rischio elevato [6]. La notifica avviene senza ritardo ingiustificato. Se mancano informazioni, può avvenire in due tempi: una notifica iniziale entro 72 ore, se possibile, poi una notifica complementare. Oltre le 72 ore, i motivi del ritardo vanno spiegati [6]. La CNIL indica anche che, se la violazione segue un attacco informatico, è consigliato presentare denuncia alla polizia o alla gendarmeria e tenere a disposizione degli investigatori le prove tecniche [6]. I backup rientrano negli stessi regimi giuridici dei dati originali e, per i dati personali, la responsabilità civile o penale può essere chiamata in causa in caso di inadempienza accertata [2]. ## A che punto è l'applicazione Le fonti citate qui non indicano uno stato di applicazione di un quadro legale specifico per l'assicurazione cyber in Francia, né un obbligo di stipulare una polizza. Ciò che è stabilito è la notifica alla CNIL prevista dal GDPR [6]. Sul fronte dei riferimenti, il NIST presenta il proprio Cybersecurity Framework 2.0 come un documento destinato a ridurre i rischi di cybersicurezza per l'industria, le amministrazioni e le organizzazioni [7]. L'NCSC richiama il ciclo di vita descritto dal NIST: identificare, proteggere, rilevare, rispondere, ripristinare [5]. Per l'incidente in sé, la fonte statunitense si rivolge ai professionisti dell'informatica: chiede di individuare i sistemi colpiti e di isolarli subito, in modo coordinato, e di spegnere un dispositivo solo se non può essere scollegato dalla rete [1]. Consiglia di comunicare per telefono piuttosto che con strumenti forse monitorati [1]. Chiede anche di preservare le prove volatili (memoria, registri di sicurezza, buffer del firewall) e di raccogliere i registri utili [1]. Prevede di informare le parti interessate, tra cui può esserci l'assicuratore, e di segnalare l'incidente ad autorità statunitensi (CISA, FBI) [1]. In pratica, l'azienda segue il proprio piano di risposta. Se sono coinvolti dati personali, la notifica alla CNIL deve essere trasmessa senza ritardo, entro 72 ore se possibile [6]. Durante l'indagine, chiede di cercare tracce di malware precursori («dropper»), perché un attacco ransomware può rivelare una precedente compromissione della rete non risolta [1]. Durante il ripristino, chiede di evitare di reinfettare i sistemi sani [1]. I team possono anche esaminare i registri dell'antivirus o dell'EDR per individuare altri sistemi colpiti [1]. ## Fonti 1. CISA, «#StopRansomware Guide | CISA». https://www.cisa.gov/stopransomware/ransomware-guide (consultato il 3 novembre 2026) 2. Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses sauvegardes ?», 13 novembre 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes (consultato il 3 novembre 2026) 3. CISA, «More than a Password». https://www.cisa.gov/MFA (consultato il 3 novembre 2026) 4. NCSC (Royaume-Uni), «Multi-factor authentication for your corporate online services», 26 settembre 2024. https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services (consultato il 3 novembre 2026) 5. NCSC (Royaume-Uni), «Incident management», 19 settembre 2019. https://www.ncsc.gov.uk/collection/incident-management (consultato il 3 novembre 2026) 6. CNIL, «Notifier une violation de données personnelles», 24 maggio 2018. https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles (consultato il 3 novembre 2026) 7. NIST, «Cybersecurity Framework». https://www.nist.gov/cyberframework (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/assicurazione-cyber-requisiti-sinistro/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.