Assicurazione cyber
Cosa presuppone l'assicurazione cyber per dipendenti e direzione: backup offline, doppia autenticazione, primi passi e segnalazione.
In 30 secondi
- Dove accade
- Durante un ransomware, una fuga di dati o un attacco che colpisce i sistemi dell'azienda, dove l'elenco delle persone da informare può comprendere la compagnia di assicurazione cyber1.
- Cosa vuole l'attaccante
- Molte varianti di ransomware cercano i backup accessibili per cancellarli o cifrarli1.
Di cosa si tratta
Un'assicurazione cyber è un contratto che l'azienda stipula per far fronte alle conseguenze di un attacco informatico. Per un dipendente resta quasi sempre invisibile, fino al giorno in cui si verifica un incidente: l'assicuratore può rientrare tra le persone da avvisare, insieme al servizio informatico e ai responsabili interessati1.
Le fonti citate qui sono guide pubbliche sulla sicurezza e sulla gestione degli incidenti. Nessuna descrive il contenuto di un contratto assicurativo: né le garanzie (costi di crisi, ripristino dei dati, perdite di esercizio, responsabilità civile), né le esclusioni, né le condizioni poste da questo o quell'assicuratore. Questa scheda quindi non le approfondisce. Presenta ciò che queste fonti dicono sulle misure di sicurezza che un assicuratore può richiedere e sui passi da compiere in caso di incidente. Le condizioni effettive si leggono nel contratto dell'azienda.
Domande dirette
Cosa copre un'assicurazione cyber?
Le fonti citate qui non lo dicono. Menzionano soltanto l'esistenza di una compagnia di assicurazione cyber tra le parti interessate di un incidente1. L'ambito esatto, i massimali e le esclusioni dipendono dal contratto. Solo la direzione, o la persona che l'ha negoziato, può indicarli.
Quali misure di sicurezza richiedono gli assicuratori?
Le fonti non stabiliscono un elenco di requisiti degli assicuratori. Descrivono invece misure raccomandate dagli enti pubblici: backup offline, autenticazione a più fattori, piano di risposta agli incidenti135. Sapere quali tra queste un assicuratore imponga all'azienda richiede la lettura del suo contratto.
Perché i backup devono essere offline?
Molte varianti di ransomware cercano i backup accessibili per cancellarli o cifrarli1. Un backup collegato al computer o alla rete aziendale può essere distrutto dal programma dannoso, da cui il consiglio di scollegarlo o di tenerlo offline quando non lo si usa2.
Cosa cambia con l'autenticazione a più fattori?
Richiede almeno due elementi per dimostrare la propria identità: qualcosa che si sa, qualcosa che si possiede o qualcosa che si è3. Anche se una password viene rubata, l'attaccante non ha il secondo elemento3. Non tutti i metodi si equivalgono: la CISA scrive che «any MFA is better than no MFA» e raccomanda di puntare sui metodi resistenti al phishing3. Anche l'NCSC britannico raccomanda tecniche che proteggono meglio dal phishing4.
1Cosa cambia per i dipendenti1 min
Il dipendente non deve conoscere il contratto. Ha però dei comportamenti da tenere, perché una parte della sicurezza dipende da lui.
- Attivare la doppia autenticazione non appena viene proposta sulla posta elettronica e sui servizi di lavoro3.
- Non lasciare un disco di backup collegato in permanenza alla propria postazione2.
- Segnalare ogni comportamento sospetto, per esempio un'e-mail di phishing: un programma di sensibilizzazione deve spiegare come riconoscerla e segnalarla1.
La conseguenza pratica di un'inadempienza sull'indennizzo non è documentata nelle fonti citate qui. Dipende dalle clausole del contratto.
2Cosa cambia per la direzioneDirezione1 min
La direzione sceglie le misure e mantiene aggiornati i piani. Le fonti citate qui le chiedono diverse cose.
- Redigere, mantenere ed esercitare regolarmente un piano di risposta agli incidenti e un piano di comunicazione, con una copia cartacea e una versione offline1.
- Collegare questo piano alla ripresa dell'attività, alla continuità operativa e alla gestione della crisi5.
- Testare regolarmente i backup, compreso il loro ripristino12.
- Se un fornitore gestisce i backup, fissare per contratto i suoi requisiti di sicurezza1.
- Tenere informati i dirigenti durante la crisi; tra le parti interessate da informare può esserci l'assicuratore1.
L'NCSC scrive che nessuna sicurezza è perfetta: «Incidents can and will happen»5. Solo una buona preparazione aiuta a gestirli bene5.
3Cosa dice il testoTesto ufficiale1 min
Nessuna delle fonti citate qui è un testo di legge sull'assicurazione cyber. I testi giuridici che menzionano riguardano i dati personali.
Il GDPR impone di documentare internamente le violazioni di dati personali e di notificare alla CNIL quelle che presentano un rischio per i diritti e le libertà delle persone6. Quando il rischio è elevato, anche le persone interessate devono essere informate6. L'obbligo di notificare alla CNIL è previsto dall'articolo 33 del GDPR e riguarda tutti i titolari del trattamento. L'articolo 34 impone di informare le persone in caso di rischio elevato6.
La notifica avviene senza ritardo ingiustificato. Se mancano informazioni, può avvenire in due tempi: una notifica iniziale entro 72 ore, se possibile, poi una notifica complementare. Oltre le 72 ore, i motivi del ritardo vanno spiegati6.
La CNIL indica anche che, se la violazione segue un attacco informatico, è consigliato presentare denuncia alla polizia o alla gendarmeria e tenere a disposizione degli investigatori le prove tecniche6. I backup rientrano negli stessi regimi giuridici dei dati originali e, per i dati personali, la responsabilità civile o penale può essere chiamata in causa in caso di inadempienza accertata2.
4A che punto è l'applicazione2 min
Le fonti citate qui non indicano uno stato di applicazione di un quadro legale specifico per l'assicurazione cyber in Francia, né un obbligo di stipulare una polizza. Ciò che è stabilito è la notifica alla CNIL prevista dal GDPR6.
Sul fronte dei riferimenti, il NIST presenta il proprio Cybersecurity Framework 2.0 come un documento destinato a ridurre i rischi di cybersicurezza per l'industria, le amministrazioni e le organizzazioni7. L'NCSC richiama il ciclo di vita descritto dal NIST: identificare, proteggere, rilevare, rispondere, ripristinare5. Per l'incidente in sé, la fonte statunitense si rivolge ai professionisti dell'informatica: chiede di individuare i sistemi colpiti e di isolarli subito, in modo coordinato, e di spegnere un dispositivo solo se non può essere scollegato dalla rete1. Consiglia di comunicare per telefono piuttosto che con strumenti forse monitorati1. Chiede anche di preservare le prove volatili (memoria, registri di sicurezza, buffer del firewall) e di raccogliere i registri utili1. Prevede di informare le parti interessate, tra cui può esserci l'assicuratore, e di segnalare l'incidente ad autorità statunitensi (CISA, FBI)1. In pratica, l'azienda segue il proprio piano di risposta. Se sono coinvolti dati personali, la notifica alla CNIL deve essere trasmessa senza ritardo, entro 72 ore se possibile6. Durante l'indagine, chiede di cercare tracce di malware precursori («dropper»), perché un attacco ransomware può rivelare una precedente compromissione della rete non risolta1. Durante il ripristino, chiede di evitare di reinfettare i sistemi sani1. I team possono anche esaminare i registri dell'antivirus o dell'EDR per individuare altri sistemi colpiti1.
Scheda
- Identificativo
- CP-385
- Ala
- 6. Governance e GRC
- Competenza Brain
- Proteggere i dati (safeguard_data)
- Riflesso Brain
- cr-063
- Schema
- G3 · Sezione anatomica
- Lingue
- de, en, es, fr, it
- Fonti
- 7 fonti verificate il 3 novembre 2026
Fonti7 fonti
- CISA, «#StopRansomware Guide | CISA». https://www.cisa.gov/stopransomware/ransomware-guide (consultato il 3 novembre 2026)
- Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses sauvegardes ?», 13 novembre 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes (consultato il 3 novembre 2026)
- CISA, «More than a Password». https://www.cisa.gov/MFA (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Multi-factor authentication for your corporate online services», 26 settembre 2024. https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Incident management», 19 settembre 2019. https://www.ncsc.gov.uk/collection/incident-management (consultato il 3 novembre 2026)
- CNIL, «Notifier une violation de données personnelles», 24 maggio 2018. https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles (consultato il 3 novembre 2026)
- NIST, «Cybersecurity Framework». https://www.nist.gov/cyberframework (consultato il 3 novembre 2026)
Cita questo articolo
Brain, «Assicurazione cyber», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp385_it_2026,
author = {Brain},
title = {Assicurazione cyber},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/it/articles/assicurazione-cyber-requisiti-sinistro/},
note = {CC BY 4.0}
}