Il costante progresso tecnologico, oltre ad evidenti miglioramenti sociali, sta determinando l\u2019aumento della vulnerabilit\u00e0 dei sistemi informatici, a causa di sempre nuove e sofisticate forme di attacco cyber.<\/p>\n
Sono ormai trascorsi due anni dal noto attacco \u00a0Ransomware<\/em> denominato WannaCry<\/em>, che si \u00e8 propagato in oltre 150 Stati, causando il blocco di un numero di endpoints<\/em> che supera i 200.000 e che ha causato danni (diretti ed indiretti) che sono stati quantificati in circa 5 miliardi di Dollari.<\/p>\n In termini normativi, molto si sta facendo per sensibilizzare e regolare la delicata materia digitale ed informatica, dall\u2019introduzione del Regolamento Europeo 679\/2016, meglio noto come GDPR, all\u2019entrata in vigore della Direttiva NIS, oltre ancora al recente Cyber Security Act, ma nonostante ci\u00f2, i pi\u00f9 accreditati analisti ed esperti concordano nella valutazione che circa il 90% delle Aziende italiane non abbia ancora raggiunto un sufficiente grado di sicurezza informatica.<\/p>\n Le ragioni di questo ritardo possono probabilmente essere ricercate in fattori \u201cculturali\u201d (basso grado di conoscenze delle tecnologie emergenti) nella sostanziale sottovalutazione dei rischi connessi all\u2019attivit\u00e0 digitale, almeno per quanto riguarda le piccole realt\u00e0 produttive.<\/p>\n Recenti ricerche effettuate su Aziende con fatturato che supera i 10 milioni di Dollari\u00a0 hanno invece individuato come gli attacchi Cyber siano al secondo posto tra i danni pi\u00f9 temuti[1]<\/a>, dopo quelli da business interruption<\/em> (che invero sono spesso strettamente connessi agli attacchi informatici).<\/p>\n Analizzando statistiche Oltreoceano relativamente ai danni subiti da Aziende USA negli ultimi anni a causa di attacchi cibernetici, si pu\u00f2 comprendere quanto sia alta l\u2019incidenza economica di tali fenomeni, giungendo a determinare esborsi che variano in media tra i 7 ed i 650 Milioni di Dollari[2]<\/a>.<\/p>\n Cercando di analizzare la tipologia pi\u00f9 frequente di incidenti Cyber, essi possono cos\u00ec essere sinteticamente raggruppati:<\/p>\n La crescente incidenza di questa tipologia di rischio, e i danni conseguenti, sono peraltro strettamente connessi alla frequente difficolt\u00e0 da parte dei soggetti coinvolti di venire a conoscenza degli eventi; \u00e8 stato infatti calcolato che in media, il tempo impiegato da un\u2019impresa per percepire l\u2019attacco cyber \u00e8 di circa 205 giorni, mentre il tempo necessario alla soluzione e ripristino ammonta a 74 giorni.<\/p>\n \u00c8 facilmente intuibile che, in caso di attacco informatico, un tempo cos\u00ec lungo pu\u00f2 determinare il considerevole aumento dei \u00a0danni sopra cennati.<\/p>\n Le principali attivit\u00e0 utili a contenere il rischio cibernetico prendono le basi innanzi tutto\u00a0 dalla presa di consapevolezza della tipologia di rischio, cui deve seguire una attenta attivit\u00e0 di valutazione, elaborazione delle misure tecniche ed organizzative necessarie ed implementazione delle strategie aziendali (tra le quali le attivit\u00e0 di compliance<\/em> alle norme vigenti).<\/p>\n Un\u2019importante forma di prevenzione e contenimento del rischio cibernetico va ravvisata senza dubbio anche nella stipula di un\u2019adeguata copertura assicurativa che, attraverso le garanzie contrattuali, possa risarcire l\u2019assicurato dei danni subiti, oltre a quelli causati a soggetti terzi.<\/p>\n Le possibili principali garanzie possono sinteticamente essere ricomprese nelle seguenti previsioni:<\/p>\n Si evince quindi che la particolarit\u00e0 dei prodotti assicurativi in materia Cyber consista nella predisposizione di strumenti adeguati alla gestione del rischio, sia in termini di prevenzione (ex ante<\/em>) che attivit\u00e0 \u00a0successiva al verificarsi degli eventi (ex post<\/em>).<\/p>\n \u00a0<\/p>\n\n
\n