CANTONECrescono i cyber rischi in Ticino

BELLINZONA - Nel corso del 2022, la Sezione analisi tracce informatiche (SATI) della Polizia cantonale ha sviluppato 31 inchieste (36 nel 2021), effettuato 101 (72) perquisizioni in supporto ad altri servizi, eseguito 1'026 (1'095) analisi informatico-forensi, elaborato 49 (45) analisi criminali operative, collaborato durante 25 (27) ricerche d’urgenza ed evaso 221 (250) richieste mail giunte da utenti o altre autorità. Inoltre, ha fornito un supporto alla Polizia giudiziaria e alla gendarmeria nelle indagini classiche in cui vi erano delle componenti informatiche in gioco. Le attività illecite più frequenti riscontrate sono le truffe denominate Business Email Compromise (BEC)1 – che hanno generato un danno economico di circa 1'260'000 franchi – e gli attacchi ransomware2. È stato inoltre osservato un aumento di reati in cui l’illecito profitto è stato incassato in cripto-valute.

In queste tipologie d’indagine, fa sapere la Polizia cantonale, «una delle difficoltà più grandi risiede nell’identificazione degli autori i quali, operando prevalentemente dall’estero, utilizzano espedienti che permettono loro di mantenere l’anonimato». Pertanto la sinergia con le polizie straniere risulta cruciale: in tredici occasioni la SATI ha collaborato con le autorità estere in base alla Convenzione sulla criminalità informatica di Budapest (che fornisce una base giuridica per la cooperazione internazionale nelle indagini), per procedere alla conservazione di dati presenti su server di società ticinesi. Inoltre, un intervento, scaturito da una richiesta di assistenza giudiziaria internazionale da parte delle autorità italiane, ha portato alla perquisizione di una società situata nel Sopraceneri e al sequestro di alcuni server, nonché di materiale per l’acquisizione e distribuzione non autorizzata di segnali IPTV, tra i quali Sky e Dazn.

Un aspetto fondamentale resta la formazione, di base e continua, nell’ambito della cybercriminalità, della criminalità digitale e di quella legata all’evoluzione tecnologica. «A questo proposito, lo scorso anno 34 ispettori e ispettrici di Polizia giudiziaria hanno conseguito la certificazione rilasciata dall’Istituto Svizzero di Polizia (ISP) nell’ambito della criminalità informatica. Inoltre, con l’obiettivo di rafforzare ulteriormente l’attività di contrasto a questi fenomeni, è in previsione l’inserimento di figure professionali specialistiche all’interno della SATI».

Quando l’anello debole della sicurezza informatica è il fattore umano, la prevenzione riveste un’estrema importanza. In particolare, vi sono alcuni accorgimenti che ogni utente può adottare per diminuire i rischi. Tra i tradizionali consigli vi è l’invito a diffidare delle mail ricevute senza sollecitazione e di cui non si conosce il mittente; a non dare seguito a richieste di pagamento; a usare prudenza se si ricevono mail che sollecitano un'azione da parte di chi le riceve e si minaccia altrimenti di conseguenze (perdita di denaro, querela penale, blocco del conto, disgrazia), a non aprire link e allegati in caso di e-mail sospette.

Un altro aspetto cruciale in questo ambito è la protezione degli accessi, fisici e virtuali: in quest’ultimo caso è importante servirsi di password complesse, cambiandole regolarmente e utilizzando combinazioni diverse per i vari servizi online e, se possibile, attivare l’autenticazione a più fattori.