Il Parlamento vuole una legge per rivedere la sicurezza informatica
Dopo il Consiglio degli Stati, anche il Consiglio Nazionale ha approvato la mozione "Realizzazione di audit di sicurezza informatica urgentemente necessari". Questa mozione chiede di creare una base legale per effettuare regolarmente audit sulla sicurezza informatica delle istituzioni pubbliche e delle aziende che hanno stretti legami con il governo federale. Il governo federale dovrebbe pagare.
Il Consiglio Nazionale e il Consiglio degli Stati chiedono che il governo federale disponga di una chiara base legale e di sufficienti risorse finanziarie per controllare regolarmente la sicurezza delle infrastrutture informatiche ufficiali e federali. La relativa mozione è stata adottata dal Consiglio Nazionale giovedì con una chiara maggioranza. 122 voti a favore e 62 contrari hanno dato il via libera alla mozione del Comitato per la politica di sicurezza del Consiglio degli Stati (SIK-S). Il Consiglio degli Stati aveva già approvato la mozione nel mese di settembre
Di cosa si tratta esattamente?
L'iniziativa è stata giustificata dalla SIK-S con riferimento a gravi furti di dati e interruzioni dell'attività presso autorità, istituzioni pubbliche e società affiliate allo Stato. I sostenitori della mozione hanno sottolineato che i cyberattacchi non minacciano solo la vita pubblica, ma sempre più anche quella privata. Il numero di questi attacchi è in costante aumento, stanno diventando sempre più sofisticati dal punto di vista tecnico e il danno potenziale sta crescendo fino a raggiungere proporzioni minacciose. Allo stesso tempo, la SIK-S ha criticato il fatto che attualmente non esistono standard vincolanti o requisiti minimi per i prodotti software in Svizzera. I prodotti e le applicazioni non sicure stanno entrando nel mercato e offrono ai criminali informatici e agli attori statali di tutto il mondo l'opportunità di sferrare attacchi. Tuttavia, il SIK-S ha criticato l'assenza di standard vincolanti o di requisiti minimi per i prodotti software in Svizzera.
Tuttavia, una minoranza del Consiglio Nazionale si è opposta a questa richiesta. Sebbene il Consigliere Nazionale SVP Mauro Tuena abbia ammesso che la prevenzione contro gli attacchi degli hacker è importante, ha messo in guardia dal gravare il governo federale di obblighi finanziari senza un chiaro limite massimo.
Il Consiglio Federale è d'accordo e rimanda alla legislazione UE
Anche il Consiglio Federale appoggia la richiesta del Parlamento, ma ha espresso preoccupazione per il finanziamento dei controlli di sicurezza. Il Ministro della Difesa Viola Amherd ha sottolineato che un voto positivo non implica automaticamente che il governo federale si faccia carico dei costi dei test. Piuttosto, questi dovrebbero essere sostenuti da coloro che ne hanno bisogno.
Fonte: Shutterstock
Amherd ha ricordato che non è la prima volta che in parlamento si chiedono verifiche sulla cybersicurezza. Il Consiglio federale si è sempre espresso a favore di un maggiore sostegno a tali audit, poiché la sicurezza dei prodotti digitali deve essere esaminata in modo critico. L'imminente attuazione del Cyber Resilience Act dell'UE ha aumentato l'urgenza di questo argomento per la Svizzera. Tale legge impone ai produttori di componenti digitali di fornire una prova della loro sicurezza. L'Ufficio federale per la sicurezza informatica svolge un ruolo fondamentale in questo contesto e deve essere rafforzato di conseguenza dalla legge.
Da quando ho scoperto come attivare entrambi i canali telefonici sulla scheda ISDN per ottenere una maggiore larghezza di banda, sperimento con le reti digitali. Con quelle analogiche, invece, da quando so parlare. A Winterthur per scelta, con il cuore rossoblu.