Come reso noto dalla Centrale d'annuncio e di analisi per la sicurezza dell'informazione (Melani) nel suo rapporto di situazione del 28 aprile 2016, l'ultimo semestre \u00e8 stato caratterizzato da alcuni cyber-attacchi spettacolari, in particolare attacchi Distributed Denial-of-Service (DDos), attacchi phishing e contro sistemi di controllo industriali.
Nel 2013 la giurisprudenza del Tribunale penale federale ha istituito una nuova competenza federale nell'ambito del phishing, la prima nel settore della cibercriminalit\u00e0.
Nel primo trimestre del 2016 la Svizzera \u00e8 stata vittima di ampi attacchi DDos, che hanno paralizzato molti negozi digitali e siti (SBB, Interdiscount, LeShop, Digitec, Microspot, ecc.), provocando danni per milioni di franchi e richieste di ricatto. Le societ\u00e0 hanno sporto denuncia contro ignoti a livello cantonale, indipendentemente dal fatto che i cantoni disponessero del necessario know-how. Apparentemente non esistono procedure standard per questi casi. Purtroppo la cibercriminalit\u00e0 \u00e8 un fenomeno internazionale e non cantonale, e le possibilit\u00e0 di indagine dei cantoni sono alquanto limitate. Il know-how per le indagini e le capacit\u00e0 variano considerevolmente da un cantone all'altro. Le esperienze e le capacit\u00e0 non sono riunite per far fronte alla nuova minaccia.
Il Consiglio federale \u00e8 invitato a rispondere alle seguenti domande sul miglior modo di perseguire la cibercriminalit\u00e0 (tenendo conto del nostro sistema federalistico).
1. Il perseguimento penale di attacchi Distributed Denial-of-Service (DDos) (ed eventuali richieste di ricatto) \u00e8 una questione internazionale e non nazionale o cantonale. Un centro di competenza intercantonale o l'istituzione di una nuova competenza federale nell'ambito degli attacchi DDos pu\u00f2 migliorare il perseguimento penale?
2. In che modo la Confederazione pu\u00f2 sostenere e garantire il coordinamento e il perseguimento penale in ogni cantone nell'ambito degli attacchi DDos e delle richieste di ricatto, anche in assenza di know-how cantonale?
3. Esame di altri temi legati alla cibercriminalit\u00e0: oltre al phishing e agli attacchi DDos vi sarebbero altri temi che sarebbe opportuno trattare nei centri di competenza?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1. La lotta contro la cibercriminalit\u00e0 compete essenzialmente alle autorit\u00e0 di perseguimento penale dei cantoni. L'accertamento di fatti correlati alla cibercriminalit\u00e0 pu\u00f2 invece rientrare nella competenza di diverse autorit\u00e0 di perseguimento penale. Il Codice di diritto processuale penale (RS 312.0) prevede norme per risolvere tali conflitti (art. 22 segg.).
Per una lotta efficace contro il fenomeno globale della cibercriminalit\u00e0, occorre istituire un quadro istituzionale per un coordinamento a livello nazionale e internazionale. La misura 6 della strategia nazionale per la protezione della Svizzera contro i cyberrischi (SNPC) tiene conto di tale aspetto. Tale misura mira a gestire una panoramica per quanto possibile esaustiva dei casi (casi penali) e a coordinare i casi di portata intercantonale. Il DFGP \u00e8 stato incaricato di elaborare, in collaborazione con la Conferenza delle direttrici e dei direttori dei dipartimenti cantonali di giustizia e polizia, un piano per la misura 6 SNPC e di sottoporlo al Consiglio federale alla fine del 2016.
Da parte sua, la Conferenza dei comandanti delle polizie cantonali della Svizzera (CCPCS) \u00e8 stata incaricata di creare un dispositivo nazionale sulla cibercriminalit\u00e0 e l'informatica forense. In tale ambito saranno analizzate le esigenze organizzative e infrastrutturali e le questioni relative al perseguimento a livello nazionale della cibercriminalit\u00e0 nel suo complesso. Si tratta altres\u00ec di accertare se tramite la creazione di centri concordatari o di un centro di competenza nazionale sar\u00e0 possibile perseguire in maniera pi\u00f9 efficiente i casi di cibercriminalit\u00e0 in Svizzera. Tale analisi costituir\u00e0 inoltre la base su cui poggeranno le riflessioni concernenti eventuali modifiche di legge.
Inoltre, dal 2003 \u00e8 a disposizione dei cantoni il Servizio nazionale di coordinazione per la lotta contro la criminalit\u00e0 su Internet (SCOCI), finanziato congiuntamente da Confederazione e cantoni. Lo SCOCI funge da centro di competenza per le questioni legate alla cibercriminalit\u00e0 nonch\u00e9 da punto di contatto per le autorit\u00e0 di perseguimento penale nazionali e internazionali ed elabora analisi concernenti i fenomeni di cibercriminalit\u00e0.
Il coordinamento a livello internazionale contribuisce in maniera decisiva a una lotta efficace contro la cibercriminalit\u00e0. Dal 2012 la Svizzera ha aderito alla Convenzione del 23 novembre 2001 del Consiglio d'Europa sulla cibercriminalit\u00e0. Fedpol collabora inoltre strettamente con le organizzazioni internazionali di polizia quali Interpol ed Europol, di cui fa parte l'European Cybercrime Center (EC3), che svolge un ruolo importante di collegamento in tale contesto.
2. Dal 2015 Fedpol analizza, in collaborazione con le autorit\u00e0 di polizia cantonali incaricate delle indagini e la Centrale d'annuncio e d'analisi per la sicurezza dell'informazione (Melani), il fenomeno specifico degli attacchi DDoS e delle lettere di ricatto a essi correlati e, in tale contesto, garantisce lo scambio internazionale d'informazioni con Europol (Focal Point Cyborg) e Interpol. Nel febbraio 2016, Fedpol ha comunicato le informazioni ottenute a livello nazionale e internazionale in merito agli avvenimenti attuali e ha coordinato con i cantoni coinvolti l'attuazione di ulteriori misure. Nel marzo 2016 Fedpol ha consegnato alle autorit\u00e0 di perseguimento penale dei cantoni un rapporto che analizza i modus operandi e i cibercriminali. I cantoni che non dovessero disporre delle conoscenze necessarie o che dovessero riscontrare difficolt\u00e0 nelle indagini possono richiedere il sostegno di Fedpol.
3. Le questioni di carattere organizzativo e infrastrutturale legate al perseguimento penale della cibercriminalit\u00e0 in Svizzera sono oggetto, tenendo conto delle strutture federaliste, del dispositivo nazionale sulla cibercriminalit\u00e0 e l'informatica forense, elaborato attualmente dalla CCPCS e da Fedpol.
Risposta del Consiglio federale.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1471392000000)\/","SubmittedBy":"Dobler Marcel","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1475193600000)\/","ResponsibleDepartment":5,"ResponsibleDepartmentName":"Dipartimento di giustizia e polizia","ResponsibleDepartmentAbbreviation":"DFGP","IsLeadingDepartment":true,"Tags":"4|9|34|1216","Category":null,"Modified":"\/Date(1690521230817)\/","SubmissionDate":"\/Date(1464652800000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5004,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica nazionale|Politica di sicurezza|Media e comunicazione|Diritto penale"}}