Informazioni sul CSH

Il Cyber Security Hub (CSH) è un importante sistema d’informazione dell’Ufficio federale della cibersicurezza (UFCS). Serve come strumento per lo scambio e la gestione delle informazioni sulle ciberminacce, sui ciberincidenti e sui consigli in materia di cibersicurezza.

I principali fatti in sintesi

Il CSH è specificamente orientato a supportare le autorità e le infrastrutture critiche in Svizzera nel prevenire, rilevare e rispondere alle ciberminacce. Il CSH è disciplinato dall’articolo 74 capoverso 2 e dall’articolo 74f  della Legge sulla sicurezza delle informazioni (LSIn).  

Caratteristiche principali del CSH:

  • Scambio di informazioni: il CSH consente ai suoi utenti di condividere informazioni aggiornate sulle ciberminacce, sugli avvisi di sicurezza e sulle buone prassi in un ambiente sicuro e controllato.
  • Design orientato all’utenza: la piattaforma è progettata per essere facile da usare e consente una navigazione semplice per trovare e condividere rapidamente le informazioni rilevanti.
  • Collaborazione e interconnessione: il CSH promuove la cooperazione tra i vari attori interessati nel campo della cibersicurezza, tra cui autorità, organizzazioni private ed esperti.
  • Aggiornamento e miglioramento regolari: il CSH è sviluppato ulteriormente con costanza per soddisfare i mutevoli requisiti nel campo della cibersicurezza e per fornire agli utenti strumenti aggiornati ed efficaci.

Il CSH svolge un ruolo centrale nella strategia nazionale di rafforzamento della ciber-resilienza ed è un elemento essenziale per una risposta completa e coordinata alle ciberminacce in Svizzera.

A chi è rivolto il Cyber Security Hub (CSH)?

Operatori di infrastrutture critiche

L’Ufficio federale della protezione della popolazione (UFPP) definisce quali organizzazioni sono considerate infrastrutture critiche: 

Fornitori di servizi dei gestori di infrastrutture critiche

Previa consultazione dell'UFCS, possono essere inclusi anche i fornitori di servizi dei gestori di infrastrutture critiche rilevanti per la sicurezza informatica.

Pubblico

Per il pubblico, sulla pagina iniziale del CSH sono disponibili informazioni sui punti deboli e sulle patch disponibili. Queste informazioni sono accessibili senza registrazione al CSH.

Quali specialisti delle organizzazioni dovrebbero avere accesso al Cyber Security Hub?

Il CSH, in particolare lo scambio di informazioni moderato dall'UFCS, non è accessibile al pubblico. Queste informazioni sono destinate ai collaboratori delle organizzazioni registrate che svolgono le seguenti funzioni:

  • Specialisti in sicurezza informatica, specialisti in cibersicurezza, ecc.
  • Chief Information Security Officer (CISO), Chief Security Officer (CSO) ecc.
  • Collaboratori dei Security Operations Center (SOC) delle organizzazioni (o di unità simili) 

Le informazioni pubblicate sul CSH in merito alle attuali ciberminacce, agli avvisi di sicurezza, alle vulnerabilità e alle buone prassi sono formulate prevalentemente in inglese. Una conoscenza approfondita delle tecnologie informatiche è inoltre un prerequisito fondamentale per capire e comprendere tali informazioni. 

Come fanno gli specialisti ad accedere al Cyber Security Hub?

Una parte del CSH è accessibile al pubblico e riporta informazioni di dominio pubblico. Tuttavia, per accedere alle informazioni riservate e poter segnalare attacchi informatici, gli utenti devono disporre di un account utente. I prerequisiti per la creazione di un account utente sono due:

  • È necessario registrarsi su eIAM selezionando il proprio provider di identità preferito (AGOV, EDU Login, ecc.) in modo da autenticarsi
  • La propria organizzazione deve essere registrata presso il CSH e bisogna diventarne membro (gli utenti si registrano come membri della propria organizzazione, non a titolo individuale).

Come posso ottenere un’identità digitale per autenticarmi?

La preghiamo di visitare la pagina iniziale del CSH, fare clic su «Login» e seguire le indicazioni visualizzate sullo schermo per registrarsi presso il proprio provider di identità preferito (AGOV, EDU Login, ecc.).

Lavoro per un'organizzazione già presente sul CSH: come posso diventare membro della mia organizzazione?

Dovrà verificare se la Sua organizzazione è già registrata presso il CSH oppure no. Può rivolgersi al Suo CISO, ai membri del Suo SOC o ad altro personale del servizio IT. Si metta in contatto con la persona registrata che ricopre il ruolo di Organization Manager per la Sua organizzazione. Tale persona è autorizzata a inviare un invito a Suo nome. L’invito contiene tutte le informazioni necessarie per la registrazione.

Lavoro per un’organizzazione che NON è rappresentata sul CSH: come posso registrare la mia organizzazione?

Se la Sua organizzazione non è ancora registrata, dovrà innanzitutto autenticarsi (vedere la prima domanda sopra). Una volta effettuata la registrazione presso un provider di identità, si troverà in stato «pre-registered» e potrà accedere al modulo di registrazione dell’organizzazione cliccando su «Register my organization», dove prima si trovava il pulsante «Login».

Se dovesse riscontrare problemi durante l'invio della richiesta, la preghiamo di contattare:
useraccounts@ncsc.admin.ch

Ho effettuato l’accesso, ma non vedo alcuna informazione: cosa devo fare?

Si è registrati correttamente presso un provider di identità (AGOV, EDU Login, …) e ora si è in fase «pre-registered». Si prega di consultare le domande riportate sopra per sapere come diventare membro della propria organizzazione o come registrare la propria organizzazione.

Che cos’è AGOV e come posso registrarmi su questa piattaforma?

Informazioni generali su eIAM si trovano all’indirizzo:

www.eiam.swiss
AGOV – your public service login

Se ha bisogno di assistenza per creare il suo account eIAM o per effettuare l’accesso ad AGOV, La invitiamo a visitare le seguenti pagine:
eIAM Help – eIAM Pagine di aiuto
AGOV help — agov.ch