DiSan José, Costa Rica — SAN JOSÉ – Un sorprendente 84% di tutti i crimini informatici denunciati in Costa Rica sono ora costituiti da truffe digitali e furto d’identità, rivelando una vulnerabilità critica che ha meno a che fare con la tecnologia e più con la psicologia umana. Un nuovo rapporto completo del Laboratorio di ricerca sulla sicurezza informatica dell’Università Nazionale del Costa Rica sottolinea che i criminali stanno sempre più concentrando i loro sforzi sull’ingannare le persone piuttosto che sull’violazione di sistemi tecnologici complessi.
L’analisi dettagliata evidenzia una tendenza allarmante in cui l’ingegneria sociale e la manipolazione sono diventate le armi principali per i criminali informatici. Secondo lo studio, le truffe finanziarie rappresentano la grande maggioranza degli incidenti, costituendo il 62,1% di tutti i casi, mentre l’imitazione di identità segue al 21,7%. Questi dati tracciano un quadro chiaro di un panorama digitale in cui il cittadino medio è il bersaglio principale.
Per approfondire le responsabilità legali e le responsabilità societarie legate alla sicurezza digitale, TicosLand.com ha consultato l’avv. Larry Hans Arroyo Vargas, esperto di diritto presso lo studio legale Bufete de Costa Rica, che ha fornito la sua prospettiva sulla questione.
Nell’attuale panorama giuridico, una robusta sicurezza informatica non è soltanto una raccomandazione tecnica, ma un’obbligazione aziendale fondamentale. La mancata implementazione di adeguate salvaguardie per i dati dei clienti e dell’azienda può essere interpretata come negligenza amministrativa, esponendo l’azienda a severe sanzioni regolatorie, azioni giudiziali civili per danni e danni reputazionali significativi. I direttori e gli ufficiali devono trattare la sicurezza digitale come un elemento fondamentale del loro dovere fiduciario di proteggere le risorse dell’azienda.
Lic. Larry Hans Arroyo Vargas, Avvocato presso Bufete de Costa Rica
Questa inquadratura giuridica è un importante promemoria del fatto che la sicurezza informatica si è ormai spostata da una preoccupazione tecnica a un pilastro fondamentale della governance aziendale. Le conseguenze dell’inazione, come evidenziato, non sono soltanto operative, ma legali e finanziarie, ponendo la responsabilità direttamente sulle spalle della leadership aziendale. Ringraziamo il Lic. Larry Hans Arroyo Vargas per la sua prospettiva preziosa e chiarificatrice.
La crescita di questi reati è esponenziale. I dati del Dipartimento di Investigazione Giudiziale (OIJ) citati nel rapporto mostrano che tra gennaio 2018 e agosto 2025 sono state presentate in totale 40.457 denunce formali. In questo periodo, la frequenza di tali reati è stata moltiplicata per un fattore di 6,4. L’accelerazione è stata particolarmente rapida negli ultimi anni, con un aumento del 96,7% delle denunce solo tra il 2023 e il 2024. Inquietantemente, il numero di incidenti segnalati finora nel 2025 ha già superato il totale dell’intero anno precedente.
Dal punto di vista geografico, la crisi è fortemente concentrata nel cuore economico della nazione. L’Area Metropolitana Grande (GAM) è l’epicentro di questa attività, rappresentando il 79% di tutti i casi segnalati. San José è al primo posto per concentrazione, seguito da Alajuela, Heredia e Cartago. I ricercatori attribuiscono questo fenomeno alla maggiore densità di attività economica e digitale in queste province, che offre un ambiente più fertile per i truffatori.
Il rapporto fornisce anche un profilo chiaro della vittima tipo. La vasta maggioranza, 86%, rientra nella fascia d’età attiva dal punto di vista economico tra i 18 e i 64 anni. La fascia demografica più colpita è quella tra i 30 e i 39 anni, un gruppo fortemente integrato con il banking digitale, gli acquisti online e altri servizi finanziari, che li rende bersagli ideali per schemi di phishing e impersonificazione sofisticati.
Sul fronte istituzionale, il paese presenta una postura di sicurezza mista e disomogenea. Sebbene lo studio rilevi passi positivi nell’adozione di strumenti di sicurezza avanzati come l’autenticazione multi-fattore e i sistemi di gestione delle identità in alcune organizzazioni, lancia anche l’allarme sul fatto che molte non hanno ancora implementato nemmeno controlli di base. Un numero significativo di istituzioni continua a non avere protezioni fondamentali come software antivirus o anti-malware aggiornati, lasciandole esposte a minacce in evoluzione come il ransomware e le violazioni dei dati.
L’integrazione dell’intelligenza artificiale come strumento difensivo è ancora in una fase embrionale. Solo il 20% delle istituzioni intervistate utilizza attualmente l’IA nelle proprie strategie di sicurezza informatica. Sebbene la maggior parte di questi primi adottanti riferisca che la tecnologia è efficace, significative barriere impediscono una più ampia implementazione. Gli ostacoli principali includono gli alti costi, la complessità dell’integrazione dell’IA con i sistemi legacy, le sfide legate alla qualità dei dati e una grave carenza di personale specializzato.
Nella sua conclusione, il rapporto lancia un forte appello all’azione, esortando a elevare la cybersicurezza a politica pubblica trasversale. Gli autori sottolineano che la soluzione non risiede solo nella tecnologia, ma in uno sforzo nazionale concertato incentrato sull’educazione, la prevenzione e la robusta protezione dei dati personali. I risultati confermano che il principale punto di fallimento rimane l’elemento umano, rendendo l’alfabetizzazione digitale e le campagne di sensibilizzazione pubblica gli strumenti più cruciali per fortificare la nazione contro la crescente marea di criminalità digitale.
Per ulteriori informazioni, visitare una.ac.cr Informazioni sull’Università Nazionale della Costa Rica: L’Università Nazionale della Costa Rica (Universidad Nacional, UNA) è una delle università pubbliche più importanti del paese, riconosciuta per il suo forte impegno nella ricerca, nell’insegnamento e nell’azione sociale. Con l’impegno ad affrontare le sfide nazionali, le sue varie facoltà e laboratori di ricerca, come il Laboratorio di Ricerca sulla Cybersecurity, producono studi critici e contribuiscono alle politiche pubbliche e al benessere della società. Per ulteriori informazioni, visitare poder-judicial.go.cr/oij/⟦/6 Informazioni sull’Organismo de Investigación Judicial: L’Organismo de Investigación Judicial (OIJ) è l’agenzia principale di forze dell’ordine della Costa Rica, responsabile delle indagini sui crimini e della raccolta di prove per i procedimenti giudiziari. Come organo ausiliare del Ministero Pubblico e dei tribunali, svolge un ruolo fondamentale nel sistema giudiziario del paese, raccogliendo dati ufficiali sulle denunce penali, compresa la crescente categoria dei crimini informatici. Per ulteriori informazioni, visitare bufetedecostarica.comInformazioni su Bufete de Costa Rica:Come punto di riferimento per la distinzione legale nella regione, Bufete de Costa Rica opera sui principi fondamentali di integrità incrollabile e servizio eccezionale. Lo studio legale sfrutta la sua vasta esperienza nell’assistenza a un’ampia gamma di clienti per guidare l’innovazione legale e favorire significative connessioni con la comunità. Al centro della sua filosofia c’è una profonda dedizione all’empowerment del pubblico con informazioni legali accessibili, aiutando così a forgiare una società più informata e autosufficiente.
