A livello globale, nel settore della sicurezza informatica permangono ancora carenze fondamentali.
Lo evidenzia il rapporto condotto da Trend Micro, dal titolo ‘Underfunded and unaccountable: How a lack of corporate leadership is hurting cybersecurity’. In pratica, solo una minoranza di organizzazioni è in grado di garantire una gestione continua della sicurezza. Ovvero, soltanto il 36% delle aziende dispone di personale adeguato per garantire una copertura di sicurezza informatica ininterrotta.
Un dato che sottolinea la difficoltà di molte realtà aziendali nel mantenere standard di sicurezza elevati 24 ore su 24, 7 giorni su 7. La ricerca, condotta da Sapio Research nel 2024, ha coinvolto 2.600 decision maker IT in tutto il mondo, di cui 100 nel nostro Paese.
Ancora poche realtà sono conformi a quadri normativi consolidati
Questa carenza nella sicurezza può avere ripercussioni significative sul grado di protezione dagli attacchi informatici, sempre più sofisticati e frequenti.
Ma se il 35% delle aziende impiega tecniche di attack surface management per valutare i rischi, solo il 34% risulta conforme a quadri normativi consolidati, come il NIST (National Institute of Standards and Technology).
Si tratta di lacune che riflettono una generale mancanza di risorse e strategie adeguate per fronteggiare le minacce in modo efficace. E che lasciano molte organizzazioni vulnerabili a potenziali falle di sicurezza.
La sicurezza non è un problema per i vertici aziendali
Tuttavia, una delle rivelazioni più allarmanti dello studio riguarda la percezione della sicurezza informatica da parte dei vertici aziendali come un compito marginale.
Di fatto, riporta Adnkronos, quasi la metà degli intervistati, il 48%, lamenta un disinteresse da parte dei responsabili. Tale disattenzione si traduce in una mancanza di direttive chiare e di investimenti adeguati nella sicurezza, compromettendo l’efficacia delle misure di protezione adottate.
Un approccio integrato rafforzerebbe la resilienza dell’organizzazione
“È importante che i Chief Information Security Officer (CISO) comunichino i rischi informatici con chiarezza, utilizzando tutti gli strumenti a disposizione e coinvolgendo attivamente i Consigli di Amministrazione – afferma Alessandro Fontana, Country Manager di Trend Micro Italia -. Per affrontare al meglio queste sfide, le aziende dovrebbero prendere in considerazione l’adozione di una soluzione integrata. Tale soluzione non solo deve proteggere l’intera superficie di attacco, ma anche permettere un monitoraggio dei rischi in tempo reale e una gestione automatizzata delle criticità. Questo approccio rafforza notevolmente la resilienza dell’organizzazione. Ed è inoltre cruciale che la piattaforma sia integrabile con soluzioni di terze parti, per garantire una protezione completa e una gestione più fluida della sicurezza”.