Il 47% delle aziende desidera ridimensionare il proprio reparto di sicurezza informatica

Il 47% delle aziende desidera ridimensionare il proprio reparto di sicurezza informatica

Tyler Croce Tyler Croce
Pubblicato il: Dicembre 8, 2023

Secondo un rapporto realizzato da Observe & CITE, il 47% delle aziende sta cercando di ridimensionare i propri dipartimenti di sicurezza informatica.

Sono stati intervistati 500 esperti di sicurezza, comprese persone filtrate da importanti dipartimenti di sicurezza informatica come il CISO, nonché responsabili della risposta agli incidenti, analisti della sicurezza informatica e persino direttori della sicurezza informatica di varie aziende.

Per analizzare ulteriormente la situazione, il 47% degli intervistati ha affermato di non avere intenzione di ridimensionare i propri dipartimenti di sicurezza informatica. Il 47% ha affermato di voler ridurre l'organico dei propri dipartimenti.

Il restante 6% non era sicuro della direzione da prendere per la propria azienda. Si tratta di una crescita del 4% rispetto al sondaggio precedente.

Tuttavia, le aziende che intendono ridimensionarsi hanno anche, statisticamente, maggiori probabilità di dover affrontare centinaia di incidenti informatici in più al mese rispetto alle aziende che si muovono nella direzione opposta. Ciò può comportare una grave perdita di profitto e un danno alla reputazione dell'intera azienda.

Il tentativo di un'azienda di risparmiare denaro tagliando i propri dipartimenti di sicurezza informatica rischia di avere un effetto a catena che, alla fine, costa più denaro. Un’azienda che fa affidamento sull’intelligenza artificiale o sulla tecnologia basata sul cloud per proteggersi vede ancora una crescente necessità di personale addetto alla sicurezza informatica.

"Anche se tutta la nostra base di intervistati è a metà strada verso il cloud nativo, sembrerebbe che l'infrastruttura cloud non fornisca operazioni sufficienti o osservabilità della sicurezza da sola e che sia necessario utilizzare agenti", si legge nel rapporto di Observe. “Mentre l’automazione è stata un obiettivo di sicurezza per molto tempo, la realtà attuale rimane fortemente alimentata dalle persone”.

Può anche essere difficile per le aziende più vecchie aggiornare i propri sistemi di sicurezza.

“Dato il numero di incidenti che le organizzazioni stanno affrontando e il tempo che hanno a disposizione per rispondervi, non possono permettersi di dedicare tempo al passaggio da uno strumento all’altro”, afferma il rapporto.

Gli attacchi informatici globali sono in aumento e, secondo il Cybersecurity Workforce Study di ISC2, il divario tra la quantità di professionisti necessari e la loro disponibilità è ai massimi storici.

Timestamp:

Di più da Detective della sicurezza