Le minacce informatiche rimangono la principale preoccupazione per i leader aziendali – rapporto

Mentre le minacce informatiche sono state ancora una volta la principale preoccupazione dei decisori aziendali, altre questioni sono rimaste subito indietro, con un cambiamento rispetto al 2021, quando le minacce informatiche occupavano il primo posto con sei punti percentuali. Quest’anno, il 59% degli intervistati ha dichiarato di essere preoccupato, in parte o molto, dalle minacce informatiche, seguito da un’ampia incertezza economica (57%), dalle fluttuazioni dei costi del petrolio e dell’energia (56%), dalla capacità di attrarre e trattenere talenti (56 %) e l’inflazione dei costi sanitari (55%). Si sono osservati forti aumenti delle preoccupazioni sui costi del petrolio e dell'energia (un aumento di 16 punti rispetto al 40% dell'anno scorso) e sui rischi della catena di approvvigionamento (54%, rispetto al 43%).

"Gli attacchi informatici possono bloccare un'azienda per un lungo periodo di tempo o addirittura farla fallire, ed è fondamentale che le aziende dispongano di un piano in atto per mitigare eventuali interruzioni operative e finanziarie associate", ha affermato Tim Francis, enterprise cyber leader presso I viaggiatori. “Sono disponibili misure efficaci che hanno dimostrato di ridurre il rischio di diventare una vittima informatica, ma sulla base dei risultati di questo sondaggio, non abbastanza aziende stanno agendo. Non è mai troppo tardi e questi passaggi possono aiutare le aziende a evitare un evento informatico devastante”.

I viaggiatori hanno avvertito che l’eccessiva sicurezza nell’affrontare il panorama informatico sta creando un falso senso di sicurezza tra i leader aziendali, con il 93% degli intervistati che afferma di essere sicuro che la propria azienda abbia implementato le migliori pratiche per prevenire o mitigare gli eventi informatici. Tuttavia, alla domanda se la loro azienda avesse adottato misure di prevenzione specifiche, la maggioranza non l’ha fatto; Il 64% non utilizza il rilevamento e la risposta degli endpoint, il 59% non ha condotto una valutazione informatica dei propri fornitori e il 53% non dispone di un piano di risposta agli incidenti.

Molte aziende non utilizzano nemmeno semplici strumenti di prevenzione informatica come l’autenticazione a più fattori (MFA). Secondo il rapporto, il 90% degli intervistati ha affermato di avere familiarità con l’MFA, ma solo il 52% ha affermato che la propria azienda l’ha implementata per l’accesso remoto. Ciò nonostante Microsoft affermi che il 99.9% degli attacchi di compromissione degli account vengono bloccati aggiungendo MFA per verificare l'identità di un utente e Arete affermi che il 94% delle vittime di ransomware non ha utilizzato MFA.

Altri risultati del sondaggio includevano:

• Le preoccupazioni specifiche del settore informatico rimaste ai primi due posti riguardavano una violazione della sicurezza o un attacco informatico al sistema (il 57% ha affermato di preoccuparsi in parte o molto) e un problema tecnico del sistema che causava il blocco dei computer di un'azienda (55%). Le vittime di estorsioni informatiche o ransomware sono passate dall'ottavo al terzo posto quest'anno, con una percentuale del 54%

• Per il settimo anno consecutivo, si è registrato un aumento della percentuale di partecipanti al sondaggio che hanno affermato che la loro azienda ha subito una violazione dei dati o un evento informatico. Quest’anno, il 26% ha affermato che la propria azienda è stata vittima di un evento informatico, e quasi la metà di coloro che affermano che l’evento si è verificato negli ultimi 12 mesi

• Tra coloro che hanno affermato che la propria azienda ha subito una violazione dei dati o un evento informatico, il 71% è stato vittima più di una volta

• Quasi il 75% degli intervistati ha affermato di ritenere fondamentale avere una polizza assicurativa informatica, ma la percentuale che ha affermato che la propria azienda ha acquistato la copertura è stata del 59%, in aumento di soli tre punti rispetto allo scorso anno. Le piccole imprese hanno rappresentato il maggiore aumento di acquirenti di polizze informatiche, in aumento dal 30% nel 2021 al 38% quest’anno

"Molti attacchi informatici potrebbero non essere casuali: se prima eri vulnerabile e di conseguenza non intraprendi le azioni appropriate, continuerai a essere a rischio", ha affermato Francis. "È importante prendere sul serio la prospettiva di un attacco informatico e mettere la propria azienda nella posizione di gestire con successo un evento probabile."