Il ransomware può paralizzare un’azienda nel giro di pochi minuti, mentre le truffe di phishing – basate sull’intelligenza artificiale generativa – sono più subdole che mai, riuscendo a eludere persino gli occhi più attenti e le difese più vigili. Con l’avvicinarsi del 2025 , i responsabili della sicurezza informatica (CISO) di si trovano di fronte a un dilemma: come difendersi da minacce incessanti con budget limitati.
Non è che questi CISO non dispongano di risorse adeguate . La maggior parte degli esperti del settore afferma che la spesa per la sicurezza informatica rappresenta una quota compresa tra il 9% e il 20% dei bilanci IT più consistenti. Solo pochi anni fa, tali budget registravano tassi di crescita a due cifre, poiché le organizzazioni cercavano di garantire che i propri dipendenti, improvvisamente costretti a lavorare da remoto, operassero nel modo più sicuro e protetto possibile.
È ormai evidente che quell’epoca è ormai superata, poiché i bilanci destinati alla sicurezza informatica evidenziano alcune nuove e impegnative sfide per i team di sicurezza .
Quest’anno, ad esempio, i CISO hanno registrato un aumento medio del 8% dei propri budget destinati alla sicurezza informatica, rispetto agli aumenti del 16% e del 17% registrati rispettivamente nel 2021 e nel 2022, secondo un recente sondaggio condotto da IANS + Artico Search .
A fronte di aumenti così modesti e di un contesto di incertezza economica, i responsabili della sicurezza hanno dovuto adottare un approccio molto più selettivo nell’assegnazione dei fondi. Secondo l’indagine, nel 2024 le spese per il personale hanno rappresentato circa un terzo (37%) del bilancio medio. Tuttavia, dall’indagine è emerso che quest’anno l’incremento dell’organico è sceso dal 31% al 12%. I costi relativi al software non installato in sede e all’esternalizzazione rappresentano un ulteriore 43%. In confronto, la formazione " " – una linea di difesa fondamentale in un’era in cui il phishing è alimentato dall’intelligenza artificiale – ha raggiunto il 4%, secondo quanto emerso dallo studio condotto da IANS + Artico Search.
Per molti CISO, la direttiva è stata chiara: difendere la fortezza mantenendo bassi i costi – una sfida che richiede la massima responsabilità per ogni dollaro speso.
«La spesa per la sicurezza costituisce una parte fondamentale dei bilanci IT, ma continuiamo a constatare che i CISO sono costretti a giustificare il ritorno sull’investimento per ogni dollaro speso», osserva Frank Dickson, analista di IDC specializzato in sicurezza informatica.
Where to allocate cybersecurity budget in 2025
Allora, i CISO stanno agendo nel modo giusto? Sì, in linea di massima – almeno dal punto di vista della gestione finanziaria. Tuttavia, se i team addetti alla sicurezza non adeguano la propria spesa ad alcune tendenze chiave, potrebbero avere difficoltà ad affrontarle in futuro – e a un costo molto più elevato.
«. La spesa per la sicurezza costituisce una parte fondamentale dei bilanci IT, ma continuiamo a constatare che i CISO sono costretti a giustificare il ROI di ogni dollaro speso.»Frank Dickson, analista di sicurezza informatica presso IDC
Di seguito sono riportate cinque considerazioni che dovrebbero guidare ogni decisione di bilancio in vista del nuovo anno fiscale:
1. Soluzioni MFA resistenti al phishing e soluzioni senza password
I metodi tradizionali di autenticazione multifattoriale (MFA) , basati su “ ”, sono sempre più sotto pressione. Gli attacchi di tipo “MFA bombing”, gli attacchi “man-in-the-middle” e le nuove tattiche di ingegneria sociale denominate “ ” hanno messo in luce le vulnerabilità di quella che un tempo era considerata la soluzione di sicurezza di riferimento.
, di Forrester, raccomanda alle organizzazioni di utilizzare, come misura provvisoria, applicazioni MFA dotate di livelli di “corrispondenza numerica” in aggiunta alle password monouso (OTP) . Il "number matching" è una funzione di sicurezza MFA grazie alla quale gli utenti ricevono una notifica push in cui viene loro richiesto di inserire una serie di numeri per autenticarsi.
Forrester raccomanda inoltre di adottare soluzioni MFA resistenti al phishing basate su schemi di crittografia a chiave pubblica, come FIDO2, uno standard aperto per l’autenticazione senza password che è alla base delle passkey – credenziali digitali che consentono agli utenti di accedere ai siti senza nomi utente e password.
[Legga anche: Il nuovo approccio alla sicurezza delle password potrebbe sorprenderLa]
Una strategia MFA efficace richiederà una quota maggiore del bilancio, ma la riduzione del rischio di furto delle credenziali e la prevenzione di attacchi riusciti dovrebbero giustificare ampiamente tale spesa.
2. Integrazione delle piattaforme e consolidamento degli strumenti
La proliferazione degli strumenti rappresenta un effetto collaterale oneroso dei rapidi investimenti nella sicurezza. A causa della presenza di numerosi strumenti utilizzati in diverse aree funzionali, i team di sicurezza necessitano spesso di assistenza per gestire e ottimizzare il proprio portafoglio di strumenti. Secondo un recente sondaggio condotto da Gigamon dal titolo “ ” (), il 76% dei CISO si sente sopraffatto dal volume delle minacce che deve affrontare quotidianamente. Di conseguenza, sei CISO su 10 hanno indicato il consolidamento e l’ottimizzazione degli strumenti come la loro priorità assoluta per colmare i punti ciechi.
Grazie al consolidamento degli strumenti e agli investimenti in piattaforme ben integrate con l’infrastruttura esistente, le aziende possono ridurre la complessità operativa, migliorare i tempi di risposta, consentire un rilevamento e una risoluzione più rapidi dei problemi, rendere più efficace l’automazione e consentire al personale di concentrarsi su progetti o attività di maggiore priorità.
«Molti CISO stanno valutando la possibilità di ottimizzare il proprio stack di strumenti», afferma Nick Kakolowski, direttore senior della ricerca presso IANS. «Le pressioni finanziarie hanno suscitato interesse per il consolidamento. Allo stesso tempo, le risorse limitate in termini di personale necessarie per sfruttare al meglio gli strumenti stanno spingendo i team a cercare modi per ridurre al minimo la dispersione e automatizzare i processi.”
3. Automazione: ottenere di più con meno risorse
Le carenze di personale sono una realtà, e i CISO ne sono ben consapevoli. L'automazione è fondamentale affinché i team di sicurezza possano garantire lo stesso livello di protezione con un numero ridotto di personale.
«Le pressioni finanziarie hanno suscitato interesse per… modalità volte a ridurre al minimo l’espansione urbana incontrollata e ad automatizzare i processi.»Nick Kakolowski, direttore senior della ricerca presso l’IANS
Dickson raccomanda di concentrarsi sugli strumenti che migliorano le capacità di rilevamento e ottimizzano le risposte, riducendo il tempo medio di rilevamento (MTTD) e il tempo medio di riparazione (MTTR) . «L’automazione non consiste semplicemente nell’investire in strumenti; consiste nell’investire in strumenti che consentono di risparmiare in altri ambiti, come ad esempio rallentando la crescita dell’organico», afferma.
La GenAI rappresenta un settore in cui l’automazione si sta rivelando promettente. Dall’automazione dell’analisi delle minacce alla classificazione degli avvisi, gli strumenti basati sull’intelligenza artificiale possono aiutare i team di sicurezza a gestire le minacce senza aumentare il proprio organico. Tuttavia, i CISO devono procedere con cautela. Gli strumenti GenAI dovrebbero essere integrati con attenzione negli ambienti di sicurezza esistenti, poiché la loro efficacia dipende da un’interazione fluida con le altre piattaforme.
4. Dare priorità alla formazione e alla sensibilizzazione sulle minacce interne
Poiché gli autori degli attacchi utilizzano l’intelligenza artificiale per creare truffe di phishing estremamente realistiche e automatizzarne l’invio su larga scala agli indirizzi e-mail, un investimento insufficiente nella gestione umana dei rischi potrebbe rappresentare una falla fatale nella strategia di un’organizzazione. Dopotutto, sono spesso le persone a rappresentare il punto più vulnerabile in termini di sicurezza all’interno di qualsiasi organizzazione.
«La formazione deve costituire un aspetto fondamentale di ogni bilancio dedicato alla sicurezza informatica», afferma Dickson.
Ora più che mai, le simulazioni di phishing, l’analisi comportamentale e gli strumenti di gestione del rischio umano dovrebbero essere utilizzati regolarmente in ogni organizzazione. Programmi di formazione potenziati, incentrati sull’individuazione e la prevenzione delle truffe di phishing basate sull’intelligenza artificiale, possono rendere i dipendenti una prima linea di difesa efficace. L’attuazione di politiche volte a monitorare le attività degli addetti interni e l’utilizzo dell’analisi comportamentale per segnalare azioni insolite possono inoltre contribuire a Detect le minacce interne prima che si aggravino.
5. Sicurezza nel cloud e osservabilità approfondita
La diffusione su larga scala degli ambienti cloud ibridi e di tipo “ ” rende fondamentale la visibilità su tutti i flussi di dati, ma la maggior parte delle organizzazioni necessita di una gestione più efficace di questo aspetto. Ad esempio, secondo il sondaggio condotto da Gigamon, otto CISO su 10 indicano i punti ciechi nell’infrastruttura cloud ibrida come una delle loro principali preoccupazioni.
La verità fondamentale sul cloud, ovviamente, non sfugge ai CISO: un’osservabilità approfondita è costosa.
Eppure viene sempre più considerato un livello fondamentale di sicurezza per gli ambienti ibridi. Quasi il 85% dei CISO intervistati nel sondaggio condotto da Gigamon ha sottolineato l’importanza dei dati a livello di pacchetto per l’identificazione in tempo reale delle minacce informatiche, evidenziando la necessità di soluzioni di monitoraggio affidabili nei 2025 bilanci.
Nozioni di base sul budget per la sicurezza informatica – allineare il rischio informatico agli obiettivi aziendali
Nessun CISO dovrebbe definire il proprio bilancio a scapito di queste priorità nel breve termine. Infatti, secondo Dickson, uno degli errori più gravi commessi dai responsabili della sicurezza è quello di considerare i bilanci come stanziamenti annuali, anziché integrarli in piani strategici pluriennali. Pensare in termini di cicli di pianificazione da tre a cinque anni consentirà ai CISO di allineare più strettamente gli investimenti in sicurezza agli obiettivi aziendali, facendo sì che ogni dollaro generi un valore misurabile, aggiunge.
Per l’anno fiscale 2025, i CISO dovrebbero trovare un equilibrio tra le esigenze immediate e le strategie a lungo termine, riassegnando le risorse all’autenticazione a più fattori (MFA) resistente al phishing, all’integrazione delle piattaforme, all’automazione, alla formazione dei dipendenti e alla sicurezza nel cloud, non solo per difendersi dalle minacce in aumento, ma anche per dimostrare che gli investimenti nella sicurezza informatica sostengono la resilienza e la crescita futura dell’azienda.
