È giunto il momento di cambiare rotta? Quando si tratta di gestione delle minacce informatiche (si apre in una nuova scheda), i professionisti della sicurezza informatica di tutto il mondo si trovano ad affrontare le stesse sfide. Nonostante stiano aumentando la spesa per la sicurezza informatica delle loro organizzazioni, faticano a tenere il passo con le minacce più sofisticate, soprattutto perché la portata e l’ampiezza degli elementi da proteggere continuano ad aumentare.
Il sondaggio “ 2022 Global Digital Trust Insights” di PwC (si apre in una nuova scheda) sottolinea questo aspetto. Oltre i due terzi delle organizzazioni (69%) prevedono un aumento dei propri budget destinati alla sicurezza informatica nel 2022, tra cui il 26% che prevede di spendere oltre il 10% in più. Sebbene si stiano compiendo alcuni progressi, il 75% dei dirigenti segnala inoltre un’eccessiva complessità nei propri ambienti tecnologici, di dati e operativi.
Il rischio dei punti ciechi
Tale complessità continua a comportare problemi concreti in materia di visibilità. Molti dirigenti temono l’esistenza di punti ciechi significativi quando esaminano le proprie organizzazioni sia dal punto di vista interno che esterno. Ad esempio, il 25% ammette di avere una comprensione limitata o nulla dei rischi derivanti da soggetti terzi e dalla catena di fornitura estesa.
Si tratta di un problema che “ Tanium”, fornitore di servizi di gestione delle relazioni commerciali in collaborazione con PwC sin dal 2013, conosce fin troppo bene. Senza la visibilità e il controllo in tempo reale di cui le organizzazioni dispongono quando affrontano la sicurezza informatica attraverso una piattaforma integrata, la loro esperienza risulta frammentata. Il risultato è che occorre troppo tempo per individuare le minacce derivanti da attività dannose, per non parlare poi di porvi rimedio.
Gli esperti di sicurezza informatica esortano naturalmente le organizzazioni a colmare tali lacune. Tuttavia, la sgradevole verità è che tali problemi persisteranno e diventeranno sempre più urgenti. Man mano che aumentano le vulnerabilità di un’organizzazione — ad esempio a causa dei dispositivi connessi, del lavoro da remoto o di nuovi partner nella catena di approvvigionamento — aumenterà anche il rischio di punti ciechi e di rischi non mitigati. Le ragioni a favore dell’integrazione diventano sempre più pressanti.
Ottenere una visibilità completa e attendibile sull’ endpoint
È necessario dare una svolta alla discussione. L’introduzione continua di nuovi strumenti e l’aggiornamento costante dei protocolli potrebbero trasformarsi in un gioco inutile, simile a quello del “colpisci la talpa”. Ciò di cui le organizzazioni hanno bisogno è un’unica piattaforma che offra una visibilità completa endpoint (si apre in una nuova scheda) e la capacità di assumere il controllo immediato di qualsiasi parte della rete — uno strumento con cui riprendere il controllo. Ecco ciò che la soluzione integrata di Tanium si propone di offrire: una visibilità chiara e un controllo immediato.
Questo approccio alla sicurezza informatica offre un ulteriore vantaggio: la prospettiva di migliorare la raccolta dei dati, la rendicontazione e il coinvolgimento.
Reporting rischio per i vertici aziendali
Un altro problema evidenziato dal rapporto di PwC è la necessità di colmare eventuali divari tra la funzione di sicurezza informatica e i vertici aziendali delle rispettive organizzazioni. Sebbene alcuni degli amministratori delegati intervistati si considerino più coinvolti, i dirigenti nonCEO ritengono che i propri CEO siano coinvolti solo in caso di crisi. Tuttavia, entrambe le parti ritengono che la missione della sicurezza informatica si stia orientando verso il rafforzamento della fiducia e il sostegno alla crescita aziendale; il 54% definisce la sfida come qualcosa che va oltre la difesa informatica e i controlli.
Alla base di queste difficoltà vi è la difficoltà che i responsabili della sicurezza informatica spesso incontrano nel descrivere i risultati raggiunti in termini che risultino comprensibili agli amministratori delegati e al resto del consiglio di amministrazione. Hanno bisogno di un'unica fonte attendibile che indichi la situazione attuale dell'organizzazione in materia di sicurezza informatica e i progressi compiuti.
Hanno bisogno di uno strumento che consenta loro di raccontare quella storia in modo più efficace, nonché di illustrare come vengono valutati e classificati per priorità i rischi e come la spesa stia assumendo un orientamento sempre più strategico. Ancora una volta, l’integrazione può rappresentare la soluzione, fornendo una visione d’insieme dello stato attuale dell’organizzazione.
Le organizzazioni più all’avanguardia stanno ottenendo risultati sempre migliori nel raggiungimento di questi obiettivi. Lo studio di PwC conclude che le organizzazioni che hanno registrato i maggiori miglioramenti hanno una probabilità cinque volte maggiore di aver ottimizzato tutte le operazioni a livello aziendale. Grazie alla collaborazione con PwC e Tanium, molte altre organizzazioni avranno l’opportunità di ottenere tali vantaggi.
È un assaggio di ciò che si può ottenere quando il settore della sicurezza informatica inizia a trovare il modo di concentrarsi sia sul quadro generale sia sui dettagli delle proprie organizzazioni. Ciò di cui hanno bisogno i responsabili della sicurezza informatica è una piattaforma di gestione unificata delle minacce che offra tale visione d’insieme e la possibilità di concentrarsi sui dettagli.
La complessità non scomparirà; la chiave sta nel riuscire a individuarla, ad agire di conseguenza e a spiegare tale processo con un linguaggio che coinvolga il consiglio di amministrazione.
Qualcuna delle situazioni sopra descritte Le sembra familiare? Connect Con PwC (si apre in una nuova scheda) per scoprire come affrontare queste sfide e applicare le migliori pratiche nella vostra organizzazione.
Potete inoltre approfondire come le soluzioni di Tanium (si apre in una nuova scheda) possano contribuire a risolvere queste sfide.
