Gli esperti sostengono spesso che i responsabili IT e della sicurezza dovrebbero partire dal presupposto che la propria organizzazione abbia già subito una violazione della sicurezza. Infatti, l’approccio basato sul presupposto di una violazione costituisce un pilastro fondamentale delle strategie Zero Trust. Tuttavia, ciò non significa che debbano concentrare il 100% dei propri sforzi sulla risposta agli incidenti. La prevenzione dovrebbe continuare a svolgere un ruolo strategico importante nella sicurezza informatica. Il modo migliore per raggiungere questo obiettivo è attraverso le pratiche fondamentali di cyberigiene , quali la gestione delle patch e delle configurazioni, gli aggiornamenti regolari e altre misure.
Per saperne di più, “ Tanium ” ha commissionato una nuova ricerca nel Regno Unito. Abbiamo intervistato 300 responsabili delle decisioni in materia di sicurezza informatica provenienti da organizzazioni con oltre 500 dipendenti. I risultati hanno confermato la nostra intuizione: le misure preventive possono contribuire in modo significativo a ridurre al minimo i rischi informatici, colmando le lacune di sicurezza che i malintenzionati potrebbero sfruttare.
Cosa abbiamo scoperto
La prima conclusione è forse quella che suscita meno polemiche. Oggigiorno le attività informatiche dannose sono all’ordine del giorno. Infatti, il 92% degli intervistati ha ammesso di aver subito un attacco o una violazione dei dati — quasi tre quarti (73%) nell’ultimo anno. La situazione sta peggiorando per i difensori. Oltre i due terzi (69%) hanno concordato sul fatto che le minacce siano in aumento e prevedono che il 2022 sia l’anno in cui si registrerà il maggior numero di attacchi di sempre.
La maggior parte delle organizzazioni del Regno Unito riconosce inoltre l’impatto negativo che ciò può avere sulla propria attività, citando la perdita di produttività, di clienti, di ricavi e di dati, nonché i danni finanziari derivanti dal pagamento dei riscatti.
Eppure, ecco il punto fondamentale. Le organizzazioni che adottano un approccio prevalentemente preventivo alla sicurezza informatica hanno una probabilità significativamente inferiore di aver subito un attacco o una violazione negli ultimi 24 mesi rispetto a quelle che adottano un approccio più reattivo. Si tratta del 79% contro il 90%. Questo ha senso. Le organizzazioni possono ridurre in modo significativo la propria superficie di attacco applicando preventivamente le patch alle vulnerabilità e mantenendo endpoint le risorse correttamente configurate e aggiornate. Ciò non li rende a prova di intrusione, ma, costringendo i malintenzionati a impegnarsi maggiormente, può ridurre le probabilità che un attacco vada a buon fine.
Perché, allora, il 29% degli intervistati ha dichiarato di adottare ancora un approccio prevalentemente reattivo alla sicurezza, con percentuali ancora più elevate nel settore bancario e finanziario (36%), nel settore pubblico (32%) e nelle organizzazioni con 500–999 dipendenti (35%)? Dopotutto, la maggior parte (85%) delle organizzazioni ha convenuto che il costo del recupero a seguito di un incidente è superiore a quello della sua prevenzione. E i tre quarti (76%) di coloro che avevano subito un attacco o una violazione hanno ammesso che la maggior parte degli incidenti avrebbe potuto essere evitata.
Quando le schede si disconnettono
Parte della risposta potrebbe risiedere nella consapevolezza del consiglio di amministrazione in materia di sicurezza informatica. Abbiamo riscontrato che:
- Il 63% degli intervistati ha affermato che i vertici aziendali si preoccupano della sicurezza informatica solo a seguito di un incidente; tale percentuale sale al 78% nel settore bancario e finanziario e al 64% nel settore pubblico
- Il 79% degli intervistati ha concordato sul fatto che i vertici aziendali siano più propensi ad approvare il budget destinato alla sicurezza informatica quando si è verificata di recente una violazione dei dati
- Il 55% ha affermato che la propria organizzazione non dispone di personale sufficiente per dedicarsi adeguatamente alle misure di sicurezza preventive
La sfida di ottenere un maggiore sostegno da parte del consiglio di amministrazione in materia di sicurezza non è certo una novità. Tuttavia, questo studio mette in evidenza l’impatto potenzialmente dannoso che ciò può avere. Se i gruppi dirigenziali, operanti in modo compartimentato, sono disposti a stanziare fondi per le iniziative solo dopo che si sono verificati degli incidenti, ciò comporterà costi elevati per la loro organizzazione nel lungo periodo. Non solo la sicurezza preventiva può ridurre la probabilità di violazioni costose, ma non richiede necessariamente personale aggiuntivo se le organizzazioni utilizzano gli strumenti automatizzati adeguati.
L’igiene informatica in primo piano
Inserendo le migliori pratiche di “cyber igiene” nella propria strategia di sicurezza, le organizzazioni nel Regno Unito e non solo possono creare ambienti IT endpoint più resilienti. La buona notizia è che oltre il 40% degli intervistati in questo studio ha dichiarato di prevedere un aumento della spesa per endpoint sicurezza e altri strumenti nel corso del prossimo esercizio finanziario. Queste soluzioni potrebbero garantire quel livello di visibilità e controllo sulle risorse IT che è essenziale per costruire una strategia di sicurezza preventiva efficace.
Inoltre, oltre i tre quarti (78%) hanno concordato sul fatto che le misure preventive da loro adottate rappresentino oggi una priorità maggiore per i vertici aziendali rispetto a quanto non lo fossero prima della pandemia. Se il COVID-19 dovesse rappresentare il campanello d’allarme di cui i consigli di amministrazione hanno bisogno per adottare un approccio proattivo in materia di sicurezza informatica, allora almeno gli ultimi due anni avranno portato a qualche cambiamento positivo.
Vi invitiamo a consultare il rapporto completo “: Cybersecurity – Prevention Is Better than the Cure”, che contiene ulteriori risultati interessanti riguardo all’atteggiamento dei responsabili delle decisioni IT nei confronti delle strategie preventive in materia di sicurezza informatica.
Scoprite in che modo “ Tanium ” può aiutarvi a tornare alle basi e a migliorare la vostra igiene informatica. Si iscriva per una demo all’indirizzo oppure inizi a utilizzare con una prova gratuita.