Alla domanda sulla convergenza delle operazioni IT e dei team di sicurezza, i partecipanti hanno rivelato alcuni dati inaspettati. I partecipanti hanno risposto che, negli ultimi due anni, sono stati segnalati meno attacchi informatici. Dato che molti nel settore si sono abituati al numero di attacchi informatici segnalati che aumentano di anno in anno, la sorprendente scoperta di questo sondaggio ha spinto Gabe Knuth, analista senior presso Enterprise Strategy Group (ESG) e autore del rapporto, a esaminare ulteriormente i dati.
In questo post, evidenziamo alcuni punti di dati importanti del report ESG, The Growing Role of AI in Endpoint Management and Security Convergence, insieme ad alcuni degli insegnamenti di Knuth dai risultati. Infine, riduciamo lo zoom per esaminare le questioni più ampie della visibilità IT e il divario di competenze nelle operazioni di sicurezza che questo rapporto solleva.
Il rapporto tra visibilità IT e gap di competenze operative
Parlando con il team di Tanium dei risultati del sondaggio, Knuth ha risposto a una domanda del sondaggio in particolare: la sua organizzazione ha subito un tipo di attacco informatico in cui l’attacco stesso è iniziato attraverso lo sfruttamento di un endpoint sconosciuto, non gestito o mal gestito? Grafico 1, Elemento grafico
Il 54% degli intervistati ha riferito di aver subito almeno uno di questi attacchi informatici, di cui il 22% ne ha segnalati diversi. This represents a significant decrease from the 77% of respondents who reported one or more such attacks in 2023—a drop of 23%.
Non solo sono stati riportati meno attacchi nel complesso, ma anche la percentuale di intervistati che afferma di non aver subito attacchi informatici è più che raddoppiata, dal 15% nel 2023 al 36% nel 2025.
È fantastico, giusto? Missione compiuta! Operazioni IT e team di sicurezza ben fatti.
Beh, non così veloce, avverte Gabe Knuth. Dobbiamo prima considerare ciò che la sua ulteriore analisi ha rivelato.
Confrontando questi dati tra le organizzazioni mature e quelle che segnalano lacune nelle competenze, Knuth ha detto al team di Tanium : “Le persone che hanno affermato di avere lacune nelle competenze in aree come la gestione delle vulnerabilità e la segnalazione degli incidenti erano anche molto propense a rispondere ‘forse’ o ‘no’”. Inoltre, i team maturi hanno riferito di più attacchi informatici perché vedono più attacchi informatici.
È interessante notare che Knuth ipotizza che i team più maturi tenderanno a segnalare un numero più elevato di attacchi informatici, non perché siano presi di mira più spesso, ma perché la loro maggiore visibilità e consapevolezza dei loro ambienti IT consente loro di Detect più incidenti.
In altre parole, i team con una visibilità limitata e lacune nelle competenze potrebbero semplicemente mancare i segnali. Non è che gli attacchi non stiano accadendo, è che passano inosservati, mascherati da una mancanza di consapevolezza e capacità di rilevamento.
Perché questo è importante per Tanium
In Tanium, la visibilità e la certezza sono fondamentali per la nostra missione. Infatti, i dati suggeriscono che uno dei principali vantaggi del coordinamento degli sforzi dei team operativi e di sicurezza IT è una maggiore consapevolezza, che porta a:
- Maggiore visibilità sui potenziali problemi
- Una maggiore probabilità di rilevare, prevenire e risolvere i problemi
Condividere una visione comune attraverso strumenti e processi unificati aiuta a abbattere i silos e migliora la consapevolezza situazionale.
Ma cerchiamo di essere chiari: semplicemente unire i team non cancella il divario di competenze sottostante. E in un ambiente “fare di più con meno”, trovare e trattenere personale qualificato rimane una sfida.
La visibilità è consapevolezza: ecco come rafforzarla
Se i team maturi rilevano più attacchi informatici semplicemente perché sono meglio attrezzati per vederli, la visibilità non è solo una metrica tecnica, è un vantaggio strategico.
Per colmare il divario tra la sicurezza percepita e quella effettiva, le organizzazioni dovrebbero dare priorità alla visibilità sia all’infrastruttura che alle operazioni.
Ecco due modi pratici per contribuire a rafforzare la visibilità:
- Unificare le operazioni IT e gli sforzi di sicurezza: suddividere i silos coordinando questi team attorno a strumenti, dati e flussi di lavoro condivisi. Una visione centralizzata del tuo ambiente consente il rilevamento in tempo reale delle minacce e risposte più rapide ed efficaci. Questa integrazione consente ai team di Detect i problemi in modo più efficace e di rispondere agli incidenti con maggiore agilità e precisione.
- Verifica la visibilità degli endpoint e delle risorse: dai un'occhiata critica alle tue pratiche di rilevamento endpoint gestione delle risorse. Hai un inventario affidabile dei dispositivi che accedono alla tua rete? Sono sottoposti a patch, conformi e monitorati? Ogni endpoint sconosciuto o non gestito è endpoint un potenziale vettore di attacco. Se non sai cosa hai, non puoi gestirlo o proteggerlo.
Migliorare la visibilità è un primo passo fondamentale, ma la visibilità da sola non è sufficiente. Una volta che le organizzazioni possono vedere cosa sta succedendo nei loro ambienti, la prossima sfida è agire in modo rapido e coerente. È qui che entra in gioco la gestione autonoma degli endpoint (AEM).
Il ruolo della gestione autonoma degli endpoint
AEM sta guadagnando terreno perché affronta direttamente la crescente complessità degli ambienti endpoint e l’ampliamento del divario di competenze.
E la buona notizia? Gabe crede che l’interesse per AEM sia alto come un cielo.
Con l’IA e l’automazione al centro, AEM è destinata ad aiutare le organizzazioni a passare dalla consapevolezza all’azione, su larga scala e con sicurezza.
L’urgenza è chiara: il 46% degli intervistati ha identificato l’implementazione dell’IA e dell’apprendimento automatico come un divario di competenze superiore, superando persino la sicurezza cloud e SaaS (che è arrivata seconda al 38%). Di fronte a questa carenza, le organizzazioni si rivolgono all'automazione non solo per l'efficienza, ma anche per la resilienza.
Questa istantanea delle principali lacune nelle competenze evidenzia quanto siano diventati estesi i team IT e di sicurezza. Man mano che la complessità cresce e le competenze diventano più difficili da trovare, le organizzazioni sono alla ricerca di modi più intelligenti e scalabili per tenere il passo.
Ed è proprio qui che AEM inizia a consegnare.
Colmare il divario di competenze con l'automazione
Uno dei modi più promettenti per colmare questa lacuna è attraverso l'automazione senza codice e low-code. Questo approccio consente al personale meno esperto di gestire e persino creare flussi di lavoro automatizzati che tradizionalmente richiedono una profonda esperienza tecnica. Scaricando manualmente processi intensivi, ripetitivi e soggetti a errori, i team possono concentrarsi su iniziative di maggior valore che migliorano i risultati e l'efficienza.
Ma l’automazione non è plug-and-play. Orchestrare le azioni su più prodotti è intrinsecamente complesso: ogni strumento ha le proprie API, modelli di dati e ipotesi ambientali. Non ci si può aspettare che le organizzazioni strappino e sostituiscano tutto da un giorno all’altro. È qui che AEM fornisce gli strumenti necessari per la transizione con grazia da quei processi di flusso di lavoro friabili e manuali.
Alleggerire le preoccupazioni relative al controllo e al rischio
È naturale per alcuni membri del team essere titubanti sull'automazione. Può sembrare che tu stia perdendo visibilità e rinunciando al controllo.
Per creare fiducia e garantire un’adozione sicura, le organizzazioni devono:
- Fornire informazioni in tempo reale e basate sui dati sul tasso di successo previsto delle azioni automatizzate, come patch automatizzate o implementazioni di aggiornamenti. Questo dà ai team la sicurezza di cui hanno bisogno per fare clic sul pulsante di invio.
- Garantire che le modifiche possano essere consegnate in modo sicuro in modo attentamente monitorato e graduale, implementando inizialmente le modifiche a un piccolo gruppo di endpoint e quindi indirizzando progressivamente gruppi più grandi in base a chiari criteri di progressione. Ciò contiene azioni inaspettate e potenzialmente dannose per pochi endpoint e riduce al minimo le interruzioni della produttività e della sicurezza.
- Mantenere la supervisione in ogni fase del processo automatizzato con un controllo completo Questo livello di controllo mantiene gli esseri umani nel ciclo in ogni fase del modo per convalidare, mettere in pausa, riprendere o interrompere le azioni e intervenire se i criteri di progressione del flusso di lavoro non sono soddisfatti e l'esecuzione si interrompe.
Cosa ci dicono davvero i dati
Questo rapporto ESG rivela una verità preoccupante: la mancanza di competenze e la mancanza di visibilità si traduce in una mancanza di sicurezza. È incoraggiante che molte organizzazioni diano la priorità ad AEM come parte della loro strategia per colmare queste lacune. Eppure altri sono riluttanti a causa delle preoccupazioni sulla perdita di visibilità e controllo. La buona notizia è che ora queste sfide vengono affrontate.
Per un'immersione più approfondita, puoi leggere il rapporto completo, Il ruolo crescente dell'IA nella gestione degli endpoint e nella convergenza della sicurezza. Offre uno sguardo ricco di dati e guidato dagli analisti su come i responsabili IT e della sicurezza stanno rispondendo alle crescenti sfide della gestione degli endpoint . Dall’aumento del numero di dispositivi e del sovraccarico di strumenti all’ampliamento delle lacune nelle competenze e alle minacce sempre più sofisticate, il report esplora come l’IA e l’automazione stiano rimodellando sia le strategie offensive che quelle difensive. Evidenzia anche dove le organizzazioni stanno investendo e cosa sta funzionando per migliorare la visibilità, consolidare gli strumenti e far progredire la maturità operativa.
Se stai cercando di Benchmark il tuo approccio, scoprire le tendenze emergenti o prendere decisioni più intelligenti su dove concentrarti, questa è una lettura essenziale.
Puoi anche unirti a Erik Gaston, vicepresidente dell’impegno esecutivo globale di Tanium, e a Gabe Knuth, analista senior per ESG, per una sincera chiacchierata sul perché AEM sta guadagnando slancio e cosa significa per il futuro delle operazioni IT e di sicurezza.
Attingendo da nuove ricerche e informazioni reali, disimballeranno le sfide della visibilità, della complessità e delle lacune nelle competenze ed esploreranno come AEM sta aiutando le organizzazioni a modernizzare le patch, migliorare il coordinamento e rispondere più rapidamente alle minacce. Registrati al webinar qui.
Discover in che modo Tanium AEM può aiutare la tua organizzazione a colmare le lacune di visibilità e competenze, fornendo al contempo al tuo team la convalida e la supervisione di cui ha bisogno per mantenere il controllo. Pianifica una demo gratuita oggi stesso.
