Emeryville, California 29 luglio 2020 – Tanium, fornitore di soluzioni unificate per la gestione e la sicurezza degli endpoint create per gli ambienti IT più esigenti al mondo, ha annunciato oggi i risultati di un sondaggio globale su 1.000 CXO che ha rivelato gli effetti in corso del COVID-19 sulle organizzazioni aziendali e governative. Anche se il 90 % dei responsabili IT intervistati ha dichiarato di aver subito un aumento degli attacchi informatici a causa della pandemia, un number––93 % ancora maggiore – ha affermato di essere stato costretto a ritardare i progetti di sicurezza chiave al fine di gestire la transizione al lavoro da remoto.
Lo studio, che ha coinvolto dirigenti di Stati Uniti, Regno Unito, Francia e Germania, si è concentrato su come le organizzazioni si stanno adattando al lavoro distribuito e su come stanno pianificando la prossima “nuova normalità” una volta che la pandemia si sarà ritirata.
Il COVID-19 ha messo in evidenza le lacune nella sicurezza aziendale
Uno dei risultati chiave dello studio è stato il contrasto tra come i leader preparati si sentivano per il passaggio al lavoro da remoto e la realtà di affrontarlo. Mentre il 85 % ha dichiarato di sentirsi pronto a passare a una forza lavoro completamente remota, quasi il all––98 % – ha affermato di aver riscontrato problemi di sicurezza nei primi due mesi. Le tre principali sfide sono state: identificare nuovi dispositivi di personal computing (27 %), sovraccaricare la capacità IT a causa dei requisiti VPN (22 %) e aumentare il rischio di sicurezza derivante dalle videoconferenze (20 %).
L’aumento dei volumi di attacchi informatici ha aggravato le sfide della gestione della sicurezza aziendale. Il 90% dei responsabili IT ha dichiarato di aver visto un aumento degli attacchi a causa della pandemia, poiché gli attori delle minacce hanno cercato di incassare l’interruzione. I più comuni di questi sono stati attacchi che hanno coinvolto l’esposizione ai dati (38 %), le e-mail aziendali o le frodi nelle transazioni (37 %) e il phishing (35 %).
Memorizzazione dei problemi per in un secondo momento
Ma anche se gli attacchi informatici sono aumentati e l’attività post-compromesso è aumentata – segnalando l’esistenza di lacune critiche nella sicurezza prima della pandemia – quasi tutti i dirigenti intervistati hanno dichiarato di dover ritardare o annullare i progetti di sicurezza pianificati. La gestione delle identità e degli asset (39%) e la strategia di sicurezza (39%) sono state le aree principali interrotte a causa degli sforzi di distribuzione della forza lavoro.
Il patching è stato uno dei settori chiave in cui le organizzazioni sembrano essere state colte alla sprovvista. L’88% degli intervistati ha avuto problemi in quest’area cruciale e il 43 % ha avuto difficoltà a riparare i dispositivi personali dei lavoratori remoti, esponendo la propria organizzazione a rischi. Un quarto (26 %) ha ammesso di aver messo da parte in modo efficace questa best practice fondamentale per la sicurezza IT in un momento in cui Microsoft da sola ha rilasciato oltre 100 correzioni nei successivi Patch Tuesday.
Visibilità e controllo giocheranno un ruolo centrale nella nuova realtà
Con la maggior parte (85 %) degli intervistati che ritiene che gli impatti negativi della pandemia globale dureranno per diversi mesi a venire, i pensieri si stanno ora rivolgendo a come possono passare in modo sicuro a un modello di lavoro più flessibile e permanente – e ci sono sfide significative.
Gli intervistati erano preoccupati che l’IT domestico sarebbe stato difficile da implementare a lungo termine per molteplici motivi, tra cui: normative di conformità (26 %), gestione dei rischi di sicurezza informatica (25 %) e bilanciamento del rischio informatico con la privacy dei dipendenti (19 %).
Per molti, le sfide poste dai dispositivi personali sono così grandi che il 45 % degli intervistati ha dichiarato che li vieterebbe del tutto quando i dipendenti tornano al lavoro.
Per questi motivi, gli intervistati hanno identificato in modo schiacciante la sicurezza come una priorità assoluta nei prossimi mesi. Il 70% degli intervistati ha dichiarato che farà della sicurezza informatica la priorità numero uno per il lavoro da remoto in futuro. Quasi la metà prevede di investire in strumenti di endpoint degli endpoint per migliorare la visibilità delle risorse IT (48 %) e il 47 % prevede di apportare miglioramenti ai processi di gestione delle patch.
“La transizione quasi da un giorno all’altro verso il lavoro da remoto ha costretto a cambiamenti per i quali molte organizzazioni non erano preparate”, ha dichiarato Chris Hodson, Chief Information Security Officer di Tanium. Potrebbe essere iniziato con collegamenti VPN saturi e una lotta per patchare da remoto migliaia di endpoint, ma l’aumento degli attacchi informatici e delle vulnerabilità critiche ha reso evidente che siamo ancora lontani da una strategia efficace per la nuova realtà IT.
Sia che le aziende scelgano di spostare in modo permanente le loro operazioni, di riportare i dipendenti in ufficio o di una combinazione di entrambi, una cosa è chiara: il vantaggio è ora distribuito. I responsabili IT devono integrare la resilienza nella propria infrastruttura di forza lavoro distribuita. Una parte fondamentale di questo è assicurarsi che le organizzazioni abbiano visibilità dei dispositivi informatici nel loro ambiente IT ", ha concluso Hodson.
Tanium porta l'intelligenza su ogni endpoint per una visibilità immediata e un contesto senza precedenti, consentendo ai team IT e di sicurezza di gestire e proteggere in modo efficiente l'ambiente IT, ovunque esistano gli endpoint.
Per scoprire come Tanium supporta le operazioni remote dei clienti con Tanium as a Service, visitare: https://www.tanium.com/platform/
Metodologia
Tanium Censuswide, specialista indipendente di ricerche di mercato, ha commissionato la ricerca su cui si basa questo rapporto. Un totale di 1004 CXO e Vice Presidenti sono stati intervistati giugno 2020 in tutti gli Stati Uniti, Regno Unito, Francia e Germania. Gli intervistati provenivano da organizzazioni con almeno 1.000 dipendenti a livello internazionale e potevano provenire da qualsiasi settore.
Informazioni su Tanium Tanium Tanium offre una piattaforma unificata di gestione e sicurezza degli endpoint creata per gli ambienti IT più esigenti al mondo. Molte delle organizzazioni più grandi e sofisticate, tra cui più della metà delle Fortune 100, i migliori rivenditori e istituzioni finanziarie, e tutte e cinque le filiali delle Forze Armate statunitensi si affidano a Tanium per prendere decisioni sicure, operare in modo efficiente ed efficace e rimanere resilienti contro le interruzioni. Tanium Si classifica al 7° posto nella classifica Forbes delle “ 100 migliori aziende private nel cloud computing” per 2019 e al 10° posto nella classifica FORTUNE dei “100 migliori luoghi di lavoro medi. Visitateci su tanium.com e seguiteci LinkedIn eTwitter.
Contatto
Tanium
Brooke Hamilton, +44 7909 525099
brooke.hamilton@tanium.com
