Emeryville, California, 29 luglio 2020 – Tanium, fornitore di soluzioni unificate per la gestione e la sicurezza dell’ endpoint , progettate per gli ambienti IT più esigenti al mondo, ha annunciato oggi i risultati di un’indagine globale condotta su 1.000 dirigenti di alto livello (CXO), che evidenzia gli effetti persistenti del COVID-19 sulle organizzazioni aziendali e governative. Sebbene il 90 % dei responsabili IT intervistati abbia dichiarato di aver registrato un aumento degli attacchi informatici a causa della pandemia, una percentuale ancora maggiore – pari al number––93 % – ha affermato di essere stata costretta a rinviare progetti chiave in materia di sicurezza per gestire la transizione al lavoro da remoto.
Lo studio — che ha coinvolto dirigenti provenienti dagli Stati Uniti, dal Regno Unito, dalla Francia e dalla Germania — si è concentrato sul modo in cui le organizzazioni si stanno adattando al lavoro da remoto e su come stanno pianificando la prossima “nuova normalità” una volta che la pandemia sarà rientrata.
Il COVID-19 ha messo in luce le lacune nella sicurezza aziendale
Uno dei risultati principali dello studio è stato il contrasto tra il grado di preparazione che i dirigenti ritenevano di avere per il passaggio al lavoro da remoto e la realtà con cui si sono trovati a confrontarsi. Sebbene il 85 % abbia dichiarato di sentirsi pronto a passare a una forza lavoro interamente in remoto, quasi il all––98 % ha affermato di aver riscontrato problemi di sicurezza nei primi due mesi. Le tre principali sfide sono state: l’identificazione di nuovi dispositivi informatici personali (27 %); il sovraccarico delle risorse IT dovuto ai requisiti relativi alle VPN (22 %); e l’aumento dei rischi per la sicurezza derivanti dalle videoconferenze (20 %).
L'aumento del numero di attacchi informatici ha aggravato le difficoltà legate alla gestione della sicurezza aziendale. Il 90% dei responsabili IT ha dichiarato di aver riscontrato un aumento degli attacchi a causa della pandemia, poiché gli autori delle minacce hanno cercato di trarre profitto dalle difficoltà causate dalla stessa. Tra questi, i più frequenti sono stati gli attacchi che hanno comportato la divulgazione di dati (38 %), le frodi relative alla posta elettronica aziendale o alle transazioni (37 %) e il phishing (35 %).
Accumulare problemi per il futuro
Tuttavia, nonostante l’aumento degli attacchi informatici e il picco delle attività successive alle violazioni – che segnalavano l’esistenza di gravi lacune di sicurezza già prima della pandemia – quasi tutti i dirigenti intervistati hanno dichiarato di aver dovuto rinviare o annullare i progetti di sicurezza previsti. La gestione delle identità e delle risorse (39%) e la strategia di sicurezza (39%) sono state le aree maggiormente interessate dai cambiamenti derivanti dalle iniziative di distribuzione della forza lavoro.
L'applicazione delle patch è stata uno dei settori chiave in cui le organizzazioni sembrano essere state colte alla sprovvista. L’88% degli intervistati ha riscontrato problemi in questo ambito cruciale e il 43 % ha avuto difficoltà ad applicare le patch ai dispositivi personali dei lavoratori da remoto, esponendo la propria organizzazione a rischi. Un quarto (26 %) ha ammesso di aver di fatto trascurato questa fondamentale best practice in materia di sicurezza informatica, proprio nel momento in cui la sola Microsoft ha rilasciato oltre 100 correzioni nel corso di diversi “ Patch Tuesday” consecutivi.
La visibilità e il controllo svolgeranno un ruolo centrale nella nuova realtà
Poiché la maggior parte (85 %) degli intervistati ritiene che gli effetti negativi della pandemia globale si protrarranno per diversi mesi a venire, l’attenzione si sta ora concentrando su come passare in modo sicuro a un modello di lavoro flessibile più permanente – e le sfide da affrontare sono notevoli.
Gli intervistati hanno espresso preoccupazione riguardo alla difficoltà di implementare a lungo termine l’informatica domestica per una serie di motivi, tra cui: le normative di conformità (26 %), la gestione dei rischi legati alla sicurezza informatica (25 %) e il bilanciamento tra i rischi informatici e la privacy dei dipendenti (19 %).
Per molti, le difficoltà poste dai dispositivi personali sono talmente grandi che il 45 % degli intervistati ha dichiarato che li vieterebbe del tutto quando i dipendenti torneranno al lavoro.
Per questi motivi, gli intervistati hanno indicato in modo schiacciante la sicurezza come una priorità assoluta nei mesi a venire. Il settanta per cento degli intervistati ha dichiarato che, in futuro, farà della sicurezza informatica la priorità assoluta per il lavoro da remoto. Quasi la metà intende investire in strumenti di gestioni endpoint e per migliorare la visibilità delle risorse IT (48 %), mentre il 47 % intende apportare miglioramenti ai processi di gestione delle patch.
«Il passaggio al lavoro da remoto, avvenuto praticamente dall’oggi al domani, ha imposto cambiamenti per i quali molte organizzazioni non erano preparate», ha affermato Chris Hodson, responsabile della sicurezza informatica presso l’ Tanium. «Forse tutto è iniziato con collegamenti VPN saturi e difficoltà nell’applicare patch da remoto a migliaia di endpoint, ma l’aumento degli attacchi informatici e delle vulnerabilità critiche ha reso evidente che siamo ancora ben lontani da una strategia efficace per la nuova realtà informatica.
«Che le aziende scelgano di trasferire definitivamente le proprie attività, di far tornare i dipendenti in ufficio o di optare per una combinazione delle due soluzioni, una cosa è chiara: l’edge è ormai distribuito. I responsabili IT devono integrare la resilienza nell'infrastruttura dedicata alla forza lavoro distribuita. «Un aspetto fondamentale in tal senso è garantire che le organizzazioni abbiano una visione completa dei dispositivi informatici presenti nel proprio ambiente IT», ha concluso Hodson.
Tanium fornisce informazioni dettagliate su ogni endpoint ( endpoint ) per garantire una visibilità immediata e un contesto senza pari, consentendo ai team operativi e di sicurezza IT di gestire e proteggere in modo efficiente l’ambiente IT, ovunque si trovino gli endpoint.
Per scoprire in che modo Tanium supporta le operazioni in remoto dei propri clienti grazie al servizio “ Tanium ” ( as a Service), visitate i seguenti link: https://www.tanium.com/platform/
Metodologia
Tanium ha incaricato Censuswide, società specializzata in ricerche di mercato indipendenti, di condurre lo studio su cui si basa il presente rapporto. Sono stati intervistati complessivamente 1004 dirigenti di alto livello (CXO) e vicepresidenti nell’ambito di un’ giugno 2020 e condotta negli Stati Uniti, nel Regno Unito, in Francia e in Germania. I partecipanti provenivano da organizzazioni con almeno 1.000 dipendenti a livello internazionale e potevano appartenere a qualsiasi settore.
Informazioni su Tanium Tanium offre una piattaforma unificata di gestione degli endpoint e sicurezza costruita per gli ambienti IT più esigenti al mondo. Molte delle organizzazioni più grandi e sofisticate, tra cui più della metà delle Fortune 100, i principali rivenditori e istituti finanziari, e tutti e cinque i rami delle Forze Armate degli Stati Uniti si affidano a Tanium per prendere decisioni sicure, operare in modo efficiente ed efficace, e rimanere resilienti contro le interruzioni. Tanium si classifica al 7° posto nella lista Forbes delle "Top 100 Private Companies in Cloud Computing" per 2019 e al 10° posto nella lista di FORTUNE dei “100 Best Medium Workplaces." Visitaci su tanium.com e seguici su LinkedIn (si apre in una nuova scheda) e Twitter (si apre in una nuova scheda).
Contatti
Tanium
Brooke Hamilton, +44 7909525099
brooke.hamilton@tanium.com
