- Le aziende globali hanno speso in media $70m ciascuna solo nell'ultimo anno per soddisfare le nuove normative di conformità
- Le lacune nella sicurezza informatica sono diffuse, con il passaggio al lavoro da remoto che aggrava il problema
- Nonostante alcuni recenti rinvii, le grandi sanzioni per la protezione dei dati sono la nuova normalità
Emeryville, Calif., 29 aprile 2020 – Tanium, fornitore di gestione unificata degli endpoint e sicurezza progettata per gli ambienti IT più esigenti al mondo, ha presentato nuove ricerche globali in vista del secondo anniversario del Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea. La ricerca mostra un disallineamento tra la spesa per la conformità alla normativa sulla privacy dei dati e i risultati aziendali. In particolare, mentre le aziende spendono decine di milioni per la conformità, oltre 90 percento presenta debolezze IT fondamentali che le rendono vulnerabili e potenzialmente non conformi.
Lo studio globale di 750 responsabili delle decisioni IT ha rivelato che le organizzazioni hanno speso in media $70,3 milioni ciascuna per conformarsi al GDPR, al California Consumer Privacy Act (CCPA) e ad altre normative sulla privacy dei dati nell'ultimo anno. La maggior parte delle organizzazioni ha assunto nuovo personale (81 percento), investito nella formazione della forza lavoro (85 percento) e introdotto nuovi software o servizi (82 percento) per garantire la conformità continua. Inoltre, 87 percento delle organizzazioni ha accantonato o aumentato la propria assicurazione di responsabilità informatica di una media di $185 milioni ciascuna, per far fronte alle potenziali conseguenze di una violazione dei dati.
Tuttavia, nonostante questo aumento degli investimenti, le organizzazioni si sentono ancora impreparate ad affrontare il panorama normativo in continua evoluzione, con oltre un terzo (37 percento) che afferma che la mancanza di visibilità e controllo degli endpoint[1] è il principale ostacolo al mantenimento della conformità con normative come il GDPR.
L'aumento della spesa non risolve le sfide legate alla visibilità
Questa mancanza di visibilità su come le organizzazioni vedono e gestiscono gli endpoint come laptop, server, macchine virtuali, container e infrastrutture cloud causa sfide importanti. In effetti, lo studio ha rivelato importanti lacune di visibilità nell'ambiente IT della maggior parte delle organizzazioni prima della pandemia. Il novantaquattro percento dei responsabili delle decisioni IT ha scoperto endpoint sconosciuti nel proprio ambiente IT, e 71 percento ha dichiarato di trovare nuovi endpoint su base settimanale.
Il massiccio lavoro da casa e l'utilizzo di dispositivi personali da parte dei dipendenti potrebbe aggravare ulteriormente questi problemi, ampliando la superficie di attacco aziendale. Quando la conformità dipende dalla comprensione degli strumenti utilizzati, degli endpoint disponibili e dei dati detenuti in tutta l'organizzazione, queste lacune di visibilità sono potenzialmente pericolose.
Chris Hodson, Chief Information Security Officer di Tanium ha dichiarato: "Sebbene sia incoraggiante vedere le aziende globali investire per restare dalla parte giusta delle normative sulla privacy dei dati, la nostra ricerca suggerisce che il loro buon lavoro potrebbe essere compromesso dalla disattenzione ai principi IT di base. Molte organizzazioni sembrano essere cadute nella trappola di pensare che spendere una considerevole quantità di denaro per il GDPR e il CCPA sia sufficiente a garantire la conformità. Eppure, senza una vera visibilità e controllo delle proprie risorse IT, stanno lasciando una porta sul retro aperta agli attori malintenzionati."
Cosa causa le lacune di visibilità?
La maggioranza (91 percento) degli intervistati ha riconosciuto punti deboli fondamentali all'interno delle proprie organizzazioni che impediscono una visione completa del loro patrimonio IT.
Queste lacune di visibilità sono causate da una mancanza di unità tra i team IT, operativi e di sicurezza (39 percento), una mancanza di risorse per gestire efficacemente il loro patrimonio IT (31 percento), sistemi legacy che non forniscono informazioni accurate (31 percento), shadow IT (29 percento) e troppi strumenti utilizzati all'interno della loro azienda (29 percento).
La ricerca ha rilevato che le aziende hanno implementato in media 43 strumenti separati di sicurezza e operazioni per gestire i loro ambienti IT. Una proliferazione di strumenti come questa limita ulteriormente l'efficacia dei team isolati e distribuiti, aggiungendo complessità non necessaria.
I leader tecnologici sono preoccupati per le conseguenze
Nello studio, i leader IT hanno citato preoccupazioni riguardo al fatto che una visibilità limitata degli endpoint potrebbe rendere la loro azienda più vulnerabile agli attacchi informatici (53 percento), danneggiare la reputazione del marchio (39 percento), rendere più difficili le valutazioni del rischio (33 percento), influire sulla perdita di clienti (31 percento) e portare a sanzioni per non conformità (23 percento).
I partecipanti hanno anche rivelato un falso senso di fiducia riguardo alla conformità normativa. Il novanta percento dei responsabili delle decisioni IT ha dichiarato di essere fiducioso di poter segnalare tutte le informazioni richieste sulle violazioni ai regolatori entro 72 ore. Ma con quasi la metà (47 percento) che dichiara di avere difficoltà nell'ottenere visibilità sui dispositivi della propria rete, questa fiducia sembra essere mal riposta — un singolo endpoint mancato potrebbe essere una violazione della conformità in attesa di verificarsi.
Chris Hodson, Chief Information Security Officer di Tanium, ha concluso: "Il GDPR e il CCPA rappresentano l'inizio di una nuova e complessa era di rigorose normative sulla privacy dei dati. Sebbene alcuni regolatori abbiano posticipato le sanzioni elevate a causa dell'attuale pandemia, ciò non rinvia l'obbligo per le aziende di garantire che le informazioni personali siano archiviate ed elaborate utilizzando le misure di salvaguardia più rigorose.
"I leader tecnologici devono concentrarsi sui fondamentali della gestione unificata degli endpoint e della sicurezza per favorire una risposta rapida agli incidenti e un migliore processo decisionale. Il primo passo deve essere l'acquisizione di visibilità in tempo reale di questi endpoint, che è un prerequisito fondamentale per una migliore igiene IT, una gestione efficace del rischio e la conformità normativa. Con la maggior parte dei team che lavora da casa in questi giorni e molti che devono utilizzare i propri dispositivi, questo non è mai stato così importante."
Metodologia
Tanium ha incaricato lo specialista indipendente di ricerche di mercato Vanson Bourne di condurre la ricerca su cui si basa questo rapporto. Un totale di 750 responsabili delle decisioni IT, tra cui CIO e CISO, sono stati intervistati a settembre/ottobre 2019 negli Stati Uniti, nel Regno Unito, in Australia, Francia, Germania, Paesi Bassi, Giappone e Canada. I partecipanti provenivano da organizzazioni con almeno 1.000 dipendenti a livello internazionale e potevano appartenere a qualsiasi settore.
Informazioni su Tanium Tanium offre una piattaforma unificata di gestione e sicurezza degli endpoint progettata per gli ambienti IT più esigenti al mondo. Molte delle organizzazioni più grandi e sofisticate del mondo, tra cui più della metà delle Fortune 100, i principali retailer e istituti finanziari, e quattro rami delle Forze Armate degli Stati Uniti si affidano a Tanium per prendere decisioni consapevoli, operare in modo efficiente ed efficace, e rimanere resilienti contro le interruzioni. Tanium si classifica al 7° posto nella lista Forbes delle "Top 100 Private Companies in Cloud Computing" per 2019 e al 10° posto nella lista di FORTUNE dei “100 Best Medium Workplaces." Visitaci su www.tanium.com e seguici su LinkedIn e Twitter.
Contatti
Tanium
Brooke Hamilton, +44 7909525099
brooke.hamilton@tanium.com