- Due terzi (67 percento) delle aziende affermano che promuovere la collaborazione tra i team di sicurezza e di IT ops è una sfida importante
- I team di sicurezza e di IT ops con relazioni tese faticano più spesso a mantenere una corretta igiene IT di base, impiegando quasi due settimane in più per correggere le vulnerabilità IT rispetto ai team con relazioni sane
- Tra i responsabili delle decisioni IT esiste un senso di fiducia mal riposto: il 80 percento è certo di poter agire sui risultati delle scansioni delle vulnerabilità, ma meno della metà (49 percento) si sente sicuro di avere piena visibilità su tutti gli asset hardware/software nel proprio ambiente
- Il 71 percento delle aziende fatica a ottenere una visibilità end-to-end degli endpoint, inclusi server, laptop, desktop, VM, container, ecc.
Nashville, Tenn., 19 novembre 2019 – Una nuova ricerca pubblicata oggi da Tanium e condotta da Forrester Consulting[1] ha rilevato che le relazioni tese tra i team di sicurezza e di IT ops lasciano le aziende vulnerabili alle interruzioni, anche con una maggiore spesa in strumenti di sicurezza IT e di gestione.
Secondo lo studio condotto su più di 400 responsabili IT di grandi imprese, il 67 percento delle aziende afferma che promuovere la collaborazione tra i team di sicurezza e di IT ops è una sfida importante, il che non solo ostacola le relazioni tra i team, ma lascia anche le organizzazioni esposte alle vulnerabilità. Oltre il quaranta percento delle aziende con relazioni tese considera il mantenimento di una corretta igiene IT di base una sfida maggiore rispetto a quelle con buone partnership (32 percento). In effetti, i team con relazioni tese impiegano quasi due settimane in più per correggere le vulnerabilità IT rispetto ai team con relazioni sane (37 giorni lavorativi contro 27,8 giorni lavorativi).
Lo studio ha anche rilevato che un maggiore investimento nelle soluzioni IT non si è tradotto in una migliore visibilità dei dispositivi informatici e ha creato una falsa fiducia tra i team di sicurezza e IT ops riguardo alla veridicità dei loro dati di gestione degli endpoint.
Maggiori investimenti senza miglioramento della visibilità
Negli ultimi anni, si è registrato un considerevole investimento negli strumenti di sicurezza e operazioni IT, nonché una maggiore attenzione a livello di consiglio di amministrazione sulla cybersecurity. Secondo lo studio, 81 percento degli intervistati si sente molto fiducioso che la propria alta dirigenza/consiglio di amministrazione presti maggiore attenzione alla sicurezza IT, alle operazioni IT e alla conformità rispetto a due anni fa.
Le aziende che hanno segnalato aumenti di budget hanno dichiarato di aver visto considerevoli investimenti aggiuntivi nella sicurezza IT (18,3 percento) e nelle operazioni (10,9 percento) negli ultimi due anni, con i team che hanno acquisito una media di cinque nuovi strumenti nello stesso periodo.
La fiducia mal riposta rende le aziende vulnerabili
Nonostante i maggiori investimenti negli strumenti di sicurezza IT e operativi, le aziende hanno un falso senso di sicurezza riguardo alla capacità di proteggere il proprio ambiente IT da minacce e interruzioni. L'ottanta percento degli intervistati ha dichiarato di poter agire immediatamente sui risultati delle proprie scansioni di vulnerabilità e 89 percento ha affermato di poter segnalare una violazione entro 72 ore. Tuttavia, solo la metà (51 percento) ritiene di avere piena visibilità sulle vulnerabilità e sui rischi e meno della metà (49 percento) ritiene di avere visibilità su tutti gli asset hardware e software nel proprio ambiente.
Lo studio ha anche mostrato che 71 percento degli intervistati fatica a ottenere una visibilità end-to-end degli endpoint e del loro stato di salute, il che potrebbe portare a conseguenze come una scarsa igiene IT, una limitata agilità nel proteggere l'azienda, vulnerabilità alle minacce informatiche e collaborazione tra i team.
Chris Hallenbeck, Americas Chief Information Security Officer di Tanium ha dichiarato, "Secondo la nostra ricerca, la maggior parte dei team è fiduciosa nella propria capacità di agire tempestivamente sui risultati delle scansioni di vulnerabilità. Tuttavia, un'ulteriore indagine mostra che i team soffrono ammessamente di lacune di visibilità su tutte le risorse hardware e software nel loro ambiente, il che mina questi sforzi per agire. Con circa 50 percento dei leader IT che mostrano fiducia nella visibilità delle risorse e delle vulnerabilità, si sta essenzialmente lasciando la propria sicurezza al lancio di una moneta."
Le soluzioni endpoint unificate consentono alle aziende di operare su scala
Una soluzione unificata di gestione e sicurezza degli endpoint – un set di strumenti comune sia per la sicurezza che per le operazioni IT – può aiutare ad affrontare queste sfide. Nello studio, i responsabili delle decisioni IT hanno dichiarato che una soluzione unificata consentirebbe alle imprese di operare su scala (59 percento), ridurre le vulnerabilità (54 percento) e migliorare la comunicazione tra i team di sicurezza e operativi (52 percento).
I responsabili delle decisioni IT affermano inoltre che una soluzione endpoint unificata li aiuterebbe a ottenere tempi di risposta più rapidi (53 percento) e indagini di sicurezza più efficienti (51 percento), migliorando al contempo la visibilità attraverso una migliore integrazione dei dati (49 percento) e dati accurati in tempo reale (45 percento).
Secondo lo studio Forrester: "I leader IT oggi affrontano pressioni da ogni parte … Per far fronte a questa pressione, molti hanno investito in una serie di soluzioni puntuali. Tuttavia, queste soluzioni spesso operano in silos, mettendo a dura prova l'allineamento organizzativo e ostacolando la visibilità e il controllo necessari per proteggere l'ambiente … L'utilizzo di una soluzione di sicurezza endpoint unificata che centralizza la gestione dei dati dei dispositivi consente alle aziende di accelerare le operazioni, migliorare la sicurezza e favorire la collaborazione tra i team di sicurezza e operativi IT."
FINE
Informazioni su Tanium
Tanium offre una piattaforma unificata di gestione e sicurezza degli endpoint progettata per gli ambienti IT più esigenti al mondo. Molte delle organizzazioni più grandi e sofisticate del mondo, tra cui più della metà delle Fortune 100, i principali retailer e istituti finanziari, e quattro rami delle Forze Armate degli Stati Uniti si affidano a Tanium per prendere decisioni consapevoli, operare in modo efficiente ed efficace, e rimanere resilienti contro le interruzioni. Tanium si classifica al 7° posto nella lista Forbes delle "Top 100 Private Companies in Cloud Computing" per 2019 e al 10° posto nella lista di FORTUNE dei “100 Best Medium Workplaces." Visitaci su www.tanium.com (si apre in una nuova scheda) e seguici su LinkedIn (si apre in una nuova scheda) e Twitter (si apre in una nuova scheda).
Metodologia
Tanium ha incaricato la società indipendente di ricerche di mercato Forrester di condurre la ricerca su cui si basa questo rapporto. Un totale di 415 responsabili delle decisioni IT con responsabilità - o con conoscenze - nella sicurezza degli endpoint sono stati intervistati in settembre 2019 negli Stati Uniti, nel Regno Unito e in Australia. I partecipanti provenivano da organizzazioni con almeno 5000 dipendenti, uffici internazionali e potevano appartenere a qualsiasi settore.
Dichiarazione di non responsabilità
Le dichiarazioni di Tanium riguardanti i suoi piani, direzioni e intenzioni sono soggette a modifiche o ritiro senza preavviso a esclusiva discrezione di Tanium. Le informazioni riguardanti potenziali prodotti futuri sono intese a delineare la direzione generale dei nostri prodotti e non dovrebbero essere utilizzate come base per decisioni di acquisto. Le informazioni sui potenziali prodotti futuri potrebbero non essere incorporate in alcun contratto. Le informazioni menzionate riguardanti potenziali prodotti futuri non costituiscono un impegno, una promessa o un obbligo legale di fornire materiale, codice o funzionalità. Lo sviluppo, il rilascio e i tempi di eventuali funzionalità future descritte per i nostri prodotti rimangono a nostra esclusiva discrezione.
Contatti Media
Brooke Hamilton
brooke.hamilton@tanium.com
+44 7909 525099
Brands2Life, per Tanium
TaniumUS@brands2life.com
+1 (415) 610 7500
[1]Relazioni tese tra i team di sicurezza e IT Ops mettono le aziende a rischio, uno studio novembre 2019 commissionato condotto da Forrester Consulting per conto di Tanium
