Il 54% delle organizzazioni indica il fatto che i dipendenti clicchino su link di phishing come la causa principale evitabile
La colpa è al 50% da attribuire a una configurazione errata dei sistemi di sicurezza
Il 71% ritiene che sia più difficile difendersi dalle minacce rispetto al periodo precedente alla pandemia
LONDRA, 5 December 2022: Tanium, l’unico fornitore del settore di soluzioni di gestione convergente “ endpoint ” (XEM), ha pubblicato oggi uno studio che rivela come gli attacchi rivolti ai dipendenti siano la causa principale degli incidenti di sicurezza informatica evitabili. Lo studio, intitolato “Cybersecurity: Prevention Is Better than the Cure”, mette in luce la quantità di tempo e risorse che le organizzazioni dedicano alle misure di sicurezza informatica reattive rispetto a quelle preventive, nonché le motivazioni alla base delle loro decisioni. Il rapporto ha coinvolto i responsabili delle decisioni in ambito IT con sede nel Regno Unito, operanti in una vasta gamma di settori, tra cui il settore pubblico, i servizi finanziari, la sanità e il commercio al dettaglio. Findings dimostrano che il 54% degli intervistati ha indicato il fatto che il personale clicchi su link di phishing come il problema più comune in grado di favorire il successo di un attacco informatico. Il rapporto evidenzia inoltre problemi di sicurezza informatica che sono stati aggravati dal passaggio al lavoro ibrido: il 71% degli imprenditori e dei soci ritiene infatti che oggi sia più difficile difendersi dalle minacce rispetto a prima della pandemia. «Dalla nostra ricerca emerge chiaramente che molte organizzazioni stanno incontrando difficoltà nel proteggersi dalle minacce informatiche nell’ambito del lavoro ibrido», ha affermato Chris Vaughan, vicepresidente della gestione tecnica dei clienti per l’area EMEA e l’Asia meridionale presso Tanium. «Durante la pandemia, le organizzazioni hanno dovuto implementare nuove tecnologie da un giorno all’altro per garantire la continuità operativa. Il mosaico di soluzioni messo insieme in fretta e furia ha lasciato gravi lacune in materia di sicurezza. Queste lacune permangono e devono essere colmate; questo è uno dei motivi per cui i responsabili delle decisioni in ambito IT hanno maggiori difficoltà a garantire la sicurezza dei propri ambienti.”
Tra i risultati principali figurano:
- Il phishing e le configurazioni errate relative alla sicurezza rappresentano le principali preoccupazioni dei responsabili IT. Il 64% degli intervistati del settore pubblico ha riscontrato incidenti di sicurezza evitabili causati dal fatto che i dipendenti avessero cliccato su un link di phishing. Il secondo tipo di incidente evitabile più frequente, segnalato dal 50% degli intervistati, è costituito da errori di configurazione dei sistemi di sicurezza, quali la mancata protezione con password dei dati sensibili da parte dei dipendenti. Tale percentuale sale al 57% tra le organizzazioni con 250-500 dipendenti.
- Le organizzazioni non dispongono delle tecnologie adeguate per proteggere i propri sistemi informatici. Il terzo incidente evitabile più comune è la mancanza di software in grado di prevenire gli attacchi informatici, citata dal 47% degli intervistati. Infatti, alcuni strumenti di sicurezza informatica di uso comune non vengono utilizzati dalle organizzazioni intervistate oppure sono stati implementati solo di recente. Ad esempio, solo il 19% ricorre alla scansione delle vulnerabilità web, appena il 17% utilizza software per i test di penetrazione e solo il 11% utilizza sniffer di pacchetti da cinque anni o più.
- Settori in cui saranno destinati i prossimi investimenti nella sicurezza informatica. Il 71% dei titolari d’azienda e dei soci ritiene che sia più difficile difendersi dalle minacce rispetto a prima della pandemia. Ciò li ha spinti a effettuare nuovi investimenti nella sicurezza informatica, con il rilevamento delle minacce e la sicurezza dell’ endpoint e che rappresentano le due principali aree destinate a un aumento della spesa. Quasi la metà degli intervistati (49%) prevede di investire maggiormente nel rilevamento delle minacce il prossimo anno; inoltre, le organizzazioni che hanno subito un attacco informatico o una violazione dei dati negli ultimi sei mesi sono quelle più propense a investire in questo settore (56%). Si prevede che la sicurezza degli endpoint rappresenti la seconda area di investimento più importante nei prossimi 12 mesi, con il 46% delle organizzazioni che intende aumentare la spesa in questo settore. Il terzo settore in cui sono previsti gli investimenti più consistenti è quello degli strumenti di recupero e backup dei dati: il 45% di tutte le organizzazioni prevede infatti di aumentare la propria spesa in queste tecnologie, una percentuale che sale al 58% per quelle che hanno subito un attacco informatico o una violazione dei dati negli ultimi sei mesi. La quarta e la quinta area con il maggior potenziale di investimento sono, rispettivamente, la formazione per la sensibilizzazione dei dipendenti (43%) e i nuovi dispositivi " endpoint" (42%).
«Le organizzazioni stanno faticando a tenere sotto controllo le vulnerabilità note e sconosciute su una superficie di attacco sempre più ampia costituita dagli endpoint, e i risultati di questa indagine confermano tale realtà», ha affermato Jason English, analista principale presso Intellyx. “I team di sicurezza, a corto di personale e di risorse, desiderano un approccio più proattivo alla sicurezza informatica, ma spesso non investono in contromisure finché non si verifica un incidente. Lo studio ha rilevato che il 86% delle organizzazioni che hanno subito una violazione negli ultimi sei mesi ritiene che maggiori investimenti in misure preventive, quali la formazione del personale o strumenti che garantiscano una maggiore visibilità delle reti, avrebbero ridotto al minimo gli incidenti di sicurezza. Arlington Research ha condotto l’indagine in tutto il Regno Unito su trecento responsabili delle decisioni in materia di IT e sicurezza presso organizzazioni con almeno 250 dipendenti. I partecipanti provenivano dal settore pubblico, dai servizi bancari e finanziari, dal settore tecnologico, dall’industria manifatturiera, dal commercio al dettaglio, dalle telecomunicazioni, dal settore sanitario e dall’istruzione. «L’elevato numero di intervistati che indica la sicurezza informatica ( endpoint ) come investimento prioritario per il futuro sottolinea le sfide che le aziende di tutto il Regno Unito devono affrontare», prosegue Vaughan. «È difficile – se non impossibile – proteggere i dati e i dispositivi di cui le organizzazioni non hanno alcuna visibilità; non sorprende quindi che stiano reindirizzando le proprie risorse verso la copertura dei propri punti ciechi.» “Nel realizzare tali investimenti, il passaggio da strumenti puntuali a una soluzione basata su piattaforma può contribuire a ridurre i costi e la complessità delle infrastrutture IT.” Legga il rapporto completo, intitolato “Cybersecurity: Prevention Is Better than the Cure”, che include ulteriori risultati relativi all’atteggiamento dei responsabili delle decisioni IT nei confronti delle strategie preventive in materia di sicurezza informatica. Informazioni su Tanium Tanium, l’unico fornitore del settore di soluzioni di gestione convergente dell’ endpoint e (XEM), guida il cambiamento di paradigma rispetto agli approcci tradizionali alla gestione di ambienti tecnologici e di sicurezza complessi. Solo Tanium unifica team e flussi di lavoro e protegge ogni endpoint dalle minacce informatiche integrando IT, Conformità, Sicurezza e Rischio in un'unica piattaforma che offre visibilità completa sui dispositivi, un insieme unificato di controlli e una tassonomia comune per un unico scopo condiviso: proteggere le informazioni e le infrastrutture critiche su larga scala. Tanium è stata inserita nella lista Forbes Cloud 100 per sette anni consecutivi e figura nella lista Fortune delle Migliori Grandi Aziende in cui Lavorare nel settore tecnologico. In realtà, più della metà delle aziende Fortune 100 e le forze armate statunitensi si affidano a Tanium per proteggere le persone, difendere i dati, proteggere i sistemi e vedere e controllare ogni endpoint, team e flusso di lavoro ovunque. Questo è il potere della certezza. Visita www.tanium.com e seguici su LinkedIn e Twitter.
Contatti ; Peter Beck, Responsabile della comunicazione internazionale, Tanium; ; peter.beck@tanium.com; (0)7385 396399
