Cybersecurity, 1 organizzazione su 3 ha subito almeno sette violazioni nell’ultimo anno

Cybersecurity: negli ultimi dodici mesi, il 32% delle organizzazioni di tutto il mondo ha subito la compromissione dei dati molteplici volte. A rivelarlo è l’edizione del primo semestre 2022 del report Cyber Risk Index (CRI), elaborato da Trend Micro in collaborazione con il Ponemon Institute.

“È difficile proteggere ciò che non si può vedere. Il lavoro ibrido ha inaugurato una nuova era di ambienti IT complessi e distribuiti e molte organizzazioni si sono trovate in difficoltà nel contrastare le lacune relative alla visibilità nel momento in cui la superficie esposta agli attacchi è sempre più ampia”. Ha affermato Salvatore Marcis, Technical Director di Trend Micro Italia. “Per evitare che la superficie indifesa aumenti vertiginosamente, è necessario combinare il monitoraggio delle risorse con il rilevamento e la risposta alle minacce, all’interno di un’unica piattaforma”.

Il Cyber Risk Index calcola il divario tra le difese cyber dell’azienda, ovvero la postura di sicurezza e la possibilità di subire un attacco. Il Cyber Risk Index si basa su una scala numerica che va da “-10” a “10” con il valore “-10” che rappresenta il rischio più alto. Il Cyber Risk Index globale è passato da -0,04 nella seconda metà del 2021 a -0,15 nella prima metà del 2022, indicando un aumento del livello di rischio negli ultimi sei mesi.

Questa tendenza si riflette anche nel fatto che il numero di organizzazioni in tutto il mondo che ha subito un attacco informatico “riuscito” è aumentato dall’84% al 90% nello stesso periodo. Inoltre, è previsto un aumento anche del numero di aziende che potrebbero essere compromesse nel prossimo anno, con una percentuale passata dal 76% all’85%.

Lo studio evidenzia che alcuni dei principali rischi correlati alla preparazione dipendono dalla capacità di rilevamento della superficie di attacco. Spesso è difficile per i professionisti della sicurezza identificare l’ubicazione fisica delle risorse, dei dati e delle applicazioni business-critical. Dal punto di vista aziendale, la preoccupazione maggiore è il disallineamento tra CISO e dirigenti. Sulla base dei punteggi forniti dal campione del rapporto, la voce “Gli obiettivi di sicurezza IT dell’organizzazione sono allineati con gli obiettivi di business” ha ottenuto solo un punteggio di 4,79 su 10. Per ridurre in modo significativo la vulnerabilità agli attacchi è necessario affrontare la carenza di professionisti in campo cybersecurity e migliorare i processi e le tecnologie.

“Il Cyber Risk Index continua a fornire un’affascinante istantanea di come le organizzazioni globali percepiscono la loro postura di sicurezza e la probabilità che hanno di essere attaccate”. Ha dichiarato il Dr. Larry Ponemon, presidente e fondatore del Ponemon Institute. “La posta in gioco, considerando anche la situazione macroeconomica, è molto alta. Il campione ha indicato l’alto costo delle competenze esterne, i danni alle infrastrutture critiche e la perdita di produttività come le principali conseguenze negative di una violazione”.

Lo studio ha evidenziato anche le principali minacce cyber nella prima metà del 2022:

• Business Email Compromise (BEC)
• Clickjacking
• Attacchi Fileless
• Ransomware
• Furto di credenziali 

Contenuti correlati

• 
  Mancano 5 milioni di esperti di cybersecurity – e adesso?

  ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
• 
  Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia

  La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
• 
  Omron Europe ottiene la certificazione IEC 62443-4-1

  Il reparto di ricerca e sviluppo di Omron Europe BV ha ottenuto la certificazione per lo standard IEC 62443-4-1 sui requisiti per lo sviluppo sicuro dei prodotti durante il loro intero ciclo di vita. Questa certificazione, rilasciata dall’ente riconosciuto a...
• 
  Advantech lancia il servizio di certificazione IEC 62443

  Advantech lancia il servizio di certificazione IEC 62443, pensato per le esigenze di certificazione delle apparecchiature di edge computing in conformità alla norma IEC 62443 e agli standard correlati. Advantech offre una soluzione completa per aumentare la...
• 
  PMI sotto attacco: la direttiva NIS2 apre una nuova fase per la cybersecurity

  La direttiva NIS2 (Network and Information Security Directive) rappresenta l’occasione per introdurre una nuova consapevolezza nei consigli di amministrazione delle aziende, nell’ottica di elaborare una strategia di cybersecurity a lungo termine e incentivare la competitività garantendo la...
• 
  Stormshield Data Security ottiene la certificazione Cspn da Anssi

  Stormshield, esperto europeo in cybersecurity, ha ottenuto la certificazione di livello 1 (CSPN) per la versione on-premise della sua soluzione di protezione dei dati Stormshield Data Security (SDS). Questo riconoscimento da parte dell’Agence nationale de la sécurité des...
• 
  Il 20% dei produttori utilizza la sicurezza di rete come prima linea di difesa contro gli attacchi informatici

  Secondo un recente sondaggio condotto dalla società di ricerche ABI Research sullo stato della tecnologia nel settore manifatturiero, i produttori hanno individuato la sicurezza OT della rete come principale ambito di investimento per quanto concerne la sicurezza...
• 
  Dall’università al mondo del lavoro: come colmare il divario di competenze nella sicurezza informatica

  Con l’intensificarsi delle minacce informatiche, la sicurezza del software è diventata una priorità per le aziende. È sorprendente notare che oltre il 70% delle organizzazioni è vittima di un crescente accumulo di debiti di sicurezza, con quasi...
• 
  Black-out digitale: le fabbriche italiane nel mirino dei criminali informatici?

  Consideriamo uno scenario plausibile: un attacco ransomware compromette i sistemi OT di un’azienda manifatturiera, crittografando i sistemi di controllo di robot e macchine utensili. L’impatto? Linee di produzione bloccate, interruzione delle attività e richieste di riscatto milionarie....
• 
  Ransomware, Kaspersky registra +20% di attacchi ai sistemi industriali

  Kaspersky ha pubblicato il report Q2 2024 sulla cybersecurity degli Industrial Control Systems (ICS), rivelando un aumento del 20% degli attacchi ransomware rispetto al trimestre precedente. Il report sottolinea la crescente minaccia ai settori delle infrastrutture critiche...