Cybersecurity: soltanto l'1% delle aziende italiane è pronto ad affrontare le minacce informatiche

Florio (Cisco): l'operatività è essenziale per il business di tutte le aziende, indipendentemente dal settore e dalla dimensione

Il Cisco Cybersecurity Readiness Index 2024 ha rilevato che solo l'1% delle aziende in Italia possiede un livello di preparazione "maturo" in grado di far fronte alle crescenti minacce informatiche, mentre a livello globale la percentuale è del 3%. Il report, condotto su 8000 responsabili della sicurezza provenienti da 30 Paesi, tra cui l'Italia, evidenzia una realtà allarmante, in cui le aziende sono prese di mira con una varietà di tecniche sempre più efficaci, come phishing, ransomware, malware e social engineering.

L'incapacità di valutare in modo realistico le sfide della cybersecurity

Nonostante le crescenti minacce informatiche, il 62% delle aziende italiane si sente ancora da moderatamente a molto fiducioso riguardo la propria capacità di difendersi da un attacco informatico attraverso la propria infrastruttura IT. Questa discrepanza tra fiducia e preparazione suggerisce un dato allarmante, relativo all'incapacità da parte delle aziende di valutare in maniera realistica la portata delle sfide che devono affrontare.

I cinque pilastri fondamentali della cybersecurity

Il Cisco Cybersecurity Readiness Index 2024 si basa su cinque pilastri fondamentali della cybersecurity, che costituiscono la principale linea di difesa di un'azienda: Identity Intelligence, Network Resilience, Machine Trustworthiness, Cloud Reinforcement e AI Fortification.

Ciascuno di essi comprende a sua volta 31 diverse soluzioni e capacità. Al termine dell'indagine, le aziende sono state classificate in quattro gradi di preparazione: Principiante, Formativo, Progressivo e Maturo.

Le sfide dell'ambiente di lavoro ibrido

Gli ambienti di lavoro ibridi rendono oltretutto ancora più difficile affrontare le sfide della cybersecurity: la maggior parte delle aziende deve ancora far fronte alla complessità dovuta da dipendenti che collaborano fra loro da qualsiasi luogo e su qualsiasi dispositivo, attraverso reti e applicazioni diverse. Il 22% delle aziende intervistate ha dichiarato che i propri dipendenti si collegano da almeno sei reti diverse nell'arco di una sola settimana.

L'approccio tradizionale alla cybersecurity non è più efficace

Il sovraccarico di soluzioni di cybersecurity non ha prodotto risultati efficaci: il 75% degli intervistati ha ammesso che la presenza di più soluzioni rallenta i tempi di rilevamento, di risposta e di recupero da un incidente informatico. Il 63% ha dichiarato di aver implementato dieci o più soluzioni di cybersecurity, mentre il 22% ha dichiarato di utilizzarne 30 o più.

La carenza di talenti in ambito informatico persiste

I progressi sono ulteriormente ostacolati dalla carenza di talenti, evidenziata dal 74% delle aziende come un problema. Il 38% delle aziende ha infatti dichiarato di avere più di dieci ruoli legati alla cybersecurity non coperti nella propria organizzazione.

Investimenti IT in aumento

Il 36% degli intervistati prevede di aggiornare significativamente la propria infrastruttura IT nei prossimi 12-24 mesi. In particolare, le aziende prevedono di aggiornare le soluzioni esistenti (62%), implementare nuove soluzioni (64%) e investire in tecnologie guidate dall'intelligenza artificiale (46%). Infine, il 94% delle aziende prevede di aumentare il budget dedicato alla cybersecurity nei prossimi 12 mesi, con l'82% degli intervistati che dichiara un aumento del 10% o più.

Soluzioni integrate, resilienti e semplici

Per affrontare e superare le sfide poste da un panorama di minacce informatiche in rapida evoluzione, le aziende devono accelerare gli investimenti per la cybersecurity, adottare soluzioni innovative e un approccio basato su piattaforma, rafforzare la resilienza delle reti, aumentare l'utilizzo dell'IA generativa e agire per colmare il divario di competenze in materia di cybersecurity.