Il livello record di vulnerabilità innesca l’innovazione in cybersicurezza nelle aziende globali. Lo dicono i dati della Executive Guide relativa al Global Threat Intelligence Report 2019 di NTT Security dedicata all’analisi del livello di maturità della cybersecurity in diversi mercati e settori.
Resi noti da Dimension Data, integratore di tecnologia e fornitore di servizi gestiti per l’hybrid IT, i risultati evidenziano come, a livello globale, il livello medio di maturità della sicurezza informatica si attesta su un preoccupante 1,45 su 5, un punteggio determinato dall’approccio olistico delle organizzazioni alla sicurezza informatica da un punto di vista dei processi, delle metriche e delle strategie. Il tutto in un periodo in cui le vulnerabilità della sicurezza hanno raggiunto livelli record (+12,5% dal 2017).
Il settore del finance (1,71) e quello tecnologico (1,66) vantano il più alto rating di maturità e stanno continuando ad accrescere il proprio livello di sicurezza, molto probabilmente spinti dalla non invidiabile posizione che li classifica tra i settori più comunemente colpiti, rispettivamente il 17% di tutti gli attacchi registrati nel 2018.
Analizzando i miliardi di log e di attacchi, la ricerca mostra anche le tipologie più comuni, con gli attacchi web che si attestano tra le minacce più diffuse, raddoppiando per frequenza dal 2017 e rappresentando il 32% di tutti gli attacchi rilevati lo scorso anno. La reconnisance – ovvero le attività di raccolta malevola di informazioni tramite osservazione con strumenti di detection adoperati illegalmente – (16%) risulta essere la seconda attività ostile più frequente, seguita subito dopo dagli attacchi specifici del servizio (13%) e dai brute-force attacks – che sistematicamente vanno ad intaccare i processi di encryption (12%).
Come riferito in una nota ufficiale da Mark Thomas, VP, Cybersecurity di Dimension Data: «C’è ancora molto lavoro da fare nei diversi settori per realizzare livelli di sicurezza più robusti. Ciò nonostante, è rassicurante vedere come molti responsabili C-suite riconoscano l’importanza di realizzare più investimenti strategici per migliorare le difese della cybersecurity. Inoltre, i settori più colpiti, sono anche quelli più propensi a cercare supporto per fare evolvere le proprie strategie e creare i propri programmi di sicurezza. Questo fa ben sperare per le aziende che ambiscono a raggiungere lo stato di cybermaturity desiderato».
