Le aziende italiane sono considerate a rischio di subire un attacco o una violazione. L’allarme emerge dall’ultimo report “Cyber Risk Index (CRI)” elaborato da Trend Micro in collaborazione con il Ponemon Institute e che riguarda il secondo semestre del 2022.
Lo studio ha approfondito i livelli di rischio legati alla cybersecurity nelle aziende di tutto il mondo e ha mappato lo scenario attuale attraverso la creazione del Cyber Risk Index (CRI), indicatore che calcolando il divario tra le difese cyber dell’azienda, ovvero la postura di sicurezza e la possibilità di subire un attacco, è in grado di predire il rischio di subire gravi danni cyber in una determinata area. Il Cyber Risk Index si basa su una scala numerica che va da “-10” a “10” con il valore “-10” che rappresenta il rischio più alto. La scala di rischio è composta da “rischio basso”, (verde) “rischio moderato” (giallo), “rischio elevato” (arancione) e “rischio alto” (rosso). L’Italia ha un indice di rischio di 0,37 e si trova in zona gialla, caratterizzata da un “rischio moderato” di subire attacchi.
A livello globale, l’indice di rischio è passato per la prima volta da “elevato” a “moderato”, ma le minacce rimangono ancora un problema persistente, soprattutto quelle interne.
Per il Cyber Risk Index, la preparazione cyber negli ultimi sei mesi è migliorata in Europa e APAC, ma è leggermente diminuita in Nord America e America Latina. Allo stesso tempo, le minacce sono diminuite in ogni area, tranne che in Europa.
Secondo il Cyber Risk Index la maggior parte delle organizzazioni è ancora pessimista riguardo alle proprie prospettive di cybersecurity. Il Cyber Risk Index ha rilevato che la maggior parte del campione considerava infatti “da abbastanza a molto probabile” l’essere colpiti da una violazione dei dati dei clienti (70%), dell’IP (69%) o da un attacco informatico andato a buon fine (78%).
Queste le principali minacce cyber secondo le indicazioni del campione:
- Clickjacking
- Business Email Compromise (BEC)
- Ransomware
- Attacchi fileless
Lo studio ha rivelato anche che i dipendenti rappresentano tre dei cinque principali rischi alle infrastrutture, in generale:
- Dipendenti negligenti
- Infrastrutture di Cloud computing e provider
- Dipendenti che lavorano da mobile o da remoto
- Personale poco qualificato
- Ambienti di virtual computing
Sulla base dei risultati della ricerca, le maggiori aree di preoccupazione in merito alla cybersecurity sono:
- Le persone: “La dirigenza non considera la sicurezza un vantaggio competitivo”
- I processi: “Scarse capacità di adottare contromisure adeguate agli attacchi”
- La tecnologia: “Poca conoscenza circa la posizione fisica delle risorse e delle applicazioni di dati business-critical”
Metodologia e campione dello studio
Il report Cyber Risk Index 2H 2022 è stato sviluppato a partire da una ricerca commissionata da Trend Micro e condotta da Ponemon Institute, che ha compreso 3.729 CISO, professionisti e manager IT in Nord America, Europa, America Latina/Sud America e Asia-Pacifico. Italia compresa.
