La sicurezza informatica non è una priorità assoluta

Fortinet ha pubblicato i risultati dell'indagine "Global Enterprise Security Survey" sulla situazione globale della sicurezza nelle aziende. I dati mostrano che, nonostante gli spettacolari attacchi informatici, quasi la metà dei responsabili delle decisioni in materia di IT nelle aziende con più di 250 dipendenti in tutto il mondo è convinta che il senior management non dia sufficiente priorità o attenzione alla sicurezza informatica. Allo stesso tempo, però, molti esperti IT si aspettano che la questione della sicurezza diventi più importante a seguito del passaggio al cloud come parte della trasformazione digitale dell'azienda.

Franz Kaiser di Fortinet afferma: "Nel corso degli anni abbiamo notato che le aziende stanno investendo sempre più nella sicurezza informatica e che sempre più dirigenti la considerano parte della loro strategia IT complessiva. Con la trasformazione digitale delle aziende e l'adozione di tecnologie come il cloud, la sicurezza informatica non è più solo un investimento IT ma una decisione strategica di business. Nell'economia digitale di oggi, mi aspetto che il tema della sicurezza diventi una priorità assoluta per un numero sempre maggiore di dirigenti aziendali nel loro approccio fondamentale al rischio. Una strategia di questo tipo dovrebbe posizionare meglio le aziende per gestire con successo la trasformazione digitale".

 I risultati più importanti dell'indagine

La sicurezza informatica non è una priorità assoluta per il management: 48% dei decisori IT sono convinti che la sicurezza informatica non sia ancora una priorità assoluta per il senior management. Tuttavia, ciò non si riflette nei bilanci: 61% delle organizzazioni hanno dichiarato di spendere più di 10% del loro budget IT per la sicurezza, il che è considerato un investimento elevato. Il 71% degli intervistati ha dichiarato che il budget per la sicurezza IT è aumentato rispetto all'anno precedente. Nel frattempo, i responsabili delle decisioni in ambito IT sono fermamente convinti che la sicurezza informatica debba essere considerata una priorità assoluta dal management. Allo stesso tempo, il 77% degli intervistati desidera che il senior management esamini più da vicino la sicurezza informatica.

I motivi principali per cui la sicurezza informatica sta diventando una priorità assoluta

Aumento delle violazioni della sicurezza e degli attacchi informatici globali: Negli ultimi due anni, 85% delle aziende intervistate hanno subito violazioni della sicurezza. I vettori di attacco più comuni sono stati il malware e il ransomware: 47% degli intervistati ha dichiarato di aver già subito un attacco di questo tipo.

49 % dei responsabili delle decisioni IT ha riferito di una maggiore attenzione alla sicurezza informatica a seguito di attacchi informatici globali come WannaCry. A causa della portata e della natura degli attacchi informatici globali, i leader aziendali sono sempre più preoccupati della sicurezza. La sicurezza non è più solo un argomento del reparto IT.

Maggiore pressione da parte del legislatore: Un'altra ragione principale della crescente consapevolezza della sicurezza a livello di vertice è stata citata da 34% degli intervistati come l'aumento della regolamentazione. In vista di multe elevate - ad esempio per le violazioni dell'imminente Regolamento generale sulla protezione dei dati (GDPR) - è in gioco il bilancio, il che significa che anche la sicurezza è ora destinata ad attirare l'interesse del consiglio di amministrazione.

Il passaggio al cloud influisce sulle priorità di sicurezza: A causa dell'integrazione del cloud come parte della trasformazione digitale dell'azienda, il 74% dei responsabili IT ritiene che la sicurezza del cloud diventerà una priorità maggiore. 77% degli intervistati sono convinti che la sicurezza del cloud, insieme ai relativi investimenti in sicurezza, sia una priorità sempre più alta per il consiglio di amministrazione. Di conseguenza, la metà degli intervistati (50%) prevede di investire nella sicurezza del cloud entro i prossimi dodici mesi.

Metodo di indagine: Il Fortinet Global Enterprise Security Survey 2017 è stato condotto per conto di Fortinet dalla società di ricerche di mercato indipendente Loudhouse nei mesi di luglio e agosto 2017 per indagare il cambiamento di atteggiamento delle aziende nei confronti della sicurezza. L'indagine globale ha interpellato i responsabili delle decisioni IT con responsabilità o visione della sicurezza IT. Un totale di 1801 intervistati provenienti da 16 Paesi (USA, Canada, Francia, Regno Unito, Germania, Spagna, Italia, Medio Oriente, Sudafrica, Polonia, Corea, Australia, Singapore, India, Hong Kong e Indonesia) ha partecipato in forma anonima al sondaggio. Gli intervistati che hanno compilato il questionario online non conoscevano lo scopo dello studio né il suo sponsor.

Fonte: Fortinet