Dell: primo studio sulla sicurezza dei dati

Per l'ultimo studio sulla sicurezza dei dati di Dell, la società di ricerche di mercato Penn Schoen Berland ha intervistato più di 1.300 responsabili IT e aziendali di medie imprese negli Stati Uniti, in Europa e nella regione Asia-Pacifico alla fine del 2015. Un dato fondamentale: i dirigenti di livello C, ovvero i membri del consiglio di amministrazione e gli amministratori delegati, sono oggi più interessati alla sicurezza dei dati rispetto al passato; tuttavia, spesso non investono ancora sufficienti energie e risorse nell'argomento.

• Quasi tre quarti degli intervistati hanno dichiarato che la sicurezza dei dati è una priorità per i loro consiglieri di amministrazione e amministratori delegati; tuttavia, un quarto di loro ritiene che questi dirigenti non siano sufficientemente informati sull'argomento;
• tre quarti dei partecipanti allo studio hanno dichiarato che i loro dirigenti di livello C prevedono di ampliare le attuali misure di sicurezza. Più della metà prevede che la propria azienda spenderà di più per la sicurezza dei dati nei prossimi cinque anni;
• Quando si tratta di ampliare i programmi di sicurezza esistenti, le preoccupazioni relative ai costi giocano un ruolo fondamentale. 53% degli intervistati ha citato il costo come motivo per cui non introdurrà ulteriori funzioni di sicurezza in futuro;
• solo un decisore su quattro è "molto fiducioso" che i dirigenti di livello C saranno in grado di stanziare un budget sufficiente per le soluzioni di sicurezza dei dati nei prossimi cinque anni.

Le aziende non dispongono di tecnologie adeguate e di esperti di sicurezza

Lo studio mostra anche che la mancanza di tecnologie adeguate e la carenza di professionisti qualificati ostacolano la messa a punto dei programmi di sicurezza dei dati:

• La maggior parte dei partecipanti allo studio (58%) ritiene che la propria azienda risenta della mancanza di esperti di sicurezza informatica qualificati;
• 69% degli intervistati affermano che la questione della sicurezza dei dati rappresenta un onere eccessivo per i loro bilanci e occupa troppo tempo;
• quasi la metà (49%) ritiene che nei prossimi cinque anni dovrà investire più tempo di oggi nella sicurezza dei dati;
• 76% sono convinti che le loro soluzioni di sicurezza dei dati richiederebbero meno sforzi se provenissero da un unico fornitore.

Le minacce malware preoccupano i responsabili delle decisioni IT e aziendali

Sebbene la maggior parte delle aziende disponga di soluzioni anti-malware, i partecipanti allo studio sono molto preoccupati per le minacce poste dalle minacce informatiche:

• Quasi tre quarti (73%) degli intervistati sono "un po'" o "molto preoccupati" per le minacce informatiche e le minacce persistenti avanzate;
• Le preoccupazioni per il malware sono maggiori in India, dove 56% degli intervistati si sono detti "molto preoccupati". L'India è seguita da Stati Uniti e Francia con 31% ciascuno. Questo tasso è significativamente più basso in Germania (11%) e in Giappone (12%);
• solo un partecipante allo studio su cinque è "molto fiducioso" di potersi difendere anche da attacchi malware sofisticati;
• Gli attacchi di phishing sono i più temuti per i dati con 73%.

I problemi di sicurezza ostacolano la proliferazione dei dispositivi mobili

Tutti parlano dell'aumento della mobilità nelle aziende. Lo studio di Dell rivela che la realtà è un po' più complicata:

• La maggior parte delle PMI (65%) sta mettendo da parte i piani di mobilitazione dei propri dipendenti a causa di problemi di sicurezza. 67% di loro esitano a implementare un programma "bring your own device" per lo stesso motivo;
• sebbene 82% dei responsabili delle decisioni abbiano già limitato l'accesso ai dati per motivi di sicurezza, 72% ritengono che le misure di sicurezza dei dati verrebbero rafforzate se si sapesse esattamente dove si accede ai dati;
• 69% degli intervistati ha dichiarato che farebbe a meno di alcuni dispositivi finali se potesse utilizzarli per proteggere la propria azienda dal furto di dati. 57% di loro sono preoccupati che la qualità della crittografia nella loro azienda sia sufficiente;
• A parte i problemi di sicurezza, due intervistati su cinque sono interessati a consentire una maggiore mobilità in azienda per aumentare la produttività.

I partecipanti allo studio vedono a rischio i dati nel cloud pubblico

Sempre più dipendenti utilizzano servizi di cloud pubblico come Box o Google Drive. I responsabili delle decisioni intervistati nello studio non sono sicuri di poter controllare i rischi associati:

• Quasi quattro intervistati su cinque sono preoccupati per il caricamento di dati sensibili sul cloud pubblico. 58% sono quindi ancora più preoccupati oggi di quanto non lo fossero un anno fa;
• 38% dei decisori hanno limitato l'accesso al cloud pubblico nella loro azienda per motivi di sicurezza;
• Il 57% degli intervistati che già utilizzano il cloud pubblico e il 45% di quelli che intendono farlo si affidano molto alle misure di sicurezza dei fornitori di cloud;
• solo in un'azienda su tre l'accesso sicuro al cloud pubblico riveste un ruolo fondamentale per la sicurezza dell'infrastruttura. Tuttavia, 83% hanno dichiarato che i dipendenti della loro azienda utilizzano già il cloud pubblico per archiviare e condividere dati importanti o lo faranno presto.

"Il nostro studio dimostra che i tempi e i costi causati dalla disconnessione dei singoli sistemi hanno un impatto significativo sui reparti IT", afferma Steve Lalla, Vice President Commercial Client Software & Solutions di Dell. "Quando le organizzazioni con centinaia o migliaia di dipendenti devono gestire ogni endpoint individualmente e attraverso numerose console diverse, è estremamente inefficiente e porta a conflitti e incompatibilità. L'introduzione di un'unica suite integrata per la gestione dell'IT può migliorare notevolmente questo processo".

Brett Hansen, Executive Director Data Security Solutions di Dell, aggiunge: "L'utilizzo sicuro dei dispositivi mobili e dei servizi cloud pubblici da parte delle aziende è possibile. Grazie alle moderne tecnologie che utilizzano una crittografia intelligente, i dati possono essere protetti ovunque si trovino. In questo modo si può anche evitare che i dipendenti creino uno shadow IT incontrollabile e aggirino le politiche di sicurezza aziendali per essere più produttivi".

Il rapporto completo (in inglese) può essere qui può essere scaricato all'indirizzo.