LA SICUREZZA INFORMATICA NEL 2022: “GLOBAL CYBERSECURITY OUTLOOK” DEL WORLD ECONOMIC FORUM
“Global Cybersecurity Outlook 2022” INSIGHT REPORT (Gennaio 2022)
WEF – WORLD ECONOMIC FORUM
https://www.weforum.org/
Il World Economic Forum ha pubblicato un Report su situazione e prospettive della sicurezza informatica, realizzato in partnership con Accenture e presentato a margine del Forum di Davos, quest’anno tenuto in forma virtuale.
Secondo i dati del Report(1), negli ultimi due anni il 39% delle imprese partecipanti all’indagine è stato oggetto di attacchi informatici, mentre il 55% non ha subito attacchi.
La grande maggioranza degli intervistati (81%) è consapevole che la trasformazione digitale sarà uno dei principali driver per il miglioramento della sicurezza e della resilienza informatica. L’87% dei manager sta pianificando misure per migliorare la resilienza in tale ambito, modificando processi e standard di relazione con le terze parti.
Sono tre le aree in cui emergono i principali gap di percezione dei rischi cyber da parte dei capi di impresa, da un lato, e i responsabili della sicurezza informatica, dall’altro:
- Il 92% dei capi di impresa ritiene che la resilienza informatica vada integrata nell’Enterprise Risk Management, mentre solo il 55% dei responsabili della sicurezza si dichiara d’accordo con questa affermazione. Il 59% dei responsabili della sicurezza risulta confondere i concetti di resilienza e di sicurezza informatica;
- l’85% degli intervistati pensa che la cyber security debba essere considerata una priorità nell’impresa, anche se molti responsabili della sicurezza dichiarano di non essere consultati nelle decisioni strategiche e questo può costituire un elemento di fragilità, in quanto c’è il rischio di disallineamento tra priorità della sicurezza e attività di impresa;
- il 59% dichiara che ritiene difficile trovare all’interno del proprio team competenze adeguate a rispondere con efficacia a un incidente informatico e la maggioranza ritiene che una delle sfide più rilevanti, in futuro, sarà quella di trovare talenti e competenze in tali ambiti.
Il ransomware continua a costituire uno dei principali rischi informatici: l’80% degli intervistati ha dichiarato che è una minaccia crescente alla sicurezza pubblica; gli attacchi ransomware, in effetti, stanno aumentando in termini di frequenza e di sofisticazione. Come ulteriore minaccia in forte crescita viene indicata quella rappresentata dall’azione di dipendenti o ex-dipendenti infedeli.
______________
(1) Il Report si basa su un sondaggio tra responsabili di imprese ed esperti di sicurezza informatica, nonché sull’analisi delle più recenti pubblicazioni sul tema.