• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Industry 5.0
  • Sanità Digitale
  • ReStart in Green
  • Contattaci
Close Menu
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    Trending
    • Attacchi web a +33% e API obiettivo numero uno. L’analisi di Akamai
    • Infrastrutture critiche: la sicurezza è un imperativo
    • IA e Cybersecurity governano le strategie di investimento aziendali
    • Twin4Cyber e Maticmind alla Camera per parlare di cybercrime
    • Cybersecurity: ecco perché affidarsi a operatori italiani
    • Secure Workload Access di CyberArk protegge le identità a 360°
    • NIS2 e infrastrutture critiche: 4 passaggi da fare per essere pronti
    • Attacchi informatici: un 2024 all’insegna di ransomware e IA
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    BitMAT | Speciale Sicurezza 360×365
    • Attualità
    • Opinioni
    • Ricerche
    • Soluzioni
    BitMAT | Speciale Sicurezza 360×365
    Sei qui:Home»Featured»Identity Security: elemento critico per l’implementazione dello Zero Trust
    Featured

    Identity Security: elemento critico per l’implementazione dello Zero Trust

    By Redazione BitMAT6 Aprile 20234 Mins Read
    Facebook Twitter LinkedIn Tumblr Reddit Telegram WhatsApp Email

    CyberArk presenta un framework basato sui Peer per la valutazione e la maturazione delle strategie di Identity Security. Il 96% degli intervistati italiani ammette di essere vittima di attacchi basati sull’identità

    Identity Security
    Foto di Kris da Pixabay

    CyberArk ha pubblicato i risultati di una nuova ricerca mondiale che esplora le tendenze nell’adozione dell’Identity Security e la relativa maturità delle organizzazioni che implementano queste strategie. I risultati mostrano che solo il 9% delle aziende sta adottando un approccio agile, olistico e maturo alla protezione delle identità nei propri ambienti ibridi e multi-cloud. La ricerca presenta un modello di maturità per la sicurezza delle identità che aiuta i leader della cybersecurity a valutare le strategie attuali, scoprire i rischi e prendere provvedimenti per rafforzare la resilienza informatica.

    Gli esperti riconoscono l’Identity Security come percorso critico per la resilienza informatica

    La ricerca “The Holistic Identity Security Maturity Model: Raising the Bar for Cyber Resilience” presenta i risultati di un’indagine condotta da CyberArk ed Enterprise Strategy Group (ESG) su 1.500 professionisti della sicurezza informatica. Sulla base del sondaggio globale, il modello conferma che solo il 9% delle organizzazioni dispone di strategie di sicurezza dell’identità più mature e olistiche. Queste imprese si concentrano sull’implementazione di strumenti di Identity Security, sono intrinsecamente agili e mostrano una caratteristica di “fail fast, learn faster” (fallire velocemente, imparare ancora più velocemente) anche in caso di attacco hacker riuscito. Il 42% di tutti i programmi di Identity Security degli intervistati, tuttavia, si trova nella prima fase di maturità e manca di strumenti e integrazioni fondamentali per mitigare rapidamente i rischi legati all’identità. Una superficie di attacco alle identità in espansione, la complessità dell’IT e diversi ostacoli organizzativi contribuiscono a questo diffuso deficit di Identity Security.

    I risultati più significativi includono:

    · Divario tra strategia e risultati: il 69% dei dirigenti ritiene di prendere decisioni corrette in materia di Identity Security, rispetto al 52% di tutto il resto del personale (tecnici e professionisti). Questo divario evidenzia la percezione che la sicurezza possa essere raggiunta facendo i giusti investimenti tecnologici. Ma questo è solo uno degli aspetti da considerare. Altrettanto importanti sono la massimizzazione strategica di tali investimenti, che comprende l’implementazione e l’integrazione con gli ambienti esistenti, l’abbattimento dei silos e il miglioramento della formazione.

    · Dati separati sugli endpoint: il 92% degli intervistati globali e il 100% in Italia ritiene che la sicurezza degli endpoint o la fiducia nei dispositivi e la gestione delle identità siano essenziali per una solida strategia Zero Trust e il 65% (81% in Italia) ritiene che la capacità di correlare i dati sia fondamentale per proteggere efficacemente gli endpoint.

    · Lavori frammentati: il 58% delle organizzazioni ha due team che si occupano della sicurezza delle identità nel cloud e on-premise e si affida a molteplici soluzioni, rendendo difficile la comprensione della propria postura di sicurezza in tempo reale.

    Un framework basato sui peer per la maturazione delle strategie di sicurezza delle identità olistiche

    Partendo da questi dati, il framework Holistic Identity Security Maturity Model è stato progettato per aiutare le organizzazioni a valutare la loro maturità nei quattro aspetti della sicurezza delle identità:

    · Acquisto di strumenti per la gestione, controllo dei privilegi, governance, autenticazione e autorizzazione per tutte le identità e tipologie di identità.

    · Integrazione con altre soluzioni IT e di sicurezza all’interno dello stack dell’organizzazione per proteggere l’accesso a tutti gli asset e ambienti aziendali.

    · Automazione per garantire la continua conformità a policy, standard di settore e normative, nonché una risposta rapida agli eventi anomali e di routine ad alto volume.

    · Rilevamento continuo delle minacce e capacità di risposta basate su una solida comprensione dei comportamenti delle identità e delle politiche organizzative.

    “Il 63% delle organizzazioni ammette di essere vittima di attacchi basati sull’identità, ma questa percentuale è probabilmente molto più alta, in Italia per esempio raggiungiamo il 96% dato che gli avversari continuano a colpire e compromettere con successo le identità su scala”, ha dichiarato Amita Potnis, director, thought leadership marketing di CyberArk. “L’obiettivo principale per le organizzazioni che intendono adottare una strategia olistica di Identity Security è quello di proteggere l’accesso a tutte le identità, umane e non, abbattendo i silos e adottando un approccio consolidato e automatizzato per l’Identity Security. La nostra ricerca indica che molte hanno già iniziato a investire in questo percorso, con il 24% delle organizzazioni che quest’anno ha impegnato più del 10% del proprio budget complessivo per la cybersecurity nei programmi di Identity Security”.

    Le organizzazioni modello, che rappresentano il 9% del totale degli intervistati, hanno raggiunto l’apice della maturità avendo adottato un approccio unificato all’Identity Security. La piattaforma CyberArk per l’Identity Security incarna questo approccio, applicando controlli intelligenti dei privilegi a tutte le identità, umane e non, con il rilevamento e la prevenzione continui delle minacce lungo l’intero ciclo di vita delle identità. Con CyberArk, le organizzazioni possono abilitare lo Zero Trust e il minimo privilegio con una visibilità completa, garantendo che ogni identità possa accedere in modo sicuro a qualsiasi risorsa, ovunque si trovi e da qualsiasi luogo.

    CyberArk Cybersecurity Identity Security Zero Trust
    Share. Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione BitMAT
    • Website
    • Facebook
    • X (Twitter)

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Attacchi web a +33% e API obiettivo numero uno. L’analisi di Akamai

    23 Aprile 2025

    Infrastrutture critiche: la sicurezza è un imperativo

    18 Aprile 2025

    IA e Cybersecurity governano le strategie di investimento aziendali

    18 Aprile 2025
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    Transizione 5.0: vuoi il 45% sui software?
    Stormshield: Zero Trust pilastro della security aziendale
    RENTRI: regole pratiche per uscirne vivi
    Vertiv: come evolve il mondo dei data center
    2VS1 incontra GCI: focus sulle competenze
    Tag Cloud
    Acronis Akamai attacchi informatici Axitea Barracuda Networks Bitdefender Check Point Research Check Point Software Technologies CISO cloud Commvault CyberArk cybercrime Cybersecurity cyber security DDoS ESET F-Secure F5 Networks FireEye Fortinet Hacker Identity Security infrastrutture critiche intelligenza artificiale (AI) Iot Kaspersky malware minacce informatiche palo alto networks phishing Proofpoint ransomware Security SentinelOne sicurezza sicurezza informatica Sicurezza It SOC Stormshield Trend Micro Vectra AI WatchGuard Technologies Zero Trust Zscaler
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook X (Twitter) Instagram Vimeo LinkedIn RSS
    Navigazione
    • Attualità
    • Opinioni
    • Ricerche
    • Soluzioni
    Ultime

    Attacchi web a +33% e API obiettivo numero uno. L’analisi di Akamai

    23 Aprile 2025

    Infrastrutture critiche: la sicurezza è un imperativo

    18 Aprile 2025

    IA e Cybersecurity governano le strategie di investimento aziendali

    18 Aprile 2025
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2025 - BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 295 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Type above and press Enter to search. Press Esc to cancel.