Per le piccole e medie imprese la cybersecurity sta diventando un imperativo di business, rivela una nuova indagine di Kaspersky. Il 71% delle aziende che operano all’interno di una supply chain non soddisfa tutti i requisiti di sicurezza IT stabiliti dai propri partner; in Italia la quota sale al 92% (66% la media europea). Come conseguenza di questa non conformità, la grande maggioranza delle aziende subisce ripercussioni serie, dai ritardi contrattuali all’esclusione dalle gare d’appalto fino alle spese di emergenza. Le PMI che adottano soluzioni di cybersecurity avanzate hanno maggiori probabilità di raggiungere la piena conformità e di limitare le perdite economiche.
Gli attacchi alla supply chain, che sfruttano le vulnerabilità dei software di terze parti, sono emersi di recente come una minaccia primaria per le grandi aziende. Di conseguenza, le grandi organizzazioni stanno alzando gli standard di sicurezza richiesti a fornitori e partner, esercitando una nuova pressione sulle PMI lungo tutta la filiera. Per aiutare le realtà più piccole ad adattarsi alle nuove richieste del mercato, Kaspersky ha analizzato lo stato attuale della conformità alla sicurezza delle organizzazioni1 e spiega come le soluzioni di cybersecurity possano sia rispondere alle esigenze delle PMI sia semplificare il percorso verso la conformità.
Lo studio rivela che nove PMI su dieci (90%) coinvolte in una supply chain hanno dovuto soddisfare requisiti di sicurezza IT imposti da clienti o partner2. In Italia la quota sale al 93% (89% la media europea). Allo stesso tempo, meno di un terzo (29%) delle aziende è riuscito a soddisfare tutti i requisiti proposti: in Italia solo l’8%, contro il 34% della media europea. La capacità di soddisfare tutti i requisiti di sicurezza è legata al livello di sicurezza IT delle aziende. Solo il 3% delle aziende che descrivono il proprio livello di sicurezza IT come basso (con implementata solo una protezione di base) è riuscito a soddisfare tutti i requisiti, mentre tra le aziende che utilizzano soluzioni avanzate, come EDR, XDR, SIEM, la quota arriva al 44%.
Tra le PMI che fanno già parte di una supply chain, il 71% è riuscito a soddisfare solo in parte i requisiti di sicurezza IT di un partner; in Italia la quota raggiunge il 92% (66% in Europa). Uno dei criteri più difficili, causa di non conformità, è stato l’ottenimento di certificazioni di sicurezza IT: il 26% degli intervistati non è riuscito a soddisfarlo. Inoltre, la condivisione e la revisione dei piani di incident response (26%), l’implementazione di soluzioni di sicurezza IT avanzate (26%) e l’esecuzione periodica di penetration test o audit di sicurezza da parte di terzi (25%) sono stati i requisiti che le aziende intervistate hanno soddisfatto con minore frequenza.
Per quanto riguarda l’impatto della non conformità, solo il 3% delle PMI che non hanno soddisfatto uno o più requisiti di sicurezza IT ha dichiarato di essere riuscito a proseguire o ad avviare la partnership senza alcuna conseguenza. Il restante 97% ammette che il mancato rispetto dei requisiti
di sicurezza ha portato a esiti preoccupanti per il business. La maggior parte delle aziende è stata costretta a rivedere la propria strategia di sicurezza IT e, nella maggior parte dei casi, la revisione è stata accompagnata da uno stanziamento di budget aggiuntivo (54%). Anche la perdita di opportunità di ricavo ha colpito una parte significativa delle aziende: il 42% ha subito ritardi contrattuali, il 26% è stato escluso da una gara d’appalto e un quarto (25%) ha semplicemente perso il contratto.
In Italia il 99% delle PMI che non hanno soddisfatto i requisiti ha subito conseguenze (97% in Europa) e il 91% ha dovuto rivedere la propria strategia di sicurezza IT (76% in Europa), con uno stanziamento di budget aggiuntivo nel 54% dei casi (49% in Europa). Il 41% ha inoltre dovuto sostenere spese di emergenza per la sicurezza IT (35% in Europa). Sul fronte delle opportunità di ricavo, il 35% ha subito ritardi contrattuali (39% in Europa), il 26% è stato escluso da una gara d’appalto (24% in Europa) e il 26% ha perso il contratto (28% in Europa).
“Il progresso della cybersecurity sta diventando sempre più importante per le PMI. Le grandi aziende, come di consueto, sono state pioniere nelle tecnologie e ora trascinano con sé le realtà più piccole. Il lato positivo è che il business sta diventando più protetto, ma la fase di transizione può essere dolorosa per le aziende in crescita a causa della scarsità di competenze e delle risorse limitate. Le PMI e le organizzazioni del mid-market sono oggi le principali protagoniste per Kaspersky. Vediamo che queste organizzazioni hanno bisogno del supporto dei vendor leader e stiamo sviluppando le nostre soluzioni proprio per rispondere alle esigenze delle aziende più piccole”, ha commentato Zoya Gurevich, Senior Product Manager di Kaspersky. “Per le PMI, migliorare la cybersecurity parte dalla risoluzione delle vulnerabilità tecniche e dei rischi quotidiani per la sicurezza. Strumenti automatizzati e semplici da gestire aiutano a individuare i punti deboli, monitorare l’attività a livello di endpoint e proteggere i canali di comunicazione, ad esempio le email aziendali. Insieme a una formazione pratica dei dipendenti, queste misure contribuiscono a ridurre il rischio di incidenti, a mantenere nel lungo periodo la business continuity e a soddisfare i requisiti di partner e clienti”.
