Di\u00a0Sylvain\u00a0Cazard, VP SDDC EMEA, VMware<\/p>\n
Le minacce IT stanno rapidamente crescendo in volume, scala e sofisticazione e questo richiede che, nell\u2019ambito della sicurezza informatica, tutta la macchina organizzativa sia ben oliata: poich\u00e9 evidentemente le strategie attuali non si stanno rivelando cos\u00ec efficaci, tutti i dipendenti e le funzioni devono collaborare maggiormente per affrontare le criticit\u00e0. I responsabili aziendali devono comprendere le esigenze dei team di sicurezza IT, cos\u00ec come questi ultimi devono sempre tenere in considerazione gli obiettivi e le priorit\u00e0 pi\u00f9 ampie dell\u2019azienda.<\/p>\n
Una recente ricerca realizzata che abbiamo realizzato in collaborazione con Forbes Insights ha evidenziato l’esistenza di un divario tra i responsabili aziendali e i team di sicurezza nella percezione del progresso e della collaborazione in ambito security. In Italia, solo il 30% (21% in EMEA) dei team IT considera i propri responsabili aziendali (C-suite) altamente collaborativi. Sebbene il 27% dei responsabili nell\u2019area EMEA affermi di cooperare in modo significativo per affrontare i problemi di sicurezza informatica, \u00e8 solo il 16% dei professionisti di sicurezza IT a sostenere lo stesso.<\/p>\n
Inoltre, secondo una ricerca Deloitte, il 73% dei dipendenti dichiara che i propri responsabili lavorano insieme raramente, se non mai, su iniziative strategiche. Sembrerebbe quindi che l\u2019\u201cenigma della collaborazione\u201d nasconda un ulteriore livello di complessit\u00e0.<\/p>\n
Questo divario deve necessariamente essere colmato se le aziende vogliono essere in grado di proteggersi da un panorama di minacce informatiche in continua evoluzione.<\/p>\n
Per raggiungere questo obiettivo, i team devono lavorare maggiormente insieme, seguendo tre utili linee guida:
\n1. Incoraggiare una maggiore cultura della sicurezza che permei l\u2019intera organizzazione
\nNella societ\u00e0 moderna, la sicurezza informatica deve coinvolgere tutta l\u2019azienda e non riguardare pi\u00f9 soltanto il team di sicurezza IT. Questo si traduce, innanzitutto, nella collaborazione tra la C-suite e il team di security per identificare la giusta formazione, gli strumenti e le tecniche per far s\u00ec che i dipendenti siano informati, abbiano la giusta preparazione e siano sempre in prima linea nella difesa informatica.<\/p>\n
Le minacce pi\u00f9 pericolose e insidiose – tipicamente attacchi ransomware o phishing – si basano su una scarsa consapevolezza dei dipendenti e su una ridotta formazione in materia di cyber hygiene. Investire in un training continuo e di alta qualit\u00e0 e nell’abilitazione delle migliori pratiche di sicurezza per tutti i dipendenti \u00e8 un modo sicuro e altamente conveniente per ridurre radicalmente il rischio di violazioni di questo tipo.<\/p>\n
L’importanza di una leadership collaborativa in questo settore non dovrebbe essere sottovalutata: i responsabili aziendali hanno il compito di rafforzare la consapevolezza dei dipendenti, facilitare la formazione, incoraggiare la conoscenza di tutte le funzioni delle pratiche di sicurezza e guidare il cambiamento culturale dall’alto.<\/p>\n
2. Creare un “dream team” di sicurezza IT che diventi un vero e proprio consulente di fiducia per la C-suite
\nL’obiettivo principale di ogni team di sicurezza IT dovrebbe essere quello di creare un’infrastruttura di sicurezza resiliente, resistente e reattiva fin dall’inizio. La sicurezza non deve essere considerata a posteriori, come processo aggiuntivo cui ogni attivit\u00e0 interna deve essere soggetta, bens\u00ec deve essere integrata nelle attivit\u00e0 di un’azienda da subito.<\/p>\n
Solo cos\u00ec i team di sicurezza IT inizieranno a essere percepiti come abilitatori (piuttosto che inibitori) delle operations aziendali, generatori di valore di business e parte integrante del processo di pianificazione, e i professionisti della materia si saranno guadagnati il diritto di partecipare alle discussioni strategiche relative alla gestione e all\u2019accelerazione del business.<\/p>\n
Con un approccio pi\u00f9 olistico alla sicurezza, in cui tutti gli elementi dell’infrastruttura sono intrinsecamente sicuri in s\u00e9 e per s\u00e9, i team IT possono evolversi da un approccio reattivo a ogni nuova minaccia informatica diventando esperti di rischio aziendale e supportando la C-suite nello svolgimento del suo ruolo di gestione e identificazione dei rischi rilevanti.<\/p>\n
Adottando questo approccio proattivo e consultivo alla sicurezza, i team IT e di sicurezza possono collaborare in modo pi\u00f9 efficace con altre aree aziendali, assicurando che l’innovazione e i nuovi approcci possano prosperare in modo sicuro e senza incorrere in livelli ingestibili di rischio aggiuntivo.<\/p>\n
3. Semplificare la sicurezza
\nIn definitiva, i responsabili aziendali desiderano che tutti i dipartimenti aziendali lavorino insieme, senza soluzione di continuit\u00e0, nel perseguimento di un obiettivo comune. Dal punto di vista dell’IT e della sicurezza, questo si traduce inevitabilmente nella necessit\u00e0 di ridurre la complessit\u00e0 dei sistemi e dei processi che supportano la sicurezza informatica.<\/p>\n
La ricerca condotta da VMware con Forbes Insights ha rilevato che le organizzazioni si affidano a un gran numero e variet\u00e0 di fornitori specializzati in soluzioni di sicurezza, che coprono un’ampia gamma di funzioni.<\/p>\n
Il 75% degli intervistati intende aumentare gli investimenti nella ricerca e identificazione degli attacchi informatici, rispetto al 54% della media europea, e il 30% dichiara di avere installato 26 o pi\u00f9 prodotti di sicurezza.<\/p>\n
L’installazione di cos\u00ec tanti prodotti di sicurezza specifici che richiedono di essere integrati e gestiti si traduce in un approccio alla sicurezza complesso, frammentato e sempre pi\u00f9 costoso, che sta iniziando a diventare un problema di per s\u00e9.<\/p>\n
Consolidando tutti questi diversi approcci alla sicurezza in un’unica strategia unificata non solo si ridurrebbero la complessit\u00e0 e i costi, ma si imporrebbe anche un approccio di gestione coerente per la salvaguardia degli asset di dati aziendali. La riduzione del numero di fornitori e prodotti consente ai team IT e di sicurezza di focalizzarsi su progetti pi\u00f9 strategici orientati al valore aggiunto, come l’utilizzo di una migliore cyber hygiene per promuovere maggiore collaborazione e innovazione in tutti i team e i reparti.
\nI<\/p>\n
problemi della sicurezza IT possono essere risolti: il successo della “nuova sicurezza” dipende dall\u2019adozione di una mentalit\u00e0 pi\u00f9 olistica che parta dall\u2019assunto che “la sicurezza \u00e8 ovunque”. Questo richiede la scomposizione dei silos tradizionali tra IT, sicurezza, compliance, team legale, risorse umane e le altre funzioni aziendali. \u00c8 fondamentale che i professionisti della sicurezza e la C-Suite collaborino efficacemente per inaugurare questa nuova era della sicurezza.<\/p>\n","protected":false},"excerpt":{"rendered":"
Secondo VMware i team IT e i responsabili aziendali possono e devono collaborare in maniera pi\u00f9 efficace per migliorare la sicurezza IT<\/p>\n","protected":false},"author":1,"featured_media":3992,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[7,14,1],"tags":[4149,4115],"class_list":{"0":"post-3989","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-attualita","8":"category-home-page","9":"category-speciale-sicurezza","10":"tag-sicurezza-it","11":"tag-vmware"},"yoast_head":"\n