{"id":4545,"date":"2020-03-27T07:13:13","date_gmt":"2020-03-27T06:13:13","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=4545"},"modified":"2020-03-27T07:13:13","modified_gmt":"2020-03-27T06:13:13","slug":"perche-e-importare-inculcare-la-sicurezza-it-nella-testa-dei-c-level","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/4545\/perche-e-importare-inculcare-la-sicurezza-it-nella-testa-dei-c-level","title":{"rendered":"Perch\u00e9 \u00e8 importare inculcare la sicurezza IT nella testa dei C-level"},"content":{"rendered":"

Se i senior leader in un\u2019azienda mancano dei livelli di conoscenza necessari per prendere decisioni tecniche e digitali serie, allora come possono affrontare i problemi di sicurezza informatica in modo rilevante?<\/p>\n

Se lo \u00e8 chiesto Check Point Software<\/strong><\/a> dopo la pubblicazione del report annuale Gartner 2019 CEO<\/strong> e Senior Business Executive Survey<\/strong><\/a>.<\/p>\n

Da quest\u2019ultimo, infatti, emerge che, a parte le preoccupazioni relative alla regolamentazione del commercio e al clima economico generale, i CEO vedono sempre pi\u00f9 la necessit\u00e0 del business digitale per offrire nuovi prodotti e canali da cui generare ricavi, come un modo per rafforzare la loro crescita<\/strong>. L\u201982% degli intervistati ha dichiarato di avere in corso un\u2019iniziativa di management o un programma di trasformazione digitale, rispetto al 62% del 2018.<\/p>\n

Ma affinch\u00e9 il business digitale abbia successo \u00e8 necessario coinvolgere l\u2019intero team dirigenziale<\/strong>, mentre i risultati dell\u2019indagine hanno mostrato che i CEO sono preoccupati per alcune posizioni manageriali che non possiedono competenze digitali forti, o addirittura rilevanti, per soddisfare le iniziative di crescita future.<\/p>\n

E se la carenza di competenze digitali \u00e8 proprio al vertice?<\/strong><\/p>\n

In media, infatti, i CEO<\/strong> ritengono che i responsabili delle vendite<\/strong>, della gestione del rischio<\/strong>, della supply chain<\/strong> e delle risorse umane<\/strong> siano quelli che maggiormente abbiano bisogno di diventare esperti del settore digitale.<\/p>\n

Una volta che tutti i leader aziendali saranno pi\u00f9 a proprio agio con la sfera digitale, sar\u00e0 necessario sviluppare le nuove capacit\u00e0 necessarie per eseguire le loro strategie di business<\/strong>.<\/p>\n

A rischio \u00e8 anche la sicurezza informatica<\/strong><\/p>\n

Giustamente, \u00e8 l’amministratore delegato che dovrebbe sollevare le preoccupazioni per la mancanza di competenze digitali nei suoi team principali. Tuttavia, dal punto di vista di Check Point Software, questo potrebbe non solo ostacolare la crescita, ma potrebbe potenzialmente introdurre dei rischi<\/strong>.<\/p>\n

Un team dirigenziale composto da manager estremamente non tecnici da un lato, e da dirigenti pi\u00f9 avanzati dal punto di vista digitale dall\u2019altro, potrebbe essere esposto a un grande rischio di cattiva comunicazione<\/strong>. Inoltre, l\u2019impasse potrebbe portare a veri e propri blocchi che impediscono l\u2019attuazione di una strategia adeguata che comprenda le giuste priorit\u00e0 digitali<\/strong>, compresa la sicurezza informatica<\/strong>.<\/p>\n

Una mancanza di comprensione pu\u00f2 fare male<\/strong><\/p>\n

Un sondaggio pubblicato dal provider di controlli in cloud ERP Maestro<\/strong><\/a> dimostra che, mentre l\u201980% dei professionisti della security si preoccupava molto della sicurezza, solo il 25% degli alti dirigenti condivideva la stessa preoccupazione. Alla domanda sulla strategia di sicurezza informatica, il 23% non ne sapeva nulla.<\/p>\n

Con la preoccupante mancanza di competenze digitali e informatiche nel team dirigenziale<\/strong>, non ci stupisce scoprire che, secondo NBC News<\/strong>, l\u2019ex CSO di Equifax fosse, di fatto, un laureato in composizione musicale, senza laurea in security<\/a>. Equifax \u00e8 classico caso di studio sugli effetti, per un\u2019azienda, di mancanza di una sicurezza adeguata e, se le recenti notizie sono vere, si \u00e8 trattato di un cyberattacco nation-state.<\/p>\n

Per poter delineare e implementare una strategia di sicurezza informatica<\/strong> completa, il personale dirigenziale deve essere allineato e comprendere l\u2019intera portata di questo importante compito<\/strong>. Anche la consapevolezza della sicurezza deve influenzare tutte le decisioni importanti per l\u2019azienda.<\/p>\n

Attualmente oltre il 90% delle aziende ha adottato servizi cloud eppure il 67% dei team di sicurezza lamenta una mancanza di visibilit\u00e0 sulla propria infrastruttura cloud, sulla sicurezza e sulla conformit\u00e0.<\/p>\n

L\u2019importanza di dare il buon esempio<\/strong><\/p>\n

Un altro punto importante, spesso trascurato, \u00e8 che gli alti dirigenti devono dare l\u2019esempio. Questo, purtroppo, si \u00e8 dimostrato difficile. Un recente articolo di Dark Reading<\/strong> – The Real Reason Why the C-Suite Isn\u2019t Complying with Security<\/em><\/strong><\/a> \u2013 \u201cha rivelato alcuni interessanti dettagli su come i leader aziendali vedono la sicurezza informatica. L\u2019articolo ha citato i risultati di un sondaggio che mostra che il 57% dei professionisti dell\u2019infosec a livello globale afferma che i dirigenti chiave hanno meno probabilit\u00e0 di conformarsi alle politiche di cybersecurity<\/em>\u201d.<\/p>\n

Portare la sicurezza informatica agli alti livelli sta diventando sempre pi\u00f9 importante<\/strong>. Come ci si pu\u00f2 aspettare che i dipendenti si fidino del team dirigenziale, che si attengano alle loro regole o che prendano sul serio i problemi di sicurezza, se i vertici non lo fanno?<\/p>\n

Rendere la cybersecurity una priorit\u00e0 \u00e8 sempre pi\u00f9 importante<\/strong><\/p>\n

Se questo non bastasse, i manager e gli alti dirigenti sono un bersaglio crescente per gli attacchi phishing di social engineering<\/strong>. Il Verizon Data Breach Investigations Report<\/strong><\/a> di quest\u2019anno ha mostrato che le minacce di social engineering che colpiscono i C-Level sono aumentate di 12 volte nel 2019, rispetto ai livelli del 2018.<\/p>\n

Spesso gli attacchi phishing si sono presentati sotto forma di e-mail che sembravano passare da un alto dirigente a un altro. E, poich\u00e9 le azioni a breve termine di questi dirigenti di alto livello sono raramente messe in discussione, queste e-mail sono sempre pi\u00f9 spesso vettore di attacchi mirati.<\/p>\n

Quando \u00e8 sempre pi\u00f9 evidente che gli attacchi informatici costano alle organizzazioni milioni di dollari<\/strong> in perdita di entrate a causa dei danni al valore del marchio e alla reputazione, nonch\u00e9 dei tempi di inattivit\u00e0, la sicurezza informatica deve essere affrontata e presa sul serio in tutti gli aspetti del team dirigenziale.<\/p>\n

Secondo l\u2019ultimo studio annuale di IBM Cost of a Data Breach<\/strong><\/a>, il costo medio della violazione dei dati \u00e8 aumentato del 12% negli ultimi cinque anni.<\/p>\n

Ci\u00f2 potrebbe anche creasceere con l\u2019aumento della gravit\u00e0 degli attacchi ransomware – come si \u00e8 visto negli attacchi del 2019 contro le amministrazioni pubbliche degli Stati Uniti. I criminali stanno scegliendo attentamente i loro obiettivi di riscatto, con l\u2019obiettivo di estorcere il massimo delle entrate possibili.<\/p>\n

Come fare della sicurezza una priorit\u00e0<\/strong><\/p>\n

Dal punto di vista di Check Point Software<\/strong>, il consiglio al comparto dirigenziale \u00e8 di dare priorit\u00e0 almeno alle seguenti aree<\/strong>:<\/p>\n