{"id":4994,"date":"2020-11-27T07:00:58","date_gmt":"2020-11-27T06:00:58","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=4994"},"modified":"2020-11-26T16:56:32","modified_gmt":"2020-11-26T15:56:32","slug":"data-breach-limportanza-di-identificarli","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/4994\/data-breach-limportanza-di-identificarli","title":{"rendered":"Data breach: l’importanza di identificarli"},"content":{"rendered":"

Il modo in cui viene divulgato un data breach e le perdite finanziarie totali subite da un’organizzazione sono strettamente legati. I risultati del nuovo report di Kaspersky dal titolo How businesses can minimize the cost of a data breach<\/b> indicano che, nel caso di violazione dei dati, le PMI che scelgono di informare volontariamente i propri stakeholder e clienti subiscono una perdita economica del 40% in meno rispetto alle aziende le cui violazioni vengono comunicate direttamente dai media. La stessa tendenza \u00e8 stata riscontrata anche nelle grandi imprese.<\/p>\n

Non informare in modo tempestivo i clienti in merito ad un possibile data breach, comporta ripercussioni finanziare e danni reputazionali gravi. Tra i casi che hanno avuto grande risonanza ricordiamo, ad esempio, Yahoo! che \u00e8 stato multato e giudicato negativamente per non aver informato gli investitori<\/a> di aver subito una violazione dei dati e Uber che \u00e8 stato multato<\/a> per aver nascosto un incidente simile.<\/p>\n

L\u2019indagine di Kaspersky, che si basa su un sondaggio a livello globale fatto su 5.200 professionisti che operano in ambito IT e cybersecurity, evidenzia come le aziende che prendono in mano la situazione e comunicano proattivamente gli incidenti informatici solitamente riescono a limitare i danni. In media si stima che le perdite subite da una PMI che comunica apertamente un data breach ammontino a 93 mila dollari, mentre chi lascia che la notizia dell\u2019incidente trapeli attraverso i media subisce in media un danno economico pari a 155 mila dollari. Lo stesso vale per le enterprise. Infatti, le grandi aziende che informano volontariamente i propri clienti riguardo una possibile fuga di dati subiscono il 28% in meno di danni economici rispetto a chi lascia ai media il compito, rispettivamente 1.134 milioni di dollari contro 1.538 milioni.<\/p>\n

\"\"<\/a><\/p>\n

Dall\u2019indagine \u00e8 emerso, inoltre, che solo il 46% delle aziende ha rivelato un data breach in modo proattivo. Il 30% delle aziende che ha subito un furto di dati ha preferito non comunicarlo pubblicamente. Quasi un quarto (24%) delle aziende ha provato a nascondere l\u2019incidente ma senza successo. Anche nei casi in cui le aziende riescono a non far trapelare l\u2019incidente questo si rivela comunque un approccio non corretto. Queste aziende si sottopongono al rischio di subire perdite peggiori nel caso in cui l\u2019incidente venga rivelato in un secondo momento. Inoltre, il sondaggio ha dimostrato che i rischi sono particolarmente elevati per quelle aziende che non riescono a individuare tempestivamente un attacco. Il 29% delle PMI che ha impiegato pi\u00f9 di una settimana a identificare la violazione subita, si \u00e8 ritrovato a leggere sui media la notizia dell\u2019attacco. Questo dato \u00e8 quasi il doppio rispetto alle aziende che hanno rilevato tempestivamente l\u2019incidente (15%). Il trend \u00e8 confermato anche per le grandi imprese, rispettivamente il 32% e il 19%.<\/p>\n

\u201cUna divulgazione proattiva da parte dell\u2019azienda pu\u00f2 aiutare a ribaltare la situazione a proprio favore, andando oltre al semplice impatto economico. Se i clienti ricevono le informazioni direttamente dall\u2019azienda, sono pi\u00f9 inclini a dare fiducia al brand. Inoltre, l\u2019azienda potrebbe cogliere l\u2019occasione per informare i propri clienti su ci\u00f2 che possono fare per non subire perdite. Cos\u00ec facendo, le aziende avrebbero anche la possibilit\u00e0 di raccontare la vicenda dal proprio punto di vista, condividendo con i media informazioni corrette e affidabili, anzich\u00e9 lasciare a fonti esterne il compito di descrivere la situazione e rischiare che lo facciano in modo non corretto\u201d<\/i>, ha commentato Yana Shevchenko<\/b>, Senior Product Marketing Manager di Kaspersky.<\/p>\n

Per ridurre la possibilit\u00e0 di subire conseguenze disastrose in seguito ad una violazione dei dati, Kaspersky suggerisce alle aziende di mettere in atto queste misure preventive:<\/p>\n