{"id":6167,"date":"2022-11-23T08:40:08","date_gmt":"2022-11-23T07:40:08","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6167"},"modified":"2022-11-22T17:52:56","modified_gmt":"2022-11-22T16:52:56","slug":"cyber-risk-index-almeno-7-violazioni-per-unazienda-su-tre","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6167\/cyber-risk-index-almeno-7-violazioni-per-unazienda-su-tre","title":{"rendered":"Cyber Risk Index: almeno 7 violazioni per un\u2019azienda su tre"},"content":{"rendered":"

Negli ultimi dodici mesi, il 32% delle organizzazioni di tutto il mondo ha subito la compromissione dei dati molteplici volte: lo rivela l\u2019edizione del primo semestre 2022 del report Cyber Risk Index (CRI),<\/a> elaborato da Trend Micro<\/a> in collaborazione con il Ponemon Institute<\/a> coinvolgendo 4.100 organizzazioni in Nord America, Europa, Sud America e area Asia-Pacifico.<\/p>\n

\"\"<\/a>Come sottolineato fin dalle prime battute da Salvatore Marcis<\/strong>, Technical Director di Trend Micro Italia<\/strong><\/a>: \u00ab\u00c8 difficile proteggere ci\u00f2 che non si pu\u00f2 vedere. Il lavoro ibrido ha inaugurato una nuova era di ambienti IT complessi e distribuiti e molte organizzazioni si sono trovate in difficolt\u00e0 nel contrastare le lacune relative alla visibilit\u00e0 nel momento in cui la superficie esposta agli attacchi \u00e8 sempre pi\u00f9 ampia. Per evitare che la superficie indifesa aumenti vertiginosamente, \u00e8 necessario combinare il monitoraggio delle risorse con il rilevamento e la risposta alle minacce, all\u2019interno di un’unica piattaforma<\/em>\u00bb.<\/p>\n

Il Cyber Risk Index calcola il divario tra le difese cyber dell\u2019azienda, ovvero la postura di sicurezza e la possibilit\u00e0 di subire un attacco. Il Cyber Risk Index si basa su una scala numerica che va da \u201c-10\u201d a \u201c10\u201d con il valore \u201c-10\u201d che rappresenta il rischio pi\u00f9 alto. Il Cyber Risk Index globale \u00e8 passato da -0,04 nella seconda met\u00e0 del 2021 a -0,15 nella prima met\u00e0 del 2022, indicando un aumento del livello di rischio negli ultimi sei mesi.<\/p>\n

Questa tendenza si riflette anche nel fatto che il numero di organizzazioni in tutto il mondo che ha subito un attacco informatico “riuscito” \u00e8 aumentato dall’84% al 90% nello stesso periodo. Inoltre, \u00e8 previsto un aumento anche del numero di aziende che potrebbero essere compromesse nel prossimo anno, con una percentuale passata dal 76% all’85%.<\/p>\n

Lo studio evidenzia che alcuni dei principali rischi correlati alla preparazione dipendono dalla capacit\u00e0 di rilevamento della superficie di attacco. Spesso \u00e8 difficile per i professionisti della sicurezza identificare l\u2019ubicazione fisica delle risorse, dei dati e delle applicazioni business-critical. Dal punto di vista aziendale, la preoccupazione maggiore \u00e8 il disallineamento tra CISO e dirigenti. Sulla base dei punteggi forniti dal campione del rapporto, la voce “Gli obiettivi di sicurezza IT dell\u2019organizzazione sono allineati con gli obiettivi di business” ha ottenuto solo un punteggio di 4,79 su 10. Per ridurre in modo significativo la vulnerabilit\u00e0 agli attacchi \u00e8 necessario affrontare la carenza di professionisti in campo cybersecurity e migliorare i processi e le tecnologie.<\/p>\n

\"\"<\/a>Come concluso da Larry Ponemon<\/strong>, presidente e fondatore del Ponemon Institute<\/strong><\/a>: \u00abIl Cyber Risk Index continua a fornire un’affascinante istantanea di come le organizzazioni globali percepiscono la loro postura di sicurezza e la probabilit\u00e0 che hanno di essere attaccate. La posta in gioco, considerando anche la situazione macroeconomica, \u00e8 molto alta. Il campione ha indicato l’alto costo delle competenze esterne, i danni alle infrastrutture critiche e la perdita di produttivit\u00e0 come le principali conseguenze negative di una violazione<\/em>\u00bb.<\/p>\n

Lo studio ha evidenziato anche le principali minacce cyber nella prima met\u00e0 del 2022:<\/p>\n