{"id":6396,"date":"2023-02-24T15:18:57","date_gmt":"2023-02-24T14:18:57","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6396"},"modified":"2023-02-24T15:18:57","modified_gmt":"2023-02-24T14:18:57","slug":"c-suite-a-digiuno-di-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6396\/c-suite-a-digiuno-di-cybersecurity","title":{"rendered":"C-suite a digiuno di cybersecurity"},"content":{"rendered":"

I C-suite italiani a volte faticano a capire i loro colleghi della sicurezza IT e non sono sempre disposti a dimostrare la loro incomprensione. Lo rivela un sondaggio condotto da Kaspersky<\/a> dopo che gi\u00e0 uno studio di PwC ha evidenziato come, nonostante la cybersecurity sia un tema centrale in ogni azienda, pi\u00f9 della met\u00e0 dei dirigenti non \u00e8 sicura che la spesa per la cybersecurity sia destinata ad affrontare i rischi pi\u00f9 significativi.<\/p>\n

Tornando al sondaggio di Kaspersky, il 19% dei dirigenti non IT dichiara di non sentirsi a proprio agio nel segnalare di non aver capito qualcosa durante una riunione con i responsabili IT e della sicurezza informatica. Nonostante la maggior parte nasconda la propria confusione perch\u00e9 preferisce chiarire tutto dopo la riunione o scoprirlo da solo, il 26,32% dei dirigenti non solleva ulteriori domande perch\u00e9 crede che i colleghi dell\u2019IT non siano in grado di fornire spiegazioni chiare. Inoltre, il 26,32% si sente in imbarazzo nel rivelare di non aver capito l\u2019argomento e il 21,05% non vuole apparire ignorante di fronte ai colleghi informatici.<\/p>\n

C-suite italiani poco allineati alla cyber sicurezza in azienda<\/h2>\n

\"\"<\/a>Sebbene tutti i top manager intervistati discutano regolarmente di questioni relative alla sicurezza con gli IT security manager, poco meno di un intervistato su dieci non ha mai sentito parlare di minacce come Botnet (7%), APT (7%) e Zero-Day exploit (7%). Allo stesso tempo, Spyware, Malware, Trojan e Phishing sembrano essere pi\u00f9 familiari per i top manager.<\/p>\n

\"\"<\/a>Meno di un top manager su dieci ammette di non aver mai sentito citare i termini di cybersecurity come DecSecOps (9%), SOC (9%) e Pentesting (6%).<\/p>\n

Come sottolineato da Sergey Zhuykov<\/strong>, Solution Architect di Kaspersky: \u00abIl top management non IT non deve per forza essere esperto nella terminologia e nei concetti pi\u00f9 complessi della cybersecurity e i responsabili della sicurezza IT dovrebbero ricordarselo quando parlano durante il consiglio di amministrazione. Per una collaborazione efficace, i CISO dovrebbero riuscire a focalizzare l\u2019attenzione dei dirigenti C-level sui dettagli significativi e spiegare chiaramente cosa sta facendo esattamente l\u2019azienda per ridurre al minimo i rischi di cybersecurity. Oltre a fornire metriche chiare agli stakeholder, questo approccio deve offrire soluzioni anzich\u00e9 problemi<\/em>\u00bb.<\/p>\n

Per facilitare la comunicazione tra la sicurezza informatica e i C-suite (italiani e non), Kaspersky consiglia di:<\/strong><\/p>\n