Resilienza informatica

In una tempesta perfetta di pericolo per la sicurezza, il ransomware sta avendo un'escalation proprio come le reti aziendale proliferano nel multiverso cloud. Quasi uno su cinque leader della sicurezza dichiara di essere stato vittima di un attacco ransomware nell'ultimo anno e circa un terzo classifica il ransomware tra i principali problemi di sicurezza. Il ransomware è cresciuto del 1070% tra luglio 2020 e giugno 2021, in base al Fortinet 2021 Ransomware Survey Report.

Anche la gravità dell'attacco sta crescendo: il ransomware causato da un danno stimato di 20 miliardi dollari statunitensi nel 2021; entro il 2031, è previsto che tale numero superi i 265 miliardi di dollari statunitensi (Cybersecurity Ventures, 2022 Cybersecurity Almanac). Il costo medio di un attacco ransomware è di 4,62 milioni di dollari USD (in escalation, notifica, affari persi e costi di risposta, senza includere il riscatto), secondo il  Cost of a Data Breach Report 2021 del Ponemon Institute.

Il costo finanziario è solo una parte della storia. Circa metà delle vittime di attacchi ransomware (il 48%) nel nostro studio dichiara che gli attacchi hanno causato tempo di inattività operativa significativo, esposizione dei dati sensibili e danno reputazionale.

Organizzazioni di sicurezza maturi sono realistiche circa le minacce degli ambienti digitali odierni sempre più complessi e ottimiste circa la propria capacità di gestire le sfide sicure. A distanza di due anni, i leader della sicurezza prevedono che anche gli aspetti più vulnerabili del proprio ambiente digitale oggi diverrà meno di una responsabilità. Ad esempio, se quasi il 60% dei leader considera le reti come una vulnerabilità oggi, solo il 40% prevede che il problema perdurerà nei prossimi due anni da oggi, in altre parole, un terzo dei leader preoccupati oggi ritiene che le reti non saranno più un grande problema tra due anni. Anche la preoccupazione per tutti gli altri aspetti si riduce nella previsione a due anni, con 26 in meno che citano la posta elettronica e gli strumenti di collaborazione e gli utenti finali come un problema possibile; circa il 20% in meno considera la vulnerabilità della catena di approvvigionamento un problema principale; e dal 10 al 15% in meno degli intervistati cita gli endpoint e le applicazioni cloud come un problema di sicurezza principale nei prossimi due anni rispetto a oggi. Si prevede che solo Operational Technology e IoT saranno un problema pari o più grande nei due anni a venire.

Il calo di preoccupazione in quasi tutti gli aspetti della sicurezza è importante dato il consenso per cui le minacce informatiche stanno diventando sempre più serie, maggiore impatto e più difficili da evitare. In che modo gli attacchi possono aumentare di gravità ma diventare un rischio minore? In questi dati è implicita la fiducia tra i professionisti della sicurezza che l'approccio alla sicurezza odierno proteggerà meglio le proprie organizzazioni nei prossimi anni man mano che verrà implementato in catene di approvvigionamento, reti partner ed ecosistemi. In uno studio recente del World Economic Forum, la grande maggioranza dei leader della sicurezza (88%) ha citato i problemi relativi alla resilienza informatica di piccole e medie imprese (PMI) nei propri ecosistemi. Le PMI sono generalmente considerate il collegamento più debole finché non raggiungono la stessa maturità nella postura di sicurezza.

Con personale e budget sempre più ridotti, è ancora più importante per i leader della sicurezza gestire il rischio e definire le giuste priorità. Molti leader ci raccontano che il rafforzamento dell'igiene informatica per prevenire le linee di attacco più comuni, in particolare nel crescente footprint digitale, è la loro massima priorità. I nostri dati e la ricerca supportano questa opinione: stimiamo che l'igiene della sicurezza di base protegge ancora circa il 98% degli attacchi (vedi pagina 124 nel  Microsoft Digital Defense Report, ottobre 2021).