Un Daryus, consulenza e istituzione educativa specializzata in sicurezza delle informazioni, sicurezza informatica, resilienza e rischi, ha pubblicato i risultati della sua prima Ricerca Nazionale “Cyber 360º”. Lo studio offre un'analisi dettagliata delle minacce emergenti e delle misure di protezione adottate dalle aziende brasiliane, evidenziando sia i progressi che le sfide affrontate
La ricerca, che ha visto la partecipazione di 200 professionisti IT e di cybersicurezza di aziende di diversi settori e dimensioni, rivela che le organizzazioni si trovano in diverse fasi di maturità nella cybersicurezza. Mentre l'80% degli intervistati classifica il livello di maturità delle proprie aziende come alto, Il 20% è ancora nelle fasi iniziali di sviluppo dei propri programmi di sicurezza
Jeferson D’Addario, CEO del Gruppo Daryus, sottolinea l'importanza di un approccio globale: "Un alto livello di maturità nella cybersicurezza va oltre l'implementazione di tecnologie e politiche. Si tratta di creare una mentalità e una cultura di trasformazione digitale sicura.”
La ricerca evidenzia anche che l'84% degli intervistati considera i collaboratori come una delle principali porte d'ingresso per le minacce informatiche, come colpi e phishing. Inoltre, Il 56% indica terzi contrattati e il 43% menziona fornitori come fonti di vulnerabilità
Il contesto è particolarmente preoccupante in un momento di lavoro decentralizzato, con molti professionisti in smart working. "La mancanza di protezione adeguata crea una falsa sensazione di sicurezza che può costare caro in caso di un incidente". Solo conferenze annuali e campagne di phishing non sono sufficienti, allerta D’Addario
Un altro dato rilevante è che il 90% delle aziende ha team dedicati esclusivamente alla cybersicurezza. Tuttavia, questa struttura varia significativamente: il 55% ha team robusti, con cinque o più professionisti, mentre il 35% ha meno di cinque. Preoccupante, Il 10% delle aziende non ha ancora alcun professionista dedicato al tema
La preparazione per rispondere ai crimini informatici è anche un punto di attenzione. Sebbene il 72% delle aziende si consideri pronta, la prevalenza di attacchi come phishing (66%) e ransomware (61%) suggerisce che la preparazione non significa immunità. La preparazione implica la capacità di rilevare e rispondere in modo efficace agli incidenti, oltre alla gestione delle crisi, spiega D’Addario
La ricerca rivela inoltre che il 64% delle aziende offre simulazioni di attacchi, Il 57% fornisce corsi di aggiornamento periodici e il 67% propone corsi iniziali per i nuovi dipendenti. "La resilienza cibernetica è una questione di leadership e strategia aziendale", completa D’Addario
Nella gestione dei rischi, Il 13% delle aziende non ha ancora un piano di gestione dei rischi, e il 20% non rivede regolarmente i propri piani. La rapida evoluzione delle minacce informatiche (58%), la trasformazione digitale (52%) e la protezione dei dati e della privacy (50%) sono i principali fattori considerati nell'implementazione di piani di gestione dei rischi
La pandemia di COVID-19 ha accelerato la trasformazione digitale, aumentando la necessità di un programma di cybersicurezza robusto. Secondo la ricerca, Il 49% delle aziende ha affermato che investire nella cybersicurezza nei prossimi 12 mesi è una priorità alta o molto alta. "La tecnologia da sola non è la risposta"; è necessaria anche una gestione della mentalità e della cultura per gestire meglio i rischi, conclude D’Addario
Lo studio è stato condotto da Daryus sotto la guida della sua unità educativa, l'IDESP – Istituto Daryus di Istruzione Superiore Paulista, con il supporto di AIQON, Netwrix, Syxsense, Security First e il Gruppo Becker, tra maggio e agosto del 2024
