Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

L’80% delle aziende agisce senza approfondire la minaccia

Feb 14, 2023 Dario Orlandi News, RSS, Scenario 0

Mandiant ha presentato il nuovo report Global Perspectives on Threat Intelligence, che si concentra su come le organizzazioni rispondono a un panorama delle minacce sempre più complesso. La ricerca ha coinvolto 1.350 responsabili della sicurezza in 13 Paesi e 18 settori, tra cui servizi finanziari, sanità e governo.

Il rapporto ha rivelato che molte organizzazioni (79%) prendono decisioni sulla sicurezza informatica senza analizzare a fondo l’attore della minaccia.

Quasi tutti gli intervistati (96%) si sono dichiarati soddisfatti della qualità della threat intelligence, ma applicarla efficacemente in tutta l’organizzazione rimane una delle maggiori sfide (47%). Inoltre, la quasi totalità (98%) vorrebbe essere più rapida nell’implementazione delle modifiche alla propria strategia di sicurezza informatica sulla base delle informazioni sulle minacce disponibili.

Sottovalutare la minaccia

Il 67% dei responsabili in materia di sicurezza informatica ritiene che la dirigenza sottovaluti i pericoli legati alla sicurezza e debba migliorare la comprensione del panorama delle minacce.

Nonostante queste preoccupazioni, gli intervistati si sono detti fiduciosi riguardo all’efficacia delle loro difese informatiche contro minacce con obbiettivi economici come il ransomware (91%), hacktivisti (89%) e da parte di stati-nazione (91%).

La maggioranza degli intervistati ha indicato la Russia (57%), la Cina (53%), la Corea del Nord (52%) e l’Iran (44%) come i Paesi dai quali la loro organizzazione non sarebbe in grado di difendersi completamente.

Poco più della metà degli intervistati ritiene di poter dimostrare alla dirigenza l’efficacia del proprio programma di sicurezza informatica. Questi risultati sottolineano la necessità di un miglioramento della comprensione del panorama delle minacce e dell’efficacia delle difese informatiche contro minacce sofisticate.

Il rapporto ha evidenziato che la sicurezza informatica viene discussa in media solo ogni quattro o cinque settimane all’interno delle organizzazioni e ancora meno frequentemente con gli investitori.

Solo il 38% dei team di sicurezza condivide le informazioni sulle minacce con altri dipendenti al di fuori del team. Inoltre, la maggioranza degli intervistati ha dichiarato che le loro organizzazioni dovrebbero dedicare più tempo ed energia all’identificazione delle tendenze critiche.

Condividi l'articolo