Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi

Allineare la sicurezza al business per raggiungere gli obiettivi aziendali

Apr 18, 2023 Marina Londei Mercato, Minacce, News 0

Uno dei principali errori commessi dalle imprese è pensare alla cybersecurity in maniera reattiva e non allineata agli obiettivi di business; l’ultima indagine di Forrester Consulting per conto di WithSecure ha evidenziato questa problematica e spiegato come la sicurezza orientata al business possa portare benefici effettivi alle aziende.

L’approccio, al contrario dei metodi tradizionali che si focalizzano sulle minacce tradizionali o sul rendimento degli investimenti in cybersecurity, è pensato per semplificare le attività di sicurezza occupandosi solo di quelle che assicurano il raggiungimento degli obiettivi di business.

Pixabay

Nonostante l’83% degli intervistati abbia affermato di essere interessato o di aver già in programma di introdurre questa metodologia di sicurezza in azienda, il 60% delle imprese usa ancora un approccio reattivo, gestendo i problemi solo quando si verificano.

“Oggi la maggior parte degli investimenti nella cybersecurity sono mirati a ridurre il rischio di attacchi. Il problema nasce però quando i rischi che vengono mitigati non sono quelli più importanti per i risultati che il business vuole raggiungere” ha spiegato Christine Bejerasco, Chief Security Officer di WithSecure. “Ciò può portare a degli investimenti di sicurezza totalmente disconnessi dal business o persino a non condurre alcun investimento”.

Le aziende riconoscono l’inefficacia dell’approccio reattivo e affermano di trovarsi in difficoltà nel rispondere alle minacce quando vengono colpite direttamente: le organizzazioni intervistate lamentano scarsa visibilità del rischio, difficoltà nel trovare talenti adeguati e nel rispondere efficacemente agli attacchi.

Le imprese hanno ben chiari i risultati che si aspettano dalla propria strategia di cybersecurity, ma faticano ad allinearli agli obiettivi di business. Secondo lo studio di WithSecure gli ostacoli principali del processo riguardano l’incapacità di valutare la crescita aziendale e di misurare il valore della sicurezza; non mancano poi i problemi relativi alla mancanza di dati significativi per l’analisi e le difficoltà di tradurre le metriche di cybersicurezza in risultati comprensibili ai manager.

Pixabay

La sicurezza orientata al business migliora resilienza, produttività e competitività, e offre al contempo più controllo sui costi della cybersecurity; ci sono però diversi fattori che rallentano l’adozione dell’approccio e che vanno gestiti tramite una stretta collaborazione tra responsabili di sicurezza e manager.

Al fine di considerare la sicurezza come un driver del progresso e non più come un ostacolo è necessario esplicitare i benefici delle soluzioni per le attività aziendali e riallineare le priorità ai risultati di business desiderati.

Condividi l'articolo