Un'azienda su tre cambia management dopo una violazione

Un’azienda su tre cambia management dopo una violazione

Feb 15, 2023 Dario Orlandi Approfondimenti, Attacchi, In evidenza, RSS, Scenario 0

I Rubrik Zero Labs hanno pubblicato la nuova ricerca The State of Data Security, che ha gettato nuova luce sull’impatto degli attacchi sulla forza lavoro interna alle aziende colpite.

L’analisi ha coinvolto oltre 1.600 responsabili della sicurezza e dell’IT in 10 Paesi, tra cui l’Italia. I risultati hanno evidenziato l’aumento dei rischi per la sicurezza delle aziende, con conseguenti danni diffusi alle organizzazioni e ai loro team IT e di sicurezza.

I cyberattacchi rappresentano una minaccia sempre più diffusa per le aziende e le organizzazioni in tutto il mondo. Secondo i dati presentati, quasi tutti gli intervistati hanno subito un attacco informatico nell’ultimo anno, e in media hanno dovuto affrontare quasi un attacco a settimana.

In particolare, oltre il 50% ha subito una violazione dei dati e un attacco ransomware nel corso dell’ultimo anno. È preoccupante notare come solo il 5% delle organizzazioni sia in grado di ripristinare la continuità operativa o la normale operatività entro un’ora dalla scoperta di un attacco informatico.

Il peso dell’attacco

Molto interessante è l’analisi dell’impatto sul benessere emotivo e psicologico degli individui all’interno dell’organizzazione. Il 96% degli intervistati ha infatti dichiarato di aver subito conseguenze emotive o psicologiche significative dopo un attacco.

In particolare, i risultati dell’indagine mostrano che le preoccupazioni per la sicurezza del lavoro sono state riscontrate nel 43% dei casi, mentre il 37% ha segnalato una perdita di fiducia dei colleghi.

Inoltre, il fatto che circa un terzo degli intervistati abbia segnalato cambiamenti nella leadership a seguito di un attacco informatico è preoccupante, poiché questi eventi potrebbero avere conseguenze significative sull’organizzazione e sulla sua capacità di gestire eventi futuri.

Infine, circa un terzo degli intervistati ha dichiarato che i team IT e SecOps erano solo in parte o per nulla allineati quando si trattava di difendere le loro organizzazioni.

Steven Stone, Head di Rubrik Zero Labs, ha commentato: “Oltre all’aumento della frequenza e dell’impatto degli eventi informatici, sono gli individui in prima linea che subiscono un colpo psicologico al loro benessere. La fiducia è diminuita e l’ansia è aumentata”.

Un clima negativo

Il 48% dei responsabili IT e della sicurezza intervistati pensa che le violazioni dei dati (25%) e gli attacchi ransomware (23%) saranno le principali minacce per l’anno appena iniziato.

Tra gli intervistati è diffusa la preoccupazione riguardo alla capacità dell’organizzazione di mantenere la continuità aziendale in caso di un attacco informatico. Il 92% degli intervistati teme infatti di non essere in grado di farlo.

Un terzo degli intervistati ritiene che il consiglio di amministrazione abbia poca o nessuna fiducia nella capacità dell’organizzazione di recuperare i dati critici e le applicazioni aziendali dopo un attacco informatico. Oltre tre quarti delle aziende considera la possibilità di pagare un riscatto in caso di attacco.

Anche l’analisi degli eventi passati non è sempre limpida: nell’11% dei casi, infatti, le vulnerabilità derivanti da precedenti eventi informatici non sono state affrontate adeguatamente.

Condividi l'articolo