The state of cybersecurity resilience 2021

Lo stato della Cyber-Resilience oggi

Dalla nostra ricerca globale sullo stato della cyber-resilience, condotta su 4.744 intervistati, è emerso che l'85% dei CISO è d'accordo sul fatto che la cybersecurity strategy debba essere sviluppata tenendo presenti obiettivi aziendali come la crescita o il market share. Tuttavia, l'81% ha anche affermato che "prevenire gli attacchi richiede una lotta costante dai costi insostenibili", rispetto al 69% del 2020.

Gli attacchi informatici sono in aumento: nel corso del 2021 si sono verificati in media 270 attacchi per azienda, con un aumento del 31% rispetto al 2020. Continuano a prevalere gli attacchi indiretti che colpiscono le organizzazioni attraverso terze parti della supply chain, cresciute dal 44 al 61%.

Gli investimenti sulla sicurezza continuano a crescere: nell'ultimo anno più dell'80% dei professionisti della security intervistati si è visto aumentare il budget. Oggi gli investimenti sulla sicurezza IT sono il 15% di tutta la spesa IT, con un aumento di 5 punti percentuale rispetto al 2020.

Il cloud ha ancora un rapporto complicato con la security: nonostante la maggior parte degli intervistati abbia fiducia nella cloud security, il 32% ha dichiarato che il tema della sicurezza non è ancora entrato a far parte della discussione sul cloud. I motivi che ritardano l'adozione del cloud riguardano proprio la sicurezza: circa un terzo degli intervistati dichiara di avere problemi di governance e compliance, che la cloud security è complessa, e di non disporre delle competenze interne per strutturare un'adeguata cloud security.

I campioni della cybersecurity

Quest'anno abbiamo raggruppato le aziende in 4 categorie in base al loro livello di cyber-resilience: in testa i Cyber Champion che hanno un alto grado di resilienza, allineati alla business strategy per ottenere migliori risultati di business.

Anche quest'anno abbiamo analizzato le misure di cyber-resilience messe in atto dai leader, valutandone le performance in base al numero di attacchi bloccati, alla rapidità di rilevamento e risoluzione delle violazioni e alla capacità di ridurne l'impatto.

Come diventare Cyber ​​Champion

I Cyber ​​Champion dimostrano che, con il giusto allineamento tra business strategy e cybersecurity, le organizzazioni possono ottenere ottime performance pur mantenendo alto il livello della cyber-resilience. I Cyber Champion:

• Fanno parte di quel 30% di aziende che eccelle in almeno 3 dei 4 criteri di valutazione della cyber resilience.
• Subiscono meno violazioni che vanno a segno: 8 punti di percentuale in meno rispetto ai Business Blocker e 36 rispetto ai Cyber ​​Risk Takers.
• Hanno tempi di risposta più rapidi nel rilevamento e nella remediation.
• Sanno proteggersi meglio dalla perdita di dati: solo il 4% dei Cyber ​​Champion perde più di 500.000 record, 6,5 volte meno dei Cyber ​​Risk Takers.

Per avvicinarsi ai Cyber ​​Champion bisogna:

Le organizzazioni che si concentrano esclusivamente sugli obiettivi di business stanno perdendo l'occasione di godere dei vantaggi della cyber-resilience. Allineando l'impegno per la cybersecurity alla business strategy, è possibile ottenere risultati aziendali migliori e cogliere quei vantaggi.

Gli autori ringraziano Edward Blomquist, Julia Malinska, Anna Marszalik, Eileen Moynihan, Vincenzo Palermo e Ann Vander Hijde per il loro contributo a questo report.