Il 41% delle persone alla RSA 2022 sostiene che la metà del budget sulla sicurezza viene sprecato

Redazione RHC : 23 Luglio 2022 08:00

Secondo uno studio recente, il 73,48% delle organizzazioni ritiene che la maggior parte del proprio budget per la sicurezza informatica venga sprecata a causa della mancata mitigazione delle minacce nonostante l’abbondanza di strumenti di sicurezza a loro disposizione. 

Un sondaggio condotto da Gurucul tra 180 partecipanti a RSA 2022 riguardava la loro opinione sull’efficacia delle operazioni di sicurezza nelle loro organizzazioni.

Solo il 25% delle organizzazioni ritiene che la minaccia principale provenga dall’interno dell’azienda. 

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

E questo nonostante la crescita delle minacce interne del 47% negli ultimi due anni. Secondo il 70%, i maggiori problemi di sicurezza informatica provengono da minacce esterne come il ransomware.

Lo studio ha anche mostrato:

• Il 33% degli intervistati è in grado di rilevare le minacce in poche ore e il 27,07% degli intervistati può trovarle in tempo reale.
• Il 33,15% ha riferito che la propria organizzazione impiega ancora giorni, persino settimane, per rilevare le minacce, mentre il 6% non riesce a trovarle affatto.

“Data la sofisticatezza e i metodi di attacco utilizzati dagli aggressori in questi giorni, anche la capacità di rilevare le minacce in poche ore non è abbastanza veloce, poiché gli aggressori hanno abbastanza tempo per prendere piede nella rete di un’organizzazione”

ha commentato Saryu Nayyar, CEO di Gurucul. 

“Sebbene queste statistiche siano allarmanti, non sono sorprendenti. Ciò che è preoccupante è il numero di intervistati che non credono che le minacce interne possano rappresentare una minaccia per le imprese. Soprattutto in un ambiente in cui i gruppi di criminali informatici mirano a reclutare persone per aiutarli a guadagnare accesso alle reti. Il fatto è che il 98% delle aziende è vulnerabile alle minacce interne e non viene compiuto alcuno sforzo sufficiente per prevenirle o proteggerle”.

Secondo il sondaggio, il 33,15% ha speso centinaia di migliaia di dollari per le minacce e il 15,47% ha speso milioni di dollari, a dimostrazione della misura in cui le organizzazioni sono disposte a spendere per proteggersi dagli intrusi. Inoltre, i risultati dello studio indica la potenziale inefficienza della maggior parte delle soluzioni scelte; secondo il 41,99%, circa il 50-100% del budget dell’azienda viene sprecato.

“Sebbene le organizzazioni lo riconoscano, il 28,7% riconosce che la velocità è la chiave per mitigare le minacce. Più velocemente un’organizzazione può identificare e affrontare minacce nuove, emergenti e sconosciute, migliore sarà la sua protezione. La velocità va di pari passo con l’automazione, che consentirà alle organizzazioni di fornire una risposta agli incidenti 24 ore su 24, 7 giorni su 7, anche durante i periodi di ferie o carenza di personale, promuovendo una cultura della sicurezza informatica più solida”

conclude Nayyar.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli