�ݺ�ߣ

Editor's Notes

1. Negli ultimi anni le metodologie di attacco informatico sono diventate sempre più sofisticate, aumentando la propria efficacia e velocità. È probabile che questo trend continui in futuro, a meno che le aziende non cambino il modo di pensare alle proprie strategie di sicurezza. Il volume, la velocità e la raffinatezza delle minacce attuali fanno sì che le aziende debbano essere in grado di rispondere in tempo reale e a machine-speed per contrastare in modo efficace gli attacchi più aggressivi. I progressi nell’intelligenza artificiale e nella threat intelligence saranno fondamentali in questa sfida. Il 2020 è l’anno della cybersecurity, in aumento la spesa aziendale
2. COMPLESSO Il modo in cui il panorama delle minacce si è evoluto negli anni dimostra come i cybercriminali proseguano imperterriti nel compromettere sistemi per il proprio tornaconto. Per questo, si adattano e cambiano costantemente tattiche e vettori di attacco, imponendo a utenti e aziende di restare al passo. ESPOSTO Il futuro convergente apre la strada ad attacchi e tecniche di vecchia e di nuova concezione, che lasciano esposti asset IT (Information Technology) e OT (Operational Technology). MALCONFIGURATO Le migrazioni verso gli ambienti cloud e DevOps presentano sia vantaggi che rischi, questo sottolinea l’esigenza di sicurezza lungo tutta la catena del deployment
3. Il gap nelle competenze di cybersecurity e la scarsa attenzione alla sicurezza sono le basi di una mancata protezione; la gestione del rischio e un’intelligence completa sulle minacce sono essenziali per creare un ambiente protetto. Il continuo mutamento dello scenario richiederà un mix intergenerazionale di difese connesse multistrato basate su vari meccanismi di sicurezza.
4. Non esistono dispositivi o software in grado di proteggere sistemi ed infrastrutture IT da potenziali incidenti o attacchi cyber. Non esiste, ad oggi, alcuna possibilità di disporre di sistemi non vulnerabili e non dimentichiamoci che l’errore umano risulta determinante nella stragrande maggioranza degli incidenti ed attacchi cyber odierni. Le assicurazioni sul cyber risk agevolano la mitigazione dei rischi residui ma non possono sostituirsi alle attività di Prevenzione Protezione e Formazione. Le violazioni cyber sono tra i rischi più diffusi e costosi per le aziende. Eppure solo poche aziende sono in grado di quantificare realmente la propria esposizione al rischio informatico, compromettendo la capacità di proteggersi in modo efficace.
5. Nell’ultimo biennio il tasso di crescita del numero di attacchi gravi è aumentato di 10 volte rispetto al precedente. Non solo, la Severity media di questi attacchi è contestualmente peggiorata, agendo da moltiplicatore dei danni. Molte volte erroneamente passa il concetto che bastino un Firewall, un Antivirus e una Password mantenuti e aggiornati per risolvere il problema.