Comunicato stampa

MONTREAL, 24 ottobre 2023 -- Oggi lo sviluppatore di software Devolutions ha annunciato i risultati della sua quarta indagine annuale, che ha esaminato lo stato della sicurezza IT nelle aziende di tutto il mondo che si identificano come piccole e medie imprese (PMI). I risultati dell'indagine sono raccolti in un nuovo report intitolato "The State of IT Security for SMBs in 2023-2024". Sebbene la maggior parte degli intervistati ritenga di disporre di una protezione adeguata contro i rischi informatici, il nuovo report di Devolutions pone una domanda: questa fiducia è ben riposta? Se da un lato molte organizzazioni utilizzano gli strumenti giusti per il momento attuale, dall'altro la superficie di attacco continua a crescere e tra molti degli intervistati si registra un falso senso di sicurezza.

Il panorama delle minacce per le PMI

Nonostante i progressi nelle misure di sicurezza IT, le PMI restano saldamente nel mirino dei criminali informatici. Solo nel 2023, quasi il 43% di tutti gli attacchi informatici è stato diretto contro le PMI, con ripercussioni economiche comprese tra 120.000 e 1,24 milioni di dollari USA per episodio, a seconda di molteplici fattori come il volume dei record compromessi. L'impennata di incidenti quali i pagamenti di riscatti per ransomware e gli attacchi malware all'Internet of Things (IoT) indica che quest'anno è stato particolarmente impegnativo. La posta in gioco è più alta che mai, poiché la tecnologia — in particolare l'intelligenza artificiale (IA) — rappresenta al tempo stesso uno strumento e una potenziale minaccia, il che sottolinea la necessità di destinare più risorse alla sicurezza IT e di rimanere vigili.

L'indagine di Devolutions, condotta tra marzo e maggio 2023, ha coinvolto 217 PMI di tutto il mondo operanti nel settore IT. Il CEO di Devolutions, David Hervieux, afferma: "I risultati della nostra indagine si sposano perfettamente con il National Cybersecurity Awareness Month di ottobre, dato che uno dei nostri obiettivi principali con questo report è ampliare la consapevolezza delle vulnerabilità che molte PMI si trovano ad affrontare. Non si tratta solo di presentare statistiche, ma di formare davvero il settore sulle varie insidie e di mostrare come le PMI possano utilizzare i risultati dell'indagine per individuare le lacune, sviluppare strategie e prendere decisioni informate riguardo alla propria postura di cybersicurezza".

Di seguito alcune considerazioni degne di nota emerse dai dati dell'indagine e dal report che ne è derivato.

Eccessiva fiducia nella sicurezza dell'IA

Alla domanda sull'uso dell'IA, il 56% degli intervistati ha dichiarato di essere molto o ragionevolmente fiducioso nella sua sicurezza, ma Devolutions invita alla prudenza e a non sottovalutare i rischi di sicurezza associati all'IA. Secondo il CISO di Devolutions, Martin Lemay, "sebbene l'IA sia una tecnologia entusiasmante, essa si basa su enormi quantità di dati, che possono essere utilizzati in modo improprio. È quindi fondamentale stabilire una governance adeguata e una legislazione rigorosa sui dati per prevenire gli abusi".

Il rischio dell'autocompiacimento

Non è solo nei confronti dell'IA che le PMI mostrano un'eccessiva fiducia. Sebbene quasi l'80% degli intervistati si consideri ben protetto dalle minacce informatiche in generale, meno del 60% utilizza effettivamente strumenti di sicurezza essenziali come gestori di password, autenticazione a due fattori o formazione sulla cybersicurezza. Diversi fattori contribuiscono a questo scollamento tra percezione e realtà, tra cui la tendenza a sottovalutare la crescente complessità degli attacchi informatici, sempre più sofisticati. Il comportamento dei dipendenti e la mancanza di un'adeguata formazione sulla cybersicurezza possono indebolire ulteriormente l'infrastruttura di difesa, dato che gli utenti finali sono comunemente considerati l'elemento più vulnerabile dell'equazione della cybersicurezza.

Le sfide dell'implementazione del PAM

Se da un lato l'indagine ha rivelato un aumento dell'8% nell'implementazione di soluzioni di Privileged Access Management (PAM) rispetto allo scorso anno — e il 95% riconosce l'importanza di disporre di una soluzione PAM — dall'altro il 35% degli intervistati ha segnalato esperienze negative con la propria soluzione PAM. Questa insoddisfazione potrebbe indicare difficoltà di implementazione, soluzioni troppo complicate o una formazione insufficiente. Questi risultati sottolineano l'importanza per le PMI di adottare una soluzione PAM adeguata e su misura per le proprie esigenze, anziché soluzioni PAM complesse pensate per le grandi imprese.

Pianificare il futuro

Un aspetto positivo emerso dai dati dell'indagine è l'aumento del budget destinato alla cybersicurezza: il 51% degli intervistati raggiunge ora il livello di spesa raccomandato e l'86% dispone di competenze di cybersicurezza interne o tramite consulenti esterni come MSP e MSSP. Lemay riassume così: "Siamo nell'era del Far West digitale, dove le minacce abbondano. Le PMI devono sviluppare una capacità di difesa per proteggere i propri interessi e tutti i propri stakeholder da prevedibili occasioni di attacco informatico. Che questa capacità venga sviluppata internamente o affidata all'esterno, le competenze di cybersicurezza sono cruciali per la salute e il benessere del futuro delle PMI".

Per maggiori informazioni su Devolutions e sulle sue soluzioni, visiti devolutions.net. Per scaricare una copia di "The State of IT Security for SMBs in 2023-2024", visiti questo link.

Informazioni su Devolutions

Fondata nel 2010, Devolutions è un'azienda canadese con sede vicino a Montreal, in Quebec. Con oltre 800.000 utenti in più di 140 Paesi, Devolutions ha la missione di sviluppare software innovativi che aiutino gli utenti a raggiungere in modo economico, semplice ed efficace i propri obiettivi di gestione dei desktop remoti, gestione delle password, gestione degli accessi privilegiati e cybersicurezza. L'azienda si impegna inoltre a fornire un supporto tecnico eccezionale, garantendo un'esperienza utente eccellente che supera le aspettative e offrendo prestazioni elevate con una qualità superiore. Per maggiori informazioni su Devolutions e sulle sue soluzioni, visiti devolutions.net, segua l'azienda su LinkedIn, X (ex Twitter) e Instagram, metta "mi piace" alla sua pagina Facebook oppure si iscriva al suo canale YouTube.

Contatto per i media:

Stephanie Olsen
Lages & Associates
(949) 453-8080
stephanie@lages.com