Indagine Kaspersky: due terzi delle organizzazioni industriali non segnala gli incidenti di sicurezza agli enti di controllo

(Milano, 7 ottobre 2019) - Secondo un recentesondaggio (1) di Kaspersky, due terzi (67%) delle organizzazioni industriali non avvisa gli enti di controllo in caso di incidenti di sicurezza informatica. Anche se la garanzia della conformità nelle moderne attività industriali oggi è una necessità e un motore per gli investimenti, esistono molti fattori in grado di influenzare il modo in cui le aziende seguono le regole di compliance. I criminali informatici sfruttano sempre più frequentemente attacchi di tipo sofisticato per violare le realtà industriali; in un contesto di questo tipo, delle solide politiche di sicurezza informatica e il rispetto delle normative non sono mai state così importanti. Le aziende industriali oggi devono rispettare molti requisiti, dal Regolamento generale sulla protezione dei dati (GDPR) fino agli standard stabiliti dalla Commissione Elettrotecnica Internazionale (IEC). Il report di Kaspersky, dal titolo “Kaspersky's State of Industrial Cybersecurity 2019”, però, rivela che molte aziende stanno ignorando le linee guida relative alla segnalazione degli incidenti, forse per evitare sanzioni normative o la divulgazione pubblica dell'accaduto, un fatto che potrebbe anche danneggiare la loro reputazione. Il campione coinvolto dal sondaggio ha dichiarato che più della metà (52%) degli incidenti informatici li avrebbe portati ad una violazione dei requisiti normativi, mentre il 63% ritiene che una delle principali preoccupazioni aziendali riguardi la perdita di fiducia dei clienti in caso di violazioni. Oltre alla mancata segnalazione di incidenti, l'indagine di Kaspersky ha messo in luce anche altri risultati. Sembra che le aziende stiano prendendo molto sul serio il problema della conformità: solo un quinto (21%) delle realtà industriali coinvolte dal sondaggio ha ammesso di non rispettare la normativa obbligatoria. In sostanza, le organizzazioni comprendono la necessità di soddisfare le norme, nonostante scelgano di non segnalare eventuali casi di incidenti informatici. Per il 55% degli intervistati, la conformità è il principale motore nelle strategie di investimento nella sicurezza informatica. L'attenzione alle procedure, però, può portare le aziende a diventare meno esigenti sulla qualità delle soluzioni di cybersecurity e a non considerare abbastanza attentamente le minacce reali: solo il 28%, infatti, considera l'analisi del panorama delle cyberminacce un elemento chiave per la definizione del budget da investire. “La conformità e il rispetto delle normative in ambito industriale non dovrebbero essere prese alla leggera. È molto importante anche considerare il panorama delle minacce reali, in costante evoluzione. Un'efficiente soluzione di sicurezza informatica e una policy chiara dovrebbero aiutare le aziende nel raggiungimento del livello di protezione richiesto, in conformità con i requisiti da punto di vista delle normative. Queste soluzioni dovrebbero contenere funzionalità “technology-oriented”, valutazione delle vulnerabilità e misure di Incident Response, senza dimenticare la necessità di iniziative di sensibilizzazione ed educazione sulla sicurezza informatica per tutti i dipendenti che lavorano con i sistemi di automazione industriali”, ha commentato Georgy Shebuldaev, Head of Kaspersky Industrial Cybersecurity Business Development, Kaspersky. Maggiori informazioni sul portfolio Kaspersky Industrial CyberSecurity sono disponibili online. Il report dal titolo “Kaspersky's State of Industrial Cybersecurity 2019” può essere consultato in versione integrale sul sito web dedicato. (1) Metodologia: nella primavera del 2019, ARC Advisory Group ha condotto un'indagine sullo stato della sicurezza informatica delle imprese industriali, sui sistemi di controllo (ICS), così come sulle priorità, le preoccupazioni e le sfide per le organizzazioni industriali. L'obiettivo della ricerca era comprendere le misure e i processi coinvolti nella prevenzione degli incidenti informatici nell'industria. 282 aziende e organizzazioni industriali in tutto il mondo sono state intervistati online, oltre a 20 rappresentanti dell'industria in fiere e forum ARC in tutto il mondo. La maggior parte delle risposte proviene da realtà industriali di Europa, America e Asia. Gli intervistati provengono da diversi ambiti professionali legati alle infrastrutture critiche, come quelle dell'approvvigionamento energetico e idrico, quelle nelle industrie di processo, comprese quelle petrolifere, del gas e dei prodotti chimici. Informazioni su Kaspersky Kaspersky è un'azienda di sicurezza informatica a livello globale fondata nel 1997. La profonda competenza di Kaspersky in materia di threat intelligence e sicurezza si trasforma costantemente in soluzioni e servizi innovativi per proteggere le aziende, le infrastrutture critiche, i governi e gli utenti di tutto il mondo. L'ampio portfolio di soluzioni di sicurezza dell'azienda include la protezione degli Endpoint leader di settore e una serie di soluzioni e servizi specializzati per combattere le minacce digitali sofisticate e in continua evoluzione. Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky e aiutiamo 270.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: www.kaspersky.com/it Seguici su: https://twitter.com/KasperskyLabIT http://www.facebook.com/kasperskylabitalia https://www.linkedin.com/company/kaspersky-lab-italia https://www.instagram.com/kasperskylabitalia/ Contatto di redazione: Noesis Kaspersky Italia [email protected]