Cybersecurity, le aziende italiane nel mirino dei criminali sono il 98%

Le aziende italiane nel mirino dei cyber criminali. Nel 98% dei casi le società italiane almeno una volta hanno subito un attacco informatico. Lo spiega il report di Deloitte “Future of Cyber: “Una visione cyber-first per la sicurezza e la creazione di valore – Il punto di vista delle aziende italiane”. L’analisi è stata realizzata in base a una serie di interviste a un campione di dirigenti italiani, che appartengono a organizzazioni con almeno 1.000 dipendenti e 500 milioni di dollari di fatturato annuo.

«L’analisi dei dati relativi allo scenario attuale in materia di cybersecurity nel nostro Paese mette chiaramente in evidenza una crescente consapevolezza che queste violazioni impattano le aziende da molteplici punti di vista», dichiara Matthew Holt, Cyber Strategy and Transformation Leader di Deloitte.

Le conseguenze delle violazioni informatiche per le aziende

Nel report si chiarisce anche esattamente cosa comportino le violazioni informatiche per le aziende che ne sono soggette. Le conseguenze vanno dalla perdita di fatturato o alla riduzione del valore di mercato dell’azienda, come sostengono rispettivamente il 40% e il 36% dei dirigenti italiani intervistati, ma problemi si verificano anche anche dal punto di vista normativo, perché si possono configurare multe e sanzioni per inadempienza rispetto alle procedure in essere o per le violazioni dei regolamenti sulla cybersecurity, come riportato dal 52% degli intervistati. Poi c’è l’aspetto del rischio reputazionale, che comporta ripercussioni negative sul’immagine della società secondo il 44%. In termini commerciali c’è poi il possibile crollo di fiducia da parte dei clienti.

Quando spendono le aziende italiane 

Due terzi del campione intervistato da Deloitte in Italia prevede di investire di più in cybersecurity, segnalando un trend più marcato nel nostro Paese rispetto alla dinamica rilevata a livello globale (55%). Tali investimenti sono necessari anche per implementare con successo le iniziative di trasformazione digitale: nei prossimi 3 anni, infatti, le soluzioni tecnologiche considerate prioritarie saranno quelle di Cloud Computing, come dichiara più di un’azienda su 2, e a seguire quelle di Intelligenza Artificiale (38%), IoT (38%) e Data Analytics (36%).

Cresce l’importanza della cybersecurity nei CdA delle aziende italiane

Inoltre, 9 dirigenti italiani intervistati su 10 hanno dichiarato che le questioni legate alla cybersecurity sono regolarmente all’ordine del giorno del loro CdA, con cadenza settimanale (36%), mensile (30%) o trimestrale (24%).  Secondo il 62% dei dirigenti italiani coinvolti nell’indagine, l‘integrazione della cybersecurity all’interno delle strategie aziendali migliora l’efficienza nella gestione delle priorità di business sotto il profilo del risk management (94%), dal punto di vista della creazione di digital trust (92%), ma anche ai fini della trasformazione digitale (88%), poiché permette alle aziende di intraprendere percorsi di digitalizzazione con una maggiore sicurezza. Al di là dell’impatto sulle priorità di business, l’adozione di un approccio strategico e integrato alla cybersecurity, secondo gli intervistati, affina la capacità delle organizzazioni di anticipare l’identificazione dei rischi (54%), di prendere decisioni in modo rapido e agile (48%) e di adattarsi prontamente all’evoluzione del contesto competitivo (46%).

LEGGI ANCHE: Azimut: sventato attacco informatico con riscatto

«Per vincere la sfida della cybersecurity, è cruciale sviluppare una visione “cyber-first” che permei l’organizzazione e tutte le attività aziendali: dallo sviluppo della strategia alla pianificazione, dall’avvio di nuove iniziative di trasformazione digitale alla progettazione di nuovi prodotti e servizi, dal coinvolgimento di terze parti nel proprio ecosistema alla gestione dei talenti. Ma l’adozione di questa prospettiva va al di là dell’implementazione tecnologica: si tratta di una vera e propria trasformazione aziendale e culturale», afferma Holt. «È anche importante sottolineare che l’adozione di un approccio cyber-first agevola anche le organizzazioni nel percorso di conformità rispetto alle nuove normative, come nel caso del Regolamento DORA per il settore finanziario. Sviluppare una visione cyber-first, quindi, può assicurare un vantaggio competitivo rilevante», continua Holt.

LEGGI ANCHE: Cybersecurity e IA, le istruzioni per un uso etico firmate Kaspersky