Vai al contenuto

Thales: 1 azienda su 5 ha pagato una tariffa per i propri dati

Secondo un recente studio di Thales, le violazioni dei dati rimangono elevate e molte aziende sono preoccupate per i rischi del lavoro da remoto.

Nuova ricerca per Talete ha dimostrato che malware, ransomware e phishing continuano ad affliggere le organizzazioni di tutto il mondo. Infatti, una persona su cinque (21%) ha ricevuto un attacco ransomware nell’ultimo anno, di cui il 43% ha avuto un impatto significativo sulle operazioni.

Dalla prima apparizione alla fine degli anni ’80, e Virus cyborg per PC, la frequenza e l’impatto degli attacchi ransomware sono in aumento anche a causa dell’adozione diffusa delle criptovalute come metodo di pagamento principale per i ransomware. A questo proposito, i Rapporto 2022 sulla minaccia dei daticondotto da 451 Research, parte di S&P Global Market Intelligence, interviste con oltre 2.700 decisori IT in tutto il mondo, hanno rilevato che cinque (22%) organizzazioni avevano accettato di pagare o richiedere il pagamento per i propri dati. Nonostante l’enorme impatto del ransomware, il 41% degli intervistati ha affermato di non avere in programma di modificare la propria spesa per la sicurezza.

Inoltre, solo meno della metà degli intervistati (48%) ha implementato il piano ransomware ufficiale. La risposta delle varie categorie è diversa: il 57% degli intervistati nel settore sanitario ha convenuto di avere un piano ransomware formale, mentre il settore elettrico è il meno preparato (44%), sebbene entrambi abbiano subito violazioni significative negli ultimi dodici. mesi.

La visibilità dei dati è una sfida

Poiché sempre più aziende adottano più piattaforme cloud e l’attività ibrida rimane un evento comune, i leader IT continuano a essere sfidati dalla distribuzione dei dati nelle loro organizzazioni e hanno difficoltà ad accedervi. Poco più della metà (56%) dei leader IT intervistati da Thales si è descritta come sicura o pienamente informata su dove sono stati archiviati i propri dati, in calo rispetto al 64% dello scorso anno e solo un quarto (25%) è stato in grado di farlo. modificare tutti i loro dati.

Ostacoli alla conformità e sfide

Per tutto il 2021, gli incidenti di sicurezza sono rimasti elevati, con circa tre (29%) delle aziende che hanno subito violazioni negli ultimi 12 mesi. Inoltre, quasi la metà (43%) dei leader IT ha ammesso di non essere conforme all’audit conforme.

In tutto il mondo, i leader IT hanno identificato il malware (56%), il ransomware (53%) e il phishing (40%) come le principali cause di attacchi alla sicurezza. La gestione di questi rischi è una sfida continua, come notato dalla metà (45%) dei leader IT che ha segnalato un aumento del volume, del peso e/o del volume degli attacchi informatici negli ultimi 12 mesi.

La nuvola aumenta il peso e il rischio

Secondo il rapporto Thales, l’accettazione del cloud è in crescita: più di un terzo (34%) degli intervistati afferma di aver utilizzato più di 50 applicazioni Software as a Service (SaaS), mentre il 16% ne ha utilizzate più di 100. Tuttavia, il 51% dei leader IT ha convenuto che la gestione delle leggi sulla privacy e sulla protezione dei dati nel cloud è molto più difficile della rete locale all’interno della propria organizzazione, rispetto al 46% dello scorso anno.

Thales Risk Report 2022 ha anche rivelato uno slancio significativo tra le società di archiviazione dati nel cloud, con il 32% degli intervistati che afferma che circa la metà del proprio lavoro e dei propri dati risiede in cloud esterni, con quattro (23%) che ne mostrano più di 60. %. Tuttavia, il 44% ha riferito di aver riscontrato violazioni o errori di audit nelle proprie posizioni cloud.

Inoltre, l’uso della crittografia per proteggere i dati sensibili è basso: solo la metà degli intervistati (50%) ha rivelato che oltre il 40% dei propri dati sensibili è stato crittografato, mentre cinque (22%) hanno tradotto più del 60%. Ciò rappresenta un rischio significativo e continuo per le aziende.

Problemi di lavoro a distanza

Un altro anno di prestazioni a lungo termine ha dimostrato che la gestione dei rischi per la sicurezza sembra essere una sfida importante per le aziende. Ironia della sorte, la maggior parte delle aziende (79%) è ancora preoccupata per i rischi e le minacce alla sicurezza rappresentati dalle operazioni remote. Solo la metà dei leader IT (55%) ha dichiarato di aver eseguito la certificazione MFA, una percentuale fissa rispetto allo scorso anno.

Le minacce sono a portata di mano

Tuttavia, il rapporto di Thales evidenzia anche l’importante diversità delle principali spese tecnologiche, dimostrando che sono impegnate ad affrontare situazioni difficili e minacciose. Un quarto (26%) ha affermato che i dispositivi di sicurezza cloud sono la chiave della loro spesa futura. Inoltre, lo stesso numero di leader IT (25%) ha affermato di dare priorità alla gestione centrale, con Zero Trust come strategia complessiva al 23%.

Anche i leader IT stanno diventando sempre più consapevoli delle sfide future. Guardando al futuro, quando è stato chiesto di identificare le minacce alla sicurezza dell’informatica quantistica, il 52% ha dichiarato di essere preoccupato”la conversione di domani dei dati di oggi“, Una preoccupazione che può essere esacerbata dalla crescente complessità dell’ambiente cloud.

Sebastien Cano, vicepresidente senior per la protezione del cloud e i servizi di licenza a Thalesha detto: “Poiché l’epidemia continua a colpire le nostre attività e le nostre vite, ogni aspettativa di un “ritorno” alle condizioni pre-epidemia è scomparsa. I team di tutto il mondo continuano ad affrontare le sfide della protezione dei propri dati, i nostri risultati mostrano che è necessaria un’azione urgente affinché le aziende sviluppino solide strategie di sicurezza informatica. L’assalto degli attacchi e le sfide della gestione delle risorse aumenteranno solo nel prossimo anno ed è fondamentale che le aziende attuino un solido piano di sicurezza basato su istruzione, protezione e governance.“.