Kaspersky: i 3 principali fattori di rischio cyber sono riconducibili al comportamento umano

I cybercriminali fanno sempre più leva sul fattore umano, dal social engineering che induce i dipendenti a condividere dati sensibili alle configurazioni errate che possono passare inosservate a team sovraccarichi. Anche gli incidenti più gravi sono spesso innescati dal social engineering, in cui una singola esca convincente porta a una grave violazione causata dall’errore umano. Nonostante i progressi dell’automazione, il fattore umano rimane determinante nel successo degli attacchi informatici.

Secondo un nuovo studio condotto dal centro interno di ricerche di mercato di Kaspersky[1], il 24% delle aziende ha indicato l’elevato carico di lavoro delle funzioni IT e di sicurezza tra i principali fattori che aumentano la probabilità di successo dei cyber attacchi. La percentuale sale tra le medie (27%) e le grandi aziende (26%), dove il numero di processi e attività è più elevato. Quando i team di professionisti sono sottoposti a un carico di lavoro eccessivo, hanno meno tempo da dedicare alla difesa proattiva, aumentando di conseguenza la probabilità di errori o incidenti non rilevati.

Il fattore successivo, citato dal 24% degli intervistati, è la mancanza di competenze ed esperienza tra i professionisti della sicurezza e dell’IT. Questa criticità incide direttamente sulla capacità di un’organizzazione di identificare, analizzare e rispondere alle minacce moderne. La preoccupazione è particolarmente marcata in diversi Paesi, con percentuali più elevate in Messico (30%), Colombia (29%), Turchia (28%) e Germania (27%).

Infine, il 24% segnala una scarsa consapevolezza dei dipendenti in materia di cybersecurity, che continua a rendere le organizzazioni vulnerabili a diverse tipologie di attacchi informatici. Il problema viene segnalato con maggiore frequenza in Germania (32%) e in diversi mercati dell’area Asia-Pacifico, in particolare Vietnam (35%), Thailandia (33%), Cina (30%), India (28%), Indonesia (27%) e Malesia (27%).

“A prima vista, implementare tecnologie di sicurezza avanzate può sembrare sufficiente per difendersi efficacemente dalle minacce moderne. Tuttavia, le analisi degli incidenti condotte da Kaspersky mostrano costantemente che le intrusioni ad alto impatto coinvolgono spesso una debolezza legata al fattore umano, che si tratti di un’esca convincente di social engineering o di un alert non rilevato durante i periodi di maggiore carico di lavoro. Rafforzare questo livello umano, dalle competenze degli specialisti alla consapevolezza quotidiana, aiuta le aziende a ridurre la probabilità che tali errori si trasformino in incidenti informatici su vasta scala”, ha affermato Evgeniya Russkikh, Head of Academic Affairs di Kaspersky.

Per aiutare le organizzazioni a ridurre i rischi legati al fattore umano, gli esperti di Kaspersky raccomandano di:

·   Investire in ulteriori corsi di cybersecurity per il personale, così da mantenerne aggiornate le conoscenze.

o   Con Kaspersky Cybersecurity Training, i professionisti possono sviluppare le proprie competenze tecniche e migliorare la capacità di difendere le aziende dagli attacchi.

o   Dai corsi tecnici specialistici ai programmi di formazione avanzata per il top management, Kaspersky Academy offre un’ampia gamma di soluzioni in grado di rispondere al meglio alle esigenze dell’azienda.

·   Utilizzare simulatori interattivi, come Kaspersky Interactive Protection Simulation, per mettere alla prova le proprie competenze e valutare come i dipendenti prendono decisioni strategiche durante un attacco informatico. Una formazione periodica sulla sicurezza aiuta i dipendenti a riconoscere le minacce, evitare comportamenti rischiosi e contribuire al rafforzamento della postura di sicurezza complessiva dell’organizzazione.

·   Coinvolgere i team in sfide di cybersecurity basate sulla gamification, che sviluppano competenze pratiche per identificare le vulnerabilità, analizzare gli incidenti e prevenire gli attacchi in un ambiente sicuro. Il 29 e 30 agosto Kaspersky ospiterà Kaspersky{CTF}, una competizione pensata per team aziendali e accademici con l’obiettivo di rafforzarne le capacità di difesa.

·   Utilizzare soluzioni centralizzate e automatizzate come Kaspersky Next XDR Expert per ridurre il carico di lavoro del team di sicurezza IT e ridurre la possibilità di commettere errori. Aggregando e correlando in un unico ambiente i dati provenienti da più fonti e utilizzando tecnologie di machine learning, queste soluzioni consentono una threat detection efficace e una risposta automatizzata rapida.

·   Se un’azienda non dispone di un numero sufficiente di professionisti della sicurezza, adottare servizi di sicurezza gestiti come Kaspersky Managed Detection and Response (MDR) e/o Incident Response, che coprono l’intero ciclo di gestione degli incidenti, dall’identificazione delle minacce alla protezione continua e alla remediation. Questi servizi contribuiscono a proteggere dalle minacce informatiche elusive e consentono di acquisire competenze aggiuntive.