Le aziende ritengono che lo sviluppo delle proprie competenze in materia di cybersecurity offra un valore che va ben oltre la semplice protezione dalle minacce informatiche. Lo considerano un investimento strategico a lungo termine, in grado di sostenere la trasformazione digitale, rafforzare la resilienza aziendale e favorire una crescita sostenibile. È quanto emerge dall’ultima ricerca globale condotta dall’Internal Research Center di Kaspersky.
Le aziende ritengono che lo sviluppo delle proprie competenze in materia di cybersecurity offra un valore che va ben oltre la semplice protezione dalle minacce informatiche. Lo considerano un investimento strategico a lungo termine, in grado di sostenere la trasformazione digitale, rafforzare la resilienza aziendale e favorire una crescita sostenibile. È quanto emerge dall’ultima ricerca globale condotta dall’Internal Research Center di Kaspersky.
Per comprendere quali siano i reali vantaggi che le aziende possono ottenere dagli investimenti in sicurezza informatica, Kaspersky ha condotto un’indagine globale che ha coinvolto 1.800 decision-maker ed esperti di cybersecurity, rappresentativi delle esigenze delle organizzazioni di 18 Paesi e di diversi settori, tra cui IT, manifatturiero, finanziario, retail e vendita all’ingrosso.
Questi risultati assumono particolare rilevanza in un contesto caratterizzato dalla crescente adozione del cloud, dall’implementazione dell’intelligenza artificiale e dalla diffusione dell’automazione aziendale. Man mano che le organizzazioni accelerano il proprio percorso di trasformazione digitale, la sicurezza informatica viene considerata sempre più come un elemento fondante dell’innovazione, e non più soltanto come una barriera protettiva. Questo cambiamento emerge chiaramente dalle priorità espresse dai decision-maker, in particolare nelle grandi imprese, con oltre 2.500 dipendenti, che riconoscono il valore strategico dello sviluppo delle proprie funzionalità di sicurezza informatica.
La protezione dei dati è stata identificata come il principale valore aziendale derivante dal rafforzamento della sicurezza informatica, indicata dal 32% degli intervistati. Poiché le imprese gestiscono volumi sempre maggiori di informazioni sensibili, relative sia alle proprie attività sia ai clienti, la protezione dei dati è diventata essenziale non solo per mitigare i rischi informatici, ma anche per garantire la continuità operativa e la conformità normativa. Con l’evoluzione delle leggi sulla privacy e il loro crescente livello di applicazione, solide misure di sicurezza informatica rappresentano oggi uno strumento cruciale per le organizzazioni, che possono così mantenere la conformità ai requisiti normativi proteggendo al contempo le proprie risorse e i propri clienti.
Tra i principali vantaggi indicati dagli intervistati rientra anche la capacità di adottare in modo sicuro nuove tecnologie, tra cui i servizi cloud, l’intelligenza artificiale e l’automazione, citata dal 18% dei partecipanti. L’adozione di queste tecnologie offre alle aziende nuove opportunità di innovazione e crescita, ma introduce al tempo stesso rischi in rapida evoluzione. Tra questi vi sono l’ampliamento della superficie di attacco, che può offrire nuove opportunità agli attori esterni alla ricerca di vulnerabilità, e il possibile superamento dei controlli interni, quando i dipendenti adottano nuove soluzioni e strumenti più rapidamente di quanto i processi di supervisione ufficiali riescano a tenere il passo. In questo scenario, la capacità di integrare l’innovazione mantenendo un adeguato livello di sicurezza assume quindi un ruolo sempre più importante nelle strategie aziendali.
Anche la resilienza finanziaria rappresenta un elemento rilevante nelle decisioni di investimento in sicurezza informatica. Il 22% degli intervistati ritiene infatti che il rafforzamento della cybersecurity contribuisca a ridurre i rischi finanziari e le perdite impreviste. Una percentuale analoga, pari al 22%, sottolinea inoltre come prevenire gli attacchi informatici sia molto più vantaggioso che affrontarne le conseguenze dopo che si è verificato un incidente. A questi aspetti si aggiunge la prospettiva di una crescita sicura del business, indicata dal 10% degli intervistati come un ulteriore fattore che rende la cybersecurity un investimento strategico per le organizzazioni.
La ricerca evidenzia inoltre come le esperienze di incidenti informatici vissute in passato influenzino le priorità aziendali. Le organizzazioni che nell’ultimo anno non hanno subito incidenti di sicurezza tendono ad associare la cybersecurity al miglioramento dell’efficienza operativa e al mantenimento della conformità ai requisiti normativi. Le aziende che, invece, hanno subito incidenti attribuiscono maggiore importanza alla capacità di adottare in sicurezza nuove tecnologie, alla riduzione dei rischi finanziari e di errore umano e al rafforzamento della propria posizione competitiva.
“Man mano che le aziende accelerano la propria trasformazione digitale, la sicurezza informatica si è evoluta da semplice funzione protettiva a fattore strategico che favorisce l’innovazione e la crescita sostenibile. Questo cambiamento si riflette sempre più nelle priorità dei responsabili aziendali, i quali riconoscono che una sicurezza efficace non deve solo rafforzare la resilienza, ma anche semplificare le operazioni negli odierni complessi ambienti IT. Per questo motivo continuiamo a investire in soluzioni complete e basate su piattaforme come Kaspersky Next XDR Expert, che riuniscono prevenzione, rilevamento e risposta in un unico ecosistema che consente alle organizzazioni di gestire la sicurezza in modo più efficiente, supportando al contempo i loro obiettivi aziendali a lungo termine”, ha dichiarato Ilya Markelov, Head of Unified Platform Product Line di Kaspersky.
Per aiutare le aziende a rafforzare la propria resilienza di fronte alle minacce informatiche in continua evoluzione, gli esperti di Kaspersky consigliano di:
· Fornire ai team InfoSec un quadro completo delle minacce grazie alla più recente Kaspersky Threat Intelligence. Ciò garantisce informazioni utili per l’azione durante l’intero ciclo di vita dell’incident management, consentendo ai professionisti della sicurezza di identificare più rapidamente i rischi informatici emergenti, stabilire le priorità nelle indagini e migliorare l’efficacia della risposta..
- Implementare soluzioni della linea di prodotti Kaspersky Next che offrono protezione in tempo reale, visibilità sulle minacce e funzionalità di analisi e risposta nei settori EPP, EDR e XDR. Le organizzazioni possono scegliere la soluzione più adatta alle proprie esigenze attuali e alle risorse disponibili, per poi passare facilmente a un’altra soluzione qualora i loro requisiti di sicurezza informatica dovessero cambiare.
Le aziende possono inoltre tradurre il valore della sicurezza informatica in resilienza misurabile grazie alla consulenza degli esperti di Kaspersky, personalizzata in base al loro specifico contesto.
