{"id":21481,"date":"2020-04-30T17:32:30","date_gmt":"2020-04-30T15:32:30","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=21481"},"modified":"2022-05-05T12:27:58","modified_gmt":"2022-05-05T10:27:58","slug":"cybercompetenze-una-risposta-concreta-allesigenza-di-sicurezza","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/cybercompetenze-una-risposta-concreta-allesigenza-di-sicurezza\/21481\/","title":{"rendered":"Cybercompetenze: una risposta concreta all’esigenza di sicurezza"},"content":{"rendered":"

La sicurezza va affrontata con un approccio a 360 gradi<\/h3>\n

1, 3 milioni di euro<\/strong> \u00e8 il danno medio che una grande azienda subisce a causa di attacchi informatici.<\/p>\n

Il contrasto alle moderne cyberminacce richiede una visione a 360 gradi<\/strong> di tattiche e strumenti utilizzati dagli attori delle stesse. La generazione di questa intelligence e l\u2019identificazione delle contromisure pi\u00f9 efficaci richiede una costante dedizione e alti livelli di competenza.<\/p>\n

Un\u2019azienda ben protetta non \u00e8 quella che si limita a minimizzare il numero di attacchi che hanno provocato danni o indagare rapidamente sugli incidenti, ma quella la cui attivit\u00e0 possa svilupparsi con successo nonostante tali incidenti.<\/p>\n

La crescente complessit\u00e0 dei sistemi informatici<\/strong> e le loro interrelazioni con i servizi esterni, da un lato, e le leggi internazionali dall\u2019altro, fanno s\u00ec che non si possano ignorare le potenziali conseguenze legali delle decisioni prese dai professionisti della sicurezza informatica.<\/p>\n

Per approfondire queste tematiche \u00e8 possibile iscriversi gratuitamente al webinar del prossimo 13 maggio ore 14:30<\/strong>
\n\u201cCybercompetenze : una risposta concreta ed efficace all\u2019esigenza di sicurezza in azienda\u201d<\/a><\/strong><\/h4>\n

\u00a0<\/p>\n

Competenze avanzate per il monitoraggio continuo della sicurezza aziendale<\/h3>\n

I consigli di amministrazione sono sempre pi\u00f9 consapevoli di quanto la sicurezza informatica sia una parte importante per il successo aziendale. Tuttavia, i CISO (Chief Information Security Officer)<\/strong><\/a> devono ancora lavorare molto per convertire questa consapevolezza in vero e proprio supporto. Utilizzare un linguaggio commerciale invece di quello tecnico, focalizzare la propria attenzione su come risolvere i problemi e condividere l\u2019esperienza di terze parti per giustificare le misure importanti sono tutti elementi chiave per conquistare i responsabili aziendali.<\/p>\n

Coinvolgimento del team security nelle decisioni di Business<\/h3>\n

Una recente indagine di Kaspersky ha rivelato che nel 65% delle PMI e nel 68% delle Enterprise, il top management contribuisce attivamente alle decisioni che riguardano la protezione della propria attivit\u00e0 dalle minacce informatiche. Questi dati sostengono un trend positivo che vede la sicurezza informatica sempre pi\u00f9 presente tra i temi in agenda nelle riunioni dei consigli di amministrazione<\/strong>. Inoltre, il coinvolgimento della C-suite \u00e8 correlato all\u2019entit\u00e0 dei budget destinati alla sicurezza IT. Infatti, la probabilit\u00e0 che i dirigenti siano coinvolti nel processo decisionale, aumenta nelle aziende in cui gli investimenti in sicurezza IT sono pi\u00f9 elevati.<\/p>\n

\u201cLa cooperazione tra il team di sicurezza informatica e il consiglio di amministrazione \u00e8 vantaggiosa per tutte le imprese. Se la vostra azienda non ha ancora adottato un approccio simile questo \u00e8 il momento giusto per iniziare. I team di sicurezza IT dovrebbero spiegare al top management i possibili rischi e ci\u00f2 che serve per mitigarli, oltre che la quantit\u00e0 di denaro necessario e come il budget a disposizione andrebbe suddiviso. Questo confronto aiuterebbe i dirigenti a comprendere l\u2019importanza della sicurezza IT per la loro azienda e a investire in base ai rischi reali\u201d<\/p>\n

Morten Lehn<\/strong><\/p>

General Manager Italy Kaspersky<\/p><\/cite><\/blockquote>\n

Il ruolo dell\u2019automazione e dell\u2019intelligenza artificiale nei SOC e per ottimizzare gli endpoint<\/h3>\n

L\u2019Intelligenza Artificiale<\/strong><\/a> cos\u00ec come il suo principale componente, il Machine Learning<\/strong>, applicati alla sicurezza informatica, hanno sicuramente una funzione di supporto molto importante in quanto ci permettono di analizzare automaticamente una mole di dati altrimenti impossibile agli esseri umani<\/strong> per arrivare a identificare le altre 380mila varianti di software nocivi noti. La cattiva notizia per\u00f2 \u00e8 che questi sistemi vengono usati anche dai criminali informatici<\/strong> per scopi non propriamente leciti. Inoltre, l\u2019impiego del Machine-learning in vari settori ha mostrato le contraddizioni che derivano dall\u2019utilizzo di algoritmi che possono operare scelte opinabili e discriminatorie e, in alcuni casi, condurre anche a risultati viziati come feedback loop, correlazioni causa-effetto non veritiere e sistemi di riconoscimento facciale manipolati dagli utenti stessi. Proprio per questo il Machine Learning dovrebbe riguardare solo un primo livello della sicurezza<\/strong> a cui va comunque affiancata la consulenza umana.<\/p>\n

Quali sono le difficolt\u00e0 per le aziende?<\/h3>\n

Monitorare, analizzare, interpretare e ridurre le minacce alla sicurezza IT in continua evoluzione \u00e8 un impegno di enorme portata. Le aziende in tutti i settori lamentano la mancanza dei dati rilevanti e aggiornati<\/strong> di cui hanno bisogno per poter gestire i rischi associati alle minacce alla sicurezza IT a causa di:<\/p>\n