Ricerca Vectra: il 74% delle organizzazioni ha subito un grave incidente di sicurezza nell'ultimo anno

SAN JOSE, California, 26 aprile 2022 —Vectra AI, leader nel rilevamento e nella risposta alle minacce basati sull'intelligenza artificiale percloud ibride ecloud , ha pubblicato oggi i risultati del suo ultimo rapporto di ricerca sui responsabili della sicurezza. Lo studio globale, che ha coinvolto 1.800 responsabili delle decisioni in materia di sicurezza IT in aziende con oltre 1.000 dipendenti, ha rivelato che, da febbraio 2021 a febbraio 2022, il 74% degli intervistati ha subito un evento di sicurezza significativo all'interno della propria organizzazione che ha richiesto un intervento di risposta agli incidenti.  

Aumento della pressione tra i responsabili della sicurezza IT 

Questo dato allarmante emerge in un momento in cui le minacce informatiche continuano ad aumentare e i team di sicurezza e IT devono far fronte a crescenti aspettative per quanto riguarda la protezione delle loro organizzazioni da tali minacce. Il 92% degli intervistati ha dichiarato di aver sentito una maggiore pressione nel corso dell'ultimo anno per proteggere la propria organizzazione dagli attacchi informatici.

Le strategie di sicurezza incentrate sulla prevenzione non riescono a stare al passo

Il rapporto rivela inoltre che il settore della sicurezza non riesce ancora a stare al passo con l'evoluzione delle tattiche, tecniche e procedure (TTP) utilizzate dai criminali informatici. Le strategie e le soluzioni di sicurezza tradizionali "incentrate sulla prevenzione", che non riescono a comprendere e affrontare la complessità dei comportamenti degli aggressori moderni, continuano a essere predominanti, lasciando le organizzazioni esposte e vulnerabili a potenziali violazioni.

Altri risultati chiave della ricerca includono quanto segue:

• L'83% ritiene che gli approcci tradizionali non proteggano dalle minacce moderne e che sia necessario cambiare strategia quando si tratta di affrontare gli aggressori.
• Il 79% dei responsabili delle decisioni in materia di sicurezza ha acquistato in passato strumenti che hanno fallito almeno in un'occasione, citando come motivi la scarsa integrazione, l'incapacità di rilevare gli attacchi moderni e la mancanza di visibilità.
• Quasi 3 su 4 (72%) pensano di aver subito una violazione senza rendersene conto: il 43% ritiene che ciò sia "probabile".
• L'83% afferma che le decisioni in materia di sicurezza del proprio consiglio di amministrazione sono influenzate dai rapporti esistenti con i fornitori di sicurezza e IT tradizionali.
• L'87% degli intervistati afferma che i recenti attacchi di alto profilo hanno indotto i consigli di amministrazione a prestare la dovuta attenzione alle esigenze di sicurezza informatica.

 "Sebbene le organizzazioni debbano certamente cercare di rendere la vita degli hacker il più difficile possibile, la prevenzione non deve andare a discapito della rilevazione", ha affermato Tim Wade, Vice Chief Technology Officer Vectra. "Se un autore di minacce riesce ad accedere a un dispositivo o a una rete aziendale, ci sono ancora diverse fasi della catena di attacco che deve completare prima di raggiungere il suo obiettivo. In un gioco ad alto rischio in cui i malintenzionati hanno molte carte vincenti, il rilevamento e la risposta sono le opzioni migliori per ridurre al minimo l'impatto di qualsiasi violazione il più rapidamente possibile".

Oltre all'83% degli intervistati che ha riconosciuto che gli approcci tradizionali non proteggono dalle minacce moderne, il 71% ritiene che i criminali informatici stiano superando gli strumenti attuali e che l'innovazione in materia di sicurezza sia indietro di anni rispetto a quella degli hacker. Il 71% ritiene che le linee guida, le politiche e gli strumenti di sicurezza non riescano a stare al passo con le TTP degli autori delle minacce. La carenza continua di competenze in materia di sicurezza informatica è stata citata anche come un ostacolo all'abbandono delle strategie di sicurezza tradizionali, con il 50% che ha dichiarato che potrebbe avvalersi di più talenti nel campo della sicurezza nel proprio team.

Violazione della sicurezza: solo una questione di tempo

"La trasformazione digitale e le iniziative di modernizzazione IT stanno guidando il cambiamento a un ritmo sempre più rapido. Tuttavia, le aziende non sono le uniche a innovare. Anche i criminali informatici lo stanno facendo", ha aggiunto Wade. Le organizzazioni hanno bisogno di responsabili della sicurezza in grado di parlare il linguaggio del rischio aziendale e di consigli di amministrazione disposti ad ascoltarli. Ma, soprattutto, le organizzazioni hanno bisogno di una strategia tecnologica basata sulla consapevolezza che "non è questione di se, ma di quando" subiranno una violazione.

‍

Informazioni sulla ricerca

Per scaricare il rapporto di ricerca sui leader della sicurezza di Vectra, clicca qui. 

Leggi il blog: Nuovi dati suggeriscono che è ora di cambiare il modo in cui le organizzazioni affrontano gli attacchi informatici

Informazioni su Vectra AI

Vectra® è leader nel rilevamento e nella risposta alle minacce percloud ibride ecloud . La piattaforma Vectra utilizza l'intelligenza artificiale per rilevare rapidamente le minacce su cloud pubblici, identità, applicazioni SaaS e data center. Solo Vectra ottimizza l'intelligenza artificiale per rilevare i metodi degli aggressori, ovvero le TTP alla base di tutti gli attacchi, invece di limitarsi a segnalare semplicemente le "differenze". Il segnale di minaccia ad alta fedeltà e il contesto chiaro che ne derivano consentono ai team di sicurezza di rispondere più rapidamente alle minacce e di fermare più velocemente gli attacchi in corso. Le organizzazioni di tutto il mondo si affidano a Vectra per garantire la resilienza della sicurezza informatica di fronte a pericolose minacce informatiche e per impedire che ransomware, compromissione della catena di fornitura, furti di identità e altri attacchi informatici abbiano un impatto sulle loro attività. Per ulteriori informazioni, visitare il sito www.vectra.ai.

‍

Contatto per i media

Allison Arvanitis

Lumina Communications per Vectra

Vectra@luminapr.com