Nel 2023 un'azienda su due perderà l'accesso ai dati a causa di incidenti informatici

Il Global Data Protection Index (GDPI) 2023 è l'ultima edizione di uno studio che Dell Technologies utilizza regolarmente per analizzare le strategie di protezione dei dati delle aziende. Nell'autunno 2023 sono stati intervistati 1.500 responsabili IT in tutto il mondo, tra cui 675 aziende della regione EMEA.

Principali risultati dello studio attuale: oltre la metà delle aziende intervistate in tutto il mondo (54 %) ha subito attacchi informatici o guasti ai sistemi nel 2023 che hanno impedito loro di accedere ai propri dati. Per la maggior parte delle aziende colpite da un attacco informatico, gli aggressori sono penetrati dall'esterno. Hanno inviato e-mail di spam o phishing ai dipendenti, li hanno indotti a cliccare su link dannosi, hanno rubato i loro dati di accesso o hanno violato i loro dispositivi mobili.

L'impatto degli incidenti informatici che comportano la perdita di dati è immenso: nel 2023, sono costati a ciascuna delle aziende colpite una media di 2,61 milioni di dollari (2,26 milioni di franchi svizzeri), hanno causato 26 ore di inattività non pianificata e hanno provocato perdite di dati pari a 2,45 TB. I costi delle interruzioni informatiche causate dai cyberattacchi sono stati in media di 1,41 milioni di dollari (1,22 milioni di franchi svizzeri) nel 2023, più del doppio rispetto all'anno precedente.

L'IA generativa ha un impatto sulla sicurezza dei dati

L'IA generativa (GenAI) sta apparentemente per diventare un nuovo strumento strategico per la difesa informatica. Ad esempio, il 52 % dei partecipanti al sondaggio ha dichiarato di vedere l'integrazione dell'IA generativa come un vantaggio per la sicurezza informatica della propria azienda. Tuttavia, i responsabili sono anche consapevoli che l'IA generativa aumenta ulteriormente la complessità della sicurezza dei dati. L'88 % degli intervistati concorda con l'affermazione che questa tecnologia genererà grandi quantità di nuovi dati e aumenterà ulteriormente il valore di alcuni tipi di dati.

L'assicurazione contro il ransomware offre solo una sicurezza limitata

Quando si tratta di ransomware, le aziende mostrano un livello sorprendentemente alto di fiducia nell'efficacia del pagamento del riscatto. Il 74 % degli intervistati ritiene di poter effettivamente riavere tutti i propri dati se paga; e il 66 % pensa che non sarà più attaccato dai ricattatori in futuro dopo aver pagato un riscatto.

Con 93 %, un'ampia maggioranza degli intervistati ha dichiarato che la propria azienda era assicurata contro il ransomware. Tuttavia, tra coloro che sono stati effettivamente colpiti da un attacco, solo 28 % sono stati in grado di riferire che la loro azienda è stata completamente risarcita. Le polizze assicurative contro il ransomware contengono apparentemente numerose clausole di esclusione. Ad esempio, molti intervistati hanno dichiarato che la loro azienda deve dimostrare di aver adottato le migliori pratiche di difesa contro le minacce informatiche, che la polizza limita l'importo del risarcimento o che alcuni scenari rendono la polizza inefficace.

Fonte: www.dell.com