Una ricerca evidenzia criticità diffuse nella gestione della sicurezza informatica. Cresce la necessità di una strategia continua
La cybersecurity (sicurezza informatica) continua a rappresentare una delle principali sfide per il sistema produttivo italiano. Una ricerca realizzata da Strategic Management Partners su un campione di 80 medie e grandi imprese ha evidenziato come oltre il 50% delle aziende effettui controlli sulla sicurezza informatica soltanto in maniera sporadica. Il dato mette in luce una situazione che desta preoccupazione, soprattutto in un periodo caratterizzato dall’aumento degli attacchi digitali e dalla crescente sofisticazione delle minacce.
Fornitori e filiera sotto osservazione
Uno degli aspetti più rilevanti emersi dall’indagine riguarda il controllo dei fornitori. Soltanto il 12% delle aziende monitora regolarmente la sicurezza dei partner che operano lungo la catena del valore. Questo elemento assume un’importanza decisiva perché numerosi attacchi informatici sfruttano proprio le vulnerabilità presenti nelle organizzazioni collegate. Di conseguenza una gestione efficace del rischio non può limitarsi ai sistemi interni, ma deve coinvolgere l’intero ecosistema aziendale.
La mancanza di indicatori di performance
La ricerca segnala inoltre che circa due imprese su tre non dispongono di KPI specifici per misurare il livello di sicurezza informatica. Senza indicatori chiari risulta difficile valutare l’efficacia delle strategie adottate e individuare tempestivamente eventuali criticità. Le aziende rischiano pertanto di affrontare gli investimenti in cybersecurity in modo frammentario, senza una visione complessiva degli obiettivi da raggiungere. Un approccio strutturato richiede invece metriche precise e processi di monitoraggio costanti.
Dalla trasformazione digitale alla trasformazione cyber
Secondo Paraboni è necessario compiere un passo ulteriore passando dalla digital transformation alla cyber transformation. Questa evoluzione implica l’integrazione della sicurezza informatica in ogni processo aziendale. Non basta infatti introdurre nuove tecnologie se queste non vengono accompagnate da adeguate misure di protezione. La formazione del personale, la definizione di procedure condivise e l’aggiornamento continuo delle infrastrutture rappresentano elementi fondamentali per costruire un ambiente digitale resiliente.
Le sfide dei prossimi anni
Le minacce informatiche continueranno a evolversi e interesseranno un numero sempre maggiore di organizzazioni. Per questo motivo le imprese dovranno adottare strategie preventive, investendo in competenze, strumenti e sistemi di controllo. Allo stesso tempo sarà indispensabile promuovere una cultura della sicurezza diffusa a tutti i livelli aziendali. Solamente attraverso un approccio integrato sarà possibile ridurre i rischi e garantire continuità operativa in un contesto economico sempre più digitale e interconnesso.
