Cyber Security, salgono gli attacchi esterni ma la minaccia viene dall’interno

    Nel settore della sicurezza informatica, gli attacchi del personale all’interno delle organizzazioni sono più frequenti (33%) rispetto agli attacchi esterni (28%), ma sono in crescita. Questo è quanto emerge dallo studio “The State of Cyber ??Resilience 2018” di Accenture, che sarà discusso l’11 ottobre, nell’ambito della World Energy Week in programma a Milano da oggi a giovedì 11 ottobre. Lo studio Accenture è stato condotto su 4.600 responsabili della sicurezza di società con un fatturato di oltre un miliardo di dollari in 19 settori e 15 paesi tra Nord e Sud America, Europa e Asia. L’argomento sarà oggetto di una sessione specifica della giornata energetica italiana dedicata ai temi dell’innovazione digitale nel settore con Accenture, Eni, Cesi. La World Energy Week è un evento internazionale organizzato dal World Energy Council, che si unisce ai leader del settore globale per promuovere un confronto internazionale con l’obiettivo di rendere il settore energetico più sostenibile e inclusivo.
    L’impatto delle violazioni esterne è aumentato del 9% rispetto al 2017 (dal 19% al 28%), mentre gli attacchi interni che hanno causato maggiori danni sono diminuiti dal 43% al 22%.

    A un anno dall’episodio di Wanna Cry, gli attacchi sono più che raddoppiati (+ 119%, 106 nel 2017, 232 nel 2018) e in risposta le società sono state dotate di sistemi di controllo preventivo (87% rispetto al 70% nel 2017) .

    Secondo il World Energy Council (Marsch & McLennan Companies, Swiss Re Corporate Solutions), entro la fine del 2018 l’industria petrolifera e del gas potrebbe spendere $ 1,87 miliardi per la sicurezza IT.
    Inoltre, la spesa IT è aumentata in modo significativo rispetto al 2017: nel 10% dei casi il budget è quasi triplicato (dal 22% al 74%) ma si registra un aumento continuo delle violazioni (una media di due / tre al mese), solo Il 31% degli intervistati prevede che gli investimenti nella sicurezza informatica cresceranno in modo significativo (doppio o triplo). Quattro intervistati su cinque concordano sul fatto che le tecnologie rivoluzionarie come l’intelligenza artificiale, l’apprendimento automatico e la blockchain sono essenziali per proteggere le aziende, infatti il ??62% spenderebbe budget aggiuntivi per colmare le lacune dell’attuale sicurezza informatica e il 59% investirà nell’innovazione.

    Inoltre, la maggior parte delle squadre sta diventando più veloce nell’arrestare le violazioni, quindi quasi i due terzi dei loro tentativi sono bloccati più rapidamente rispetto allo scorso anno. Nel 2018 il 55% delle violazioni è stato rilevato in una settimana (rispetto al 10% dello scorso anno) e l’89% è stato intercettato entro un mese (rispetto al 32% nel 2017). Tuttavia, questa tendenza virtuosa non è sufficiente per essere considerata sicura, poiché il 71% degli intervistati è ancora imprevedibile e il loro danno difficile da ipotizzare, dato un aumento rispetto allo scorso anno (66%).