Errori Umani e IA in Testa alle Minacce alla Cybersecurity nel Sondaggio CISO

Una costante nella cybersecurity è la continua emergenza di nuove minacce. I CISO (chief security information officers) responsabili della cybersecurity dei sistemi delle loro aziende ora affrontano più minacce informatiche che mai. Proofpoint ha recentemente rilasciato il suo rapporto annuale, identificando diverse questioni di cybersecurity che i CISO affrontano.

I CISO hanno affrontato una serie di nuove sfide negli ultimi anni. Innanzitutto, una pandemia globale ha costretto le aziende ad adattarsi al lavoro da remoto, e poi l'adozione crescente di sistemi basati sul cloud ha aumentato di molto la soglia delle minacce informatiche.

Proofpoint Inc. è un'azienda di cybersecurity e conformità. Il suo rapporto annuale Voice of the CISO ha identificato diverse sfide per i CISO, insieme ad alcune delle loro priorità e aspettative.

Leggi anche: Come può il modello AI Model-as-a-Service beneficiare la tua nuova App?

Le Organizzazioni Temono gli Attacchi Informatici 

Proofpoint ha notato nel suo rapporto che l'errore umano è il principale rischio di cybersecurity tra molti altri. Quasi il 74% dei CISO intervistati ritiene che ci sia un alto rischio che la loro organizzazione subisca un attacco informatico durante il prossimo anno. Questa preoccupazione è leggermente aumentata rispetto al 68% dell'anno scorso ed è piuttosto alta rispetto al 2022, quando era percepita al 48%.

Patrick Joyce, CISO residente globale di Proofpoint, ha dichiarato:

"Mentre il panorama della cybersecurity continua a evolversi con minacce sempre più incentrate sull'umano, il rapporto Voice of the CISO 2024 evidenzia quello che sembra essere un cambiamento cruciale verso una maggiore resilienza, preparazione e fiducia tra i CISO globali."

Proofpoint ha notato nel suo rapporto del 2024 che nonostante l'aumento degli attacchi informatici, i CISO sono ora più fiduciosi nel contrastare queste minacce, il che mostra un cambiamento nel dominio della cybersecurity.

Leggi anche: Adottare l'IA Generativa per la Cybersecurity Può Essere la Migliore Soluzione Contro le Minacce IA

La natura del lavoro dei CISO richiede loro di essere in allerta massima tutto il tempo. Secondo il sondaggio, solo il 43% dei CISO si sente impreparato a gestire un attacco informatico mirato. Il numero di questa vulnerabilità è diminuito significativamente rispetto all'anno scorso, quando era segnalato al 61%.

L'Errore Umano in Testa alle Preoccupazioni sulla Cybersecurity

Come detto sopra, l'errore umano è la più grande preoccupazione dei CISO e ha superato tutte le altre vulnerabilità di cybersecurity quest'anno. Il rapporto suggerisce che le minacce interne sono aumentate nell'ultimo anno, e l'80% dei CISO vede il rischio umano come una grave minaccia alla cybersecurity, specialmente da parte di dipendenti imprudenti.

Tuttavia, l'86% dei CISO ritiene che la maggior parte dei dipendenti comprenda il proprio ruolo e responsabilità nella salvaguardia dell'organizzazione. Questa fiducia è aumentata sufficientemente rispetto al punteggio dell'anno scorso, che era segnalato al 60%. Proofpoint pensa che questo cambiamento positivo possa essere dovuto a soluzioni basate sull'IA, che l'87% dei CISO intervistati vuole implementare per proteggere le loro organizzazioni da minacce informatiche avanzate incentrate sull'umano.

Secondo il sondaggio, l'IA Generativa è anche una preoccupazione emergente per il 54% dei CISO. Credono che l'IA generativa possa essere un fattore di rischio maggiore per le loro organizzazioni. Pensano che i tre sistemi più preoccupanti che possono indurre rischio siano ChatGPT o strumenti simili, Slack, Teams, Zoom o strumenti di collaborazione simili, e Microsoft 365 Copilot.

"I risultati di quest'anno sottolineano uno spostamento collettivo verso difese strategiche, inclusa un'educazione migliorata, l'adozione tecnologica e un approccio adattivo alle minacce emergenti come l'IA generativa", ha detto Joyce.

Quest'anno, il 46% dei leader della sicurezza ha segnalato perdite materiali di dati organizzativi, e il 73% ha accettato che i dipendenti che lasciano l'azienda fossero probabilmente coinvolti nella perdita. Tuttavia, la maggior parte dei CISO, quasi l'81%, ha detto di avere ancora controlli sufficienti per proteggere i dati della loro organizzazione.

Leggi anche: Le agenzie di cybersecurity si uniscono contro la minaccia ransomware Akira

La maggior parte dei CISO ha adottato tecnologie di prevenzione della perdita di dati, e il 53% ha investito nella formazione dei propri dipendenti sulle migliori pratiche di sicurezza dei dati. Ransomware, malware e frodi via email sono tra le principali preoccupazioni, con il 62% dei CISO che afferma che la propria organizzazione pagherà per ripristinare i propri sistemi e prevenire la fuoriuscita di dati se verrà attaccata nel prossimo anno.

Il Sondaggio Si Allinea con Altri Risultati 

I risultati di Proofpoint si allineano con quelli di Metomic nel "2024 CISO Survey: Insights from the Security Leaders Keeping Critical Business Data Safe". Metomic è un fornitore di soluzioni di sicurezza dei dati specializzato in GenAI, SaaS e applicazioni cloud. Il suo rapporto è stato pubblicato alla fine di aprile.

Tuttavia, la dimensione del campione del sondaggio era comparativamente piccola, con risposte da 400 CISO degli Stati Uniti e del Regno Unito. Secondo il sondaggio, le violazioni dei dati erano la preoccupazione principale, e l'84% dei CISO prevede di concentrarsi sulle operazioni di sicurezza. Da non dimenticare, le aziende hanno sperimentato 3205 incidenti di violazione dei dati l'anno scorso, con il costo medio di una singola violazione dei dati che ammonta a 9,48 miliardi di dollari.

Il rapporto di Metomic identifica anche l'IA generativa come una minaccia maggiore, e molti altri esperti la vedono allo stesso modo. Ad esempio, in un intervista con Security Magazine ieri, Jadee Hanson, CISO presso Vanta, ha dichiarato:

"Un secondo rischio è quando le aziende affidano all'IA di gestire troppo troppo presto. Sappiamo che l'IA sta facendo grandi cose per creare efficienza nelle nostre attività quotidiane. Detto questo, abbiamo tutti visto l'IA sbagliare le cose."

Per il suo rapporto Voice of the CISO, Proofpoint afferma di aver esaminato le risposte di 1600 CISO di aziende con un minimo di 1000 dipendenti in diversi settori. Le risposte sono state raccolte attraverso sondaggi di terze parti globali.

Per il sondaggio, 100 CISO di ogni settore sono stati intervistati durante il primo trimestre del 2024. Includevano professionisti di 16 paesi, tra cui Stati Uniti, Canada, Giappone, Singapore, Corea del Sud, Regno Unito, Francia, Germania, Italia, Spagna, Svezia, Paesi Bassi, UAE, KSA, Australia e Brasile.

Nel rapporto di Metomic, l'80% dei CISO ha dichiarato di poter accedere alle risorse necessarie per svolgere il proprio lavoro, mentre il rapporto di Proofpoint ha notato che l'84% dei CISO crede che i membri del consiglio di amministrazione della loro azienda condividano le stesse opinioni e comprensione delle questioni di cybersecurity.

Reportage di Cryptopolitan a cura di Aamir Sheikh