Oltre l'80 % di tutte le aziende tedesche si aspetta che i dati dei loro clienti vengano rubati nel prossimo anno. L'indice di tendenza del rischio di micro cyber mostra che le aziende sono esposte ad un aumentato rischio di attacchi: le aziende tedesche hanno più preoccupazioni in un confronto europeo.
Trend Micro, uno dei principali fornitori mondiali di soluzioni di sicurezza informatica, conferma con una nuova ricerca che il rischio di attacchi informatici è aumentato nell'ultimo anno. L'12 percento di tutte le società tedesche presume anche che saranno interessati dal furto di dati nei prossimi 83 mesi. La maggior parte degli attacchi intervistati ha valutato come "un po '" a "molto" probabilmente.
Risultati dell'indice del rischio micro cyber di tendenza
I risultati provengono dall'indice di rischio micro cyber di tendenza semi-annuale (CRI), che misura il divario tra l'attuale livello di sicurezza delle organizzazioni e la probabilità di un attacco. Nella prima metà del 2021, il Ponemon Institute indipendente ha esaminato oltre 3.600 aziende di tutte le dimensioni e industrie in Nord America, Europa, Asia Pacifico e America Latina per il CRI.
L'indice del rischio informatico si basa su una scala numerica da -10 a +10, con -10 che rappresenta il massimo livello di rischio. L'attuale indice globale è a -0,42. Rispetto allo scorso anno, c'è stato un leggero aumento, il che significa un rischio "aumentato".
Risultati per Germania ed Europa
Il CRI per l'Europa è -0,22 - ciò corrisponde a un rischio "aumentato". Rispetto all'ultimo sondaggio sei mesi fa (-0,13), il CRI è leggermente aumentato. Un confronto europeo mostra che la Germania ha un livello di minaccia medio inferiore con un valore di 0,38 (rispetto a 1,02 sei mesi fa). La regione del Nord America ha il rischio più alto in un confronto globale a -1,27. In media, le aziende europee si sentono meglio preparate rispetto alle aziende americane quando si tratta di attacchi. Tuttavia, un intero 83 percento di tutte le aziende tedesche presume che un attacco informatico che si estende anche ai dati dei loro clienti sia "in qualche modo" a "molto" molto probabile. Al 78 e 75 percento, le aziende francesi e britanniche si sentono leggermente più protette rispetto ai loro vicini tedeschi. Oltre ai dati dei clienti, si prevede inoltre che altri database e la cosiddetta "proprietà intellettuale" potrebbero perdere come parte di un attacco informatico.
Risultati chiave dello studio di Trend Micro
- L'83 percento degli intervistati tedeschi ha dichiarato di essere "in qualche modo" a "molto" probabilmente influenzato da gravi attacchi informatici che colpiscono i dati dei loro clienti nei prossimi 12 mesi, rispetto all'86 % a livello globale.
- Il 13 percento ha sperimentato sette o più attacchi informatici che colpiscono reti/sistemi negli ultimi 24 mesi, rispetto al XNUMX % a livello globale.
- Il 12 percento ha avuto sette o più violazioni di attività di informazione nell'ultimo anno, rispetto al 21 % a livello globale.
- Il 28 percento degli intervistati tedeschi ha dichiarato di aver subito una o sei violazioni dei dati dei clienti e il 10 percento ha avuto più di sei attacchi destinati ai dati dei loro clienti.
Attuale livello di rischio informatico in tutto il mondo (immagine: Trend Micro).
“Per ridurre il rischio informatico, le organizzazioni devono essere meglio preparate concentrandosi prima sulle basi: identificare i dati critici più vulnerabili, mirare alle minacce più pertinenti per la loro attività e distribuire protezione a più livelli attraverso piattaforme completamente connesse, ha affermato Richard Werner, business, business business Consulente di Trend Micro. “È importante capire che il livello di minaccia crescente non è un'onda di passaggio. A causa di fattori esterni, il panorama della sicurezza IT sta attualmente cambiando in modo significativo. Ciò che è cruciale, tuttavia, è la latitudine che le aziende consentono la loro difesa. La sicurezza IT deve essere percepita come critica. "
Risultati globali dello studio
A livello globale, le società intervistate hanno nominato i seguenti rischi informatici più frequentemente:
- Attacchi man-in-the-middle
- Ransomware
- Phishing e ingegneria sociale
- Attacchi senza file
- botnet
Il cloud computing è una delle infrastrutture più a rischio. Le aziende gli hanno dato un punteggio di 6,77, mettendolo a rischio sulla scala di 10 punti dell'indice. Molti degli intervistati hanno affermato di dedicare "risorse significative" alla gestione del rischio di terze parti, come ad esempio dai fornitori di cloud. Come è stato il caso sei mesi fa, il disallineamento della struttura organizzativa e la sua complessità sono tra i più importanti rischi per la sicurezza delle infrastrutture. Inoltre, gli intervistati hanno identificato la riduzione dei clienti, la perdita di proprietà intellettuale e l'interruzione o il danno alle infrastrutture critiche come i principali rischi operativi per le organizzazioni.
I risultati aiutano con le priorità della strategia di sicurezza
"L'indice Trend Micro Cyber Risk aiuta le organizzazioni a comprendere meglio il loro rischio informatico", ha affermato il Dr. Larry Ponemon, CEO del Ponemon Institute. “Le organizzazioni di tutto il mondo possono utilizzare questi risultati per dare la priorità alla loro strategia di sicurezza e concentrare le loro risorse per gestire al meglio il rischio informatico. Con gli incidenti di sicurezza che diventano una sfida crescente per le organizzazioni, uno studio di questo tipo è una risorsa preziosa per le organizzazioni di tutte le dimensioni e industrie. "
Altro su TrendMicro.com
Informazioni su TrendMicro In qualità di uno dei principali fornitori mondiali di sicurezza IT, Trend Micro contribuisce a creare un mondo sicuro per lo scambio di dati digitali. Con oltre 30 anni di esperienza nella sicurezza, ricerca sulle minacce globali e costante innovazione, Trend Micro offre protezione per aziende, agenzie governative e consumatori. Grazie alla nostra strategia di sicurezza XGen™, le nostre soluzioni beneficiano di una combinazione intergenerazionale di tecniche di difesa ottimizzate per ambienti all'avanguardia. Le informazioni sulle minacce in rete consentono una protezione migliore e più rapida. Ottimizzate per carichi di lavoro cloud, endpoint, e-mail, IIoT e reti, le nostre soluzioni connesse forniscono visibilità centralizzata in tutta l'azienda per un rilevamento e una risposta più rapidi alle minacce.