Studio globale

Lo stato di preparazione delle imprese alle crisi informatiche

I piani di risposta agli incidenti garantiscono la resilienza aziendale e operativa?

Misurare il successo della risposta agli incidenti informatici e della gestione delle crisi

Abbiamo chiesto a 1.000 organizzazioni di Stati Uniti, Regno Unito, Germania, Francia, Italia, Spagna, Australia, Nuova Zelanda e Singapore se sono pronte a rispondere alle minacce informatiche. Hanno integrato i piani di risposta agli incidenti informatici nei processi di gestione delle crisi aziendali? Quali sfide impediscono una risposta efficace alle crisi informatiche? E stanno mettendo in atto i loro piani?

The State of Enterprise Cyber Crisis Readiness offre spunti di riflessione alle organizzazioni che desiderano migliorare la fiducia nella propria risposta alle crisi di natura informatica.

Ottenere il rapporto
La buona notizia
96%
delle organizzazioni che hanno risposto hanno un piano di risposta alle crisi informatiche
Negli ultimi 12 mesi
90%
di team di crisi aziendali sono stati attivati a causa di incidenti informatici
Anche così
71%
ha subito almeno un incidente che ha interrotto le funzioni aziendali critiche
Solo
10%
non ha segnalato alcun serio ostacolo all'efficacia della risposta agli incidenti informatici

Nelle aziende moderne di oggi, la resilienza operativa è il pilastro fondamentale di un’efficace preparazione alle violazioni informatiche. Non si limita semplicemente a rispondere agli incidenti, ma mira a garantire che l’azienda possa continuare a funzionare anche quando i sistemi sono sotto attacco o smettono completamente di funzionare.

Jim Bowie CISO, Ospedale Generale di Tampa

Cosa blocca una risposta efficace agli incidenti?

Le sfide spaziano dalle lacune comunicative ai piani obsoleti e ben oltre. Superare queste sfide è fondamentale per garantire una risposta agli incidenti rapida, coordinata ed efficiente.

“Un approccio sbagliato può ‘spingere le persone a seguire un percorso di escalation irrealistico che non sono effettivamente in grado di attuare’”, avverte Courtney Guss, direttrice della gestione delle crisi presso Semperis.

Vedere i dati

Senza un impegno costante con professionisti esperti di incident response, i team spesso costruiscono i loro piani sulla base di ipotesi piuttosto che di minacce e tendenze reali. Questa lacuna diventa dolorosamente evidente durante un incidente reale.

Jeff Wichman Direttore della risposta agli incidenti, Semperis

Le organizzazioni si stanno esercitando, ma sono preparate?

"La capacità di reagire in modo rapido e deciso [alle minacce informatiche] è fondamentale tanto quanto la prevenzione", afferma Chris Inglis, ex direttore nazionale per la sicurezza informatica degli Stati Uniti.

Le esercitazioni teoriche sono strumenti indispensabili nella lotta contro gli attacchi informatici. Mettendo in pratica i protocolli di risposta in scenari realistici, le organizzazioni possono perfezionare la pianificazione delle crisi. Tuttavia, il nostro studio rileva che, nonostante lo svolgimento regolare di tali esercitazioni, i team spesso tralasciano di coinvolgere alcune parti interessate fondamentali.

Ottenere il rapporto

Gli incidenti informatici non aspettano che le organizzazioni siano pronte: colpiscono proprio quando meno te lo aspetti. In una situazione di crisi, non ti dimostri all’altezza della situazione, ma cadi al livello della tua preparazione.

Marty Momdjian Ready1 , Semperis