Nonostante i rischi, sempre meno aziende investono nella formazione sulla cybersecurity. Solo il 40 per cento prevede di offrire questo tipo di formazione, secondo un sondaggio della società IT NOVIPRO, che è in calo rispetto al 42 per cento nel 2020 e al 51 per cento nel 2019.
Mentre il crimine informatico è dilagante in questi mesi, quasi quattro su 10 dicono di non ricevere alcuna formazione sulla sicurezza informatica al lavoro, secondo un sondaggio separato.
Tuttavia, il 56 per cento delle organizzazioni che sono state prese di mira dal malware hanno pagato gli importi richiesti dai criminali informatici, secondo il sondaggio NOVIPRO su 491 intervistati nell’ottobre 2021.
C’è stata un’impennata del 150 per cento su base annua dei ransomware nel 2020, secondo un altro rapporto.
“Sono molto preoccupato che così tante organizzazioni stiano pagando un riscatto. Le aziende devono essere proattive nel prevenire i cyberattacchi, altrimenti l’impatto sarà devastante per loro e per i loro clienti“, dice Yves Paquette, co-fondatore e CEO di NOVIPRO.
“Se le organizzazioni investissero anche solo una frazione del costo potenziale di un attacco, potrebbero facilmente mettere in atto sistemi per difendersi da tali frodi. Nel mondo fisico, si impiegherebbe un distaccamento di guardie per proteggere qualcosa con un valore a sette cifre, tuttavia, sembra esserci ancora una disconnessione quando il ‘qualcosa’ è digitale“.
Di chi è la colpa?
Le aziende che sono vittime di attacchi informatici ammettono che i dipendenti sono la più grande fonte di minacce informatiche (53 per cento), sia perché sono motivati da intenti malevoli (31 per cento) sia perché innescano involontariamente un attacco cliccando, per esempio, su un link fraudolento (22 per cento).
Questo spinge la maggior parte delle organizzazioni (76 per cento) a prendere tempo per rivedere le loro pratiche di sicurezza, sia fornendo formazione ai dipendenti (32 per cento), sviluppando una politica di telelavoro (31 per cento) o investendo in software (29 per cento).
Le aziende stanno anche prevedendo meno investimenti tecnologici nei prossimi due anni (80 per cento) rispetto al 2020 (88 per cento). Anche i piani di investimento nell’analitica avanzata dei dati e nell’intelligenza artificiale sono in calo, scendendo al 18 per cento nel 2021 dal 29 per cento nel 2020.
