{"id":25184,"date":"2018-06-25T09:00:51","date_gmt":"2018-06-25T07:00:51","guid":{"rendered":"https:\/\/www.pcabroker.com\/cyber-rischio-la-protezione-delle-imprese-e-ancora-bassa\/"},"modified":"2025-11-12T16:55:48","modified_gmt":"2025-11-12T15:55:48","slug":"cyber-rischio-la-protezione-delle-imprese-e-ancora-bassa","status":"publish","type":"post","link":"https:\/\/www.pcabroker.com\/en\/cyber-rischio-la-protezione-delle-imprese-e-ancora-bassa\/","title":{"rendered":"Cyber-rischio: la protezione delle imprese \u00e8 ancora bassa"},"content":{"rendered":"
\"Cyber<\/figure>\n

\n

Cyber-rischio: le imprese italiane lo capiscono, ma si difendono<\/strong><\/h2>\n

 <\/p>\n

Se persino la Banca d\u2019Italia ha inserito il cyber-rischio tra le nuove vulnerabilit\u00e0 delle imprese italiane, allora lo scenario \u00e8 davvero cambiato. Almeno in termini di analisi. Perch\u00e9 in termini di difesa concreta le imprese italiane hanno ancora molta strada da fare. Soprattutto devono ancora investire molto. Infatti per la Banca d\u2019Italia la spesa media delle imprese per difendersi da cyber-attacchi \u00e8 appena 4.530 euro, corrispondenti al 15% della retribuzione annuale lorda di un lavoratore senza mansioni dirigenziali. Un po\u2019 poco. Come basso \u00e8 anche il numero delle imprese assicurate contro il cyber-rischio. Per\u00f2 ci sono segnali incoraggianti sulla crescente presa di consapevolezza delle imprese verso i costi dei cyber-attacchi. Insomma, le imprese italiane maturano la coscienza del rischio ma non arrivano ancora a destinare un budget adeguato.<\/p>\n

CYBER-ATTACCHI: RISCHIO GRANDE, MA DIFESE ANCORA LIMITATE<\/strong><\/p>\n

E\u2019 chiaro che ci sono differenze, anche profonde, tra un settore e l\u2019altro<\/strong>. Le imprese a basso contenuto tecnologico spendono ancora meno, circa 3.500 euro, viceversa quelle pi\u00f9 grandi, fino a oltrepassare i 19.000 euro per le aziende del settore ICT. In sette casi su dieci, le imprese colpite da attacchi informatici devono destinare risorse aggiuntive al ripristino dei sistemi e sono costrette a rallentare l\u2019attivit\u00e0. E\u2019 un\u2019altra, nuova, fonte di danno economico. Secondo i dati di Banca d\u2019Italia tra chi ha subito almeno un attacco, nel 18,6% dei casi \u2013 nel caso di imprese con pi\u00f9 di 500 addetti – il costo per rimediare ai danni varia tra i 10 mila e i 50 mila euro. La stessa spesa \u00e8 affrontata dal 9,2% delle imprese tra 200 e 499 addetti e dal 13% di quelle nella fascia 50-199. Le percentuali calano considerando i costi tra 50 mila e 200 mila euro: si va dal 2,4%\u2009delle imprese pi\u00f9 grandi allo 0,6% di quelle pi\u00f9 piccole.<\/p>\n

Poi c\u2019\u00e8 il paradosso: si investe prevalentemente per una formazione di base<\/strong> – due imprese su tre dichiarano di istituire i dipendenti sull\u2019uso sicuro dei dispostivi informatici – e per svolgere analisi sulla vulnerabilit\u00e0 delle reti (met\u00e0 del campione). Solo un terzo invece arriva fino alla cifratura dei dati, sebbene sia una pratica in realt\u00e0 meno costosa delle altre<\/strong>. E\u2019 una \u00abasimmetria informativa\u00bb che, secondo la Banca d\u2019Italia, produce danni.<\/p>\n

Chiaramente la vulnerabilit\u00e0 \u00e8 in larga parte influenzata dalla preparazione digitale<\/strong>. I\u2009rischi sono pi\u00f9 diffusi tra le imprese ad alto contenuto tecnologico che non operano nel settore dell\u2019ICT dal momento che, al contrario di quelle a bassa tecnologia, attraggono gli attacchi ma diversamente da quelle ICT non hanno ancora sviluppato una sufficiente capacit\u00e0 di difesa. Per questa tipologia di aziende \u00e8 pi\u00f9 alta la probabilit\u00e0 che l\u2019attacco porti all\u2019interruzione dell\u2019attivit\u00e0 (72,7% dei casi). Banca d\u2019Italia cita come esempi le imprese che fanno ricorso all\u2019e-commerce e al cloud computing, cos\u00ec come ai dispositivi dell\u2019IoT (internet delle cose): non solitamente richiese nozioni tecniche avanzate e di conseguenza anche il livello di difesa si abbassa. Al contrario, chi fa uso dell\u2019intelligenza artificiale ha solitamente un livello di competenza pi\u00f9 alto e in parallelo una maggiore attenzione alla sicurezza informatica.<\/p>\n

La scarsa attenzione verso le assicurazioni: un segnale del ritardo del nostro Paese proviene anche nella diffusione di coperture assicurative.<\/strong> In Italia circa un quinto delle imprese con almeno 20 addetti \u00e8 assicurato contro danni da attacchi informatici. Ma solo una minoranza tra queste (tra il 5 e il 10%) ha sottoscritto una polizza autonoma e specifica, che ha tra l\u2019altro il vantaggio di dare maggiore trasparenza nel calcolo del premio.<\/p>\n

CRESCE LA CONSAPEVOLEZZA DELLE IMPRESE, ALMENO SULLA PRIVACY<\/strong><\/p>\n

Eppure qualcosa si muove, in positivo<\/strong>. Eppure, secondo l\u2019ultimo rilevamento dell\u2019Osservatorio\u00a0Information Security & Privacy della School of Management del Politecnico di\u00a0Milano<\/a><\/strong>,\u00a0nel 2017 il mercato delle soluzioni di Information Security in Italia ha raggiunto un valore di 1,09 miliardi\u00a0di euro, in crescita del 12% rispetto al 2016<\/strong>. La spesa si concentra prevalentemente fra le grandi imprese (il 78% del totale), trainata dai progetti di\u00a0cyber-security<\/a><\/strong> e\u00a0adeguamento al GDPR\u00a0(General Data Protection Regulation), che contribuiscono ad oltre met\u00e0 della crescita registrata.<\/p>\n

Insieme al mercato cresce la consapevolezza della necessit\u00e0 di un\u00a0approccio di lungo periodo nella gestione della sicurezza<\/a>: <\/strong>nel 50% delle imprese \u00e8 in corso un piano di investimenti pluriennale, anche se oltre il 20% dichiara di stanziare un budget in sicurezza solo in caso di necessit\u00e0. Si definiscono i ruoli nelle organizzazioni:\u00a0il 39% delle imprese sta inserendo in organico nuovi profili che si occupano di security e il 49% di privacy.\u00a0Aumentano responsabilit\u00e0 e competenze richieste al Chief Information Security Officer e si definiscono figure emergenti come il Security Administrator, il Security Architect, il Security Engineer e il Security Analyst.\u00a0Il 28% delle imprese ha gi\u00e0 in organico o collabora con un\u00a0Data Protection Officer\u00a0con il compito di facilitare il rispetto del GDPR.<\/p>\n

\u201cNonostante le minacce aumentino, l\u2019evoluzione del mercato restituisce un quadro\u00a0tutto sommato ottimistico<\/em> \u2014\u00a0Gabriele Faggioli,\u00a0Responsabile scientifico dell\u2019Osservatorio Information Security &\u00a0Privacy\u00a0del Politecnico di Milano\u00a0\u2014: nelle aziende italiane cresce la consapevolezza dell\u2019importanza della gestione della sicurezza e della privacy, mentre aumentano i budget stanziati.\u00a0La figura del Chief Information Security Officer sta acquisendo maggior rilevanza rispetto al passato e si assiste a una progressiva strutturazione delle funzioni preposte alla gestione della sicurezza. Il tema della sicurezza e della data protection \u00e8 diventato\u00a0ormai\u00a0prioritario, anche grazie all\u2019attenzione mediatica, e la gestione del rischio cyber inizia ad entrare nelle strategie aziendali.\u00a0Aumentano le sfide, ma sta mutando anche l\u2019approccio delle organizzazioni con soluzioni sempre pi\u00f9 sofisticate\u201d.<\/em><\/p>\n

Trasformare questa crescente cultura del rischio informatico in un\u2019azione di investimento economico \u00e8 la vera sfida di oggi.<\/strong><\/p>\n

PCA Broker partecipa attivamente alle ricerche e al dibattito sul cyber-rischio per offrire soluzioni assicurative personalizzate ed efficaci ai propri Clienti.<\/p>\n

\u00a0<\/strong> <\/p>\n

\n\n

\n

<\/p>

    <\/ul><\/div>\n
    \n
    \n<\/fieldset>\n
    \n<\/span>\n<\/span>\n<\/span>\n\t
    \n\t\t
    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t