La cybersecurity assume un ruolo sempre più rilevante nelle strategie aziendali, non soltanto per la necessità di proteggere dati, sistemi e infrastrutture, ma anche per la sua capacità di sostenere l’innovazione e garantire la continuità delle attività.
In Italia il 97% delle aziende considera la sicurezza informatica una funzione strategica per il business, secondo una ricerca condotta dall’Internal Research Center di Kaspersky.
A livello globale la protezione dei dati resta il principale beneficio associato agli investimenti in cybersecurity (32% degli intervistati a livello globale), ma cresce l’attenzione anche per la riduzione dei rischi finanziari (22%) e per la possibilità di adottare in sicurezza nuove tecnologie, come cloud, intelligenza artificiale e automazione (18%).
È quanto emerge da una ricerca condotta dall’Internal Research Center di Kaspersky su 1.800 decision-maker ed esperti di cybersecurity in 18 Paesi, che evidenzia come la sicurezza informatica venga considerata sempre più non soltanto uno strumento di difesa dalle minacce, ma anche un fattore abilitante dell’innovazione e della continuità operativa.
Indice degli argomenti
Protezione dei dati, riduzione dei rischi e continuità operativa
La protezione dei dati rimane il principale beneficio associato agli investimenti in cybersecurity, indicato dal 32% degli intervistati a livello globale. Un risultato che riflette la crescente importanza delle informazioni gestite dalle imprese, sia per lo svolgimento delle attività interne sia nei rapporti con clienti e partner.
La sicurezza dei dati assume inoltre una rilevanza particolare rispetto agli obblighi di conformità normativa e alla necessità di garantire la disponibilità delle informazioni utilizzate nei processi aziendali.
Accanto alla protezione dei dati emerge con forza la dimensione economica della cybersecurity. Il 22% degli intervistati individua nella riduzione dei rischi finanziari e delle perdite impreviste uno dei principali vantaggi degli investimenti in sicurezza informatica. Una quota analoga sottolinea la convenienza economica della prevenzione rispetto alla gestione delle conseguenze di un attacco.
Le valutazioni richiamano un aspetto particolarmente importante per le imprese industriali, nelle quali gli incidenti informatici possono avere conseguenze anche sulla disponibilità degli impianti e sulla continuità produttiva. La progressiva interconnessione tra sistemi IT e tecnologie operative (OT) amplia infatti le potenziali conseguenze di un attacco, rendendo la protezione degli ambienti digitali una componente della gestione del rischio industriale.
La cybersecurity, dunque, non riguarda esclusivamente la tutela delle informazioni, ma contribuisce anche a preservare la capacità dell’impresa di operare senza interruzioni.
Cloud, intelligenza artificiale e automazione: la sicurezza come condizione per innovare
Un altro risultato significativo riguarda il rapporto tra cybersecurity e adozione delle tecnologie digitali. Il 18% degli intervistati indica nella possibilità di introdurre in sicurezza nuove tecnologie, tra cui cloud, intelligenza artificiale e automazione, uno dei principali benefici degli investimenti in protezione informatica.
La trasformazione digitale amplia le possibilità di integrazione e utilizzo dei dati, ma modifica anche il profilo di rischio delle organizzazioni. La moltiplicazione dei sistemi connessi e delle applicazioni utilizzate aumenta la superficie potenzialmente esposta agli attacchi, mentre la rapidità con cui vengono introdotti nuovi strumenti può superare la capacità delle strutture aziendali di governarne l’utilizzo.
Il problema riguarda anche la diffusione di applicazioni e servizi adottati autonomamente dai dipendenti, al di fuori dei processi di valutazione e autorizzazione previsti dall’organizzazione. Una dinamica che può determinare la presenza di strumenti non adeguatamente controllati e l’esposizione di informazioni aziendali.
Per le imprese industriali la questione assume una dimensione ulteriore. L’integrazione tra sistemi gestionali, piattaforme cloud, applicazioni di intelligenza artificiale e sistemi di produzione richiede infatti un approccio alla sicurezza che tenga conto delle interdipendenze tra infrastrutture digitali e processi fisici.
La capacità di introdurre nuove tecnologie senza aumentare in misura incontrollata i rischi operativi diventa quindi un elemento importante per la competitività.
La ricerca rileva inoltre che il 10% degli intervistati associa gli investimenti in cybersecurity alla possibilità di sostenere una crescita sicura del business, riconoscendo alla protezione informatica un ruolo che supera la prevenzione degli incidenti.
Le aziende colpite da incidenti informatici attribuiscono maggiore valore alla prevenzione
Un altro elemento emerso dall’indagine riguarda l’influenza delle esperienze precedenti sulle priorità aziendali.
Le organizzazioni che non hanno subito incidenti di sicurezza nell’ultimo anno tendono ad associare la cybersecurity soprattutto all’efficienza operativa e al rispetto degli obblighi normativi.
Le imprese che hanno invece sperimentato un incidente informatico attribuiscono maggiore importanza alla possibilità di adottare nuove tecnologie in sicurezza, ridurre i rischi finanziari e gli errori umani e rafforzare la propria posizione competitiva.
La differenza suggerisce che l’esperienza diretta delle conseguenze di un attacco contribuisca a modificare la percezione del valore della cybersecurity, portando le aziende a considerare non soltanto i costi della protezione, ma anche quelli derivanti dalla sua eventuale insufficienza.
“Man mano che le aziende accelerano la propria trasformazione digitale, la sicurezza informatica si è evoluta da semplice funzione protettiva a fattore strategico che favorisce l’innovazione e la crescita sostenibile”, osserva Ilya Markelov, Head of Unified Platform Product Line di Kaspersky.
Secondo Markelov, una sicurezza efficace deve contribuire anche alla semplificazione delle attività operative e alla gestione della crescente complessità degli ambienti IT.
L’evoluzione descritta dalla ricerca pone quindi una questione di governance degli investimenti tecnologici. Valutare la cybersecurity esclusivamente in termini di costi di protezione rischia di trascurarne l’impatto sulla resilienza aziendale, sulla continuità dei processi e sulla possibilità di realizzare progetti di innovazione.
Per le imprese, e in particolare per quelle manifatturiere, la sfida è integrare la gestione del rischio informatico nelle decisioni riguardanti tecnologie, organizzazione e investimenti produttivi, anziché considerarla un’attività separata dalla strategia industriale.
