Perché la sovranità dei dati è ora un punto di rottura nella cybersecurity

Nella cybersecurity, tradizionalmente l'enfasi è stata posta sulla riservatezza, ossia sul tenere i dati al sicuro da occhi indiscreti. Ma la vera cyber resilience si basa sull'intera triade CIA: riservatezza, integrità e disponibilità; un modello fondamentale nella cybersecurity. Non si tratta solo di mantenere i dati privati; si tratta di garantire che siano accurati, affidabili e accessibili quando necessario. E ora, con la crescente pressione dei quadri normativi e delle tensioni geopolitiche, un'altra "lettera" sta acquisendo importanza: L, che sta per "location". Dove risiedono i suoi dati e chi ha giurisdizione su di essi è diventato un fattore determinante nel modo in cui le organizzazioni proteggono, gestiscono e controllano le loro risorse più sensibili. 

Mentre le organizzazioni di tutta Europa valutano i loro rapporti con i fornitori, la sovranità dei dati è emersa come un fattore di importanza fondamentale a livello di consiglio di amministrazione, con conseguenze reali a livello normativo, reputazionale e geopolitico. Una nuovaricerca di Foundry, condotta in collaborazione con CIO, CSO e COMPUTERWOCHE, rivela un netto cambiamento nelle priorità delle aziende tedesche. Il messaggio è chiaro: controllo, conformità e sovranità sono diventati fondamentali nel processo decisionale sulla cybersecurity.

Non si tratta solo di abilità, ma anche di controllo. 

Per anni, i leader della sicurezza hanno dato priorità alle capacità tecniche nella valutazione dei fornitori. Ma la marea sta cambiando. In questo nuovo studio, è stato chiesto a 114 responsabili decisionali IT e aziendali di aziende tedesche di medie e grandi dimensioni di classificare i criteri più importanti per la sovranità digitale. La risposta principale è stata chiara: il controllo sull'infrastruttura dei dati - in altre parole, la residenza dei dati - è stato citato dal 67% di tutte le aziende e dal 72% delle grandi imprese. Questo ha superato altri fattori come l'indipendenza tecnica (58%), la conformità e la protezione dei dati (56%), la continuità aziendale (35%), la competenza interna in materia di cybersecurity (33%) e la qualità delle partnership (17%). 

Quando si tratta di selezionare i fornitori di sicurezza informatica, la ricerca ha rilevato che gli attributi più apprezzati sono la competenza tecnologica (68%) e la sicurezza dei dati/compliance (64%), mentre solo il 10% degli intervistati considera le certificazioni un fattore di primaria importanza. L'ubicazione fisica del provider o del centro dati era importante per una minoranza (rispettivamente 29% e 19%).