Studio Mimecast: il 45% delle organizzazioni non è preparato ad affrontare attacchi da parte di dipendenti malintenzionati

Watertown, MA – Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha pubblicato oggi nuovi dati* dai quali emerge che le organizzazioni di tutto il mondo ritengono di essere il proprio peggior nemico in materia di sicurezza informatica: il 45% dichiara di non essere adeguatamente attrezzato per far fronte alla minaccia rappresentata da dipendenti malintenzionati, mentre una percentuale doppia, il 90%, definisce gli insider malintenzionati una minaccia principale per la sicurezza delle organizzazioni.

Mimecast aveva inizialmente rilevato, nell’ambito del suo “Business Email Threat Report: Email Security Uncovered”, che il 65% dei responsabili delle decisioni in materia di sicurezza IT a livello globale ritiene che i propri sistemi di sicurezza della posta elettronica siano inadeguati a gestire le minacce informatiche; questi nuovi dati evidenziano chiaramente che gli insider malintenzionati rappresentano una delle principali fonti di questo rischio e di questa preoccupazione riguardo alla preparazione in materia di sicurezza.

Concentrandosi prevalentemente sulla difesa perimetrale e sulle minacce esterne, le organizzazioni di tutto il mondo faticano a gestire il rischio proveniente dal proprio personale, il che sottolinea la necessità che le organizzazioni implementino programmi di sensibilizzazione e formazione dei dipendenti, oltre a creare una strategia di resilienza informatica che includa difese sia tecnologiche che basate sulle risorse umane. Ciò risulta evidente soprattutto se si considera che questo studio ha rivelato che quasi la metà delle organizzazioni intervistate si è sentita esposta ad attacchi da parte di insider malintenzionati.

La ricerca di Mimecast ha inoltre rivelato che:

• Oltre la metà (53%) dei responsabili delle decisioni in materia di sicurezza IT considera gli insider malintenzionati una minaccia moderata o elevata per la propria organizzazione.
• Un responsabile della sicurezza IT su sette considera gli insider malintenzionati come la minaccia numero uno.
• Coloro che dichiarano di essere molto ben attrezzati in materia di sicurezza informatica si sentono praticamente altrettanto vulnerabili alle minacce interne quanto coloro che ritengono di non esserlo affatto (16% contro 17%), il che indica che il rischio rappresentato dagli insider malintenzionati prevale sulla percezione di sicurezza.

“Le organizzazioni di tutte le dimensioni devono affrontare i rischi derivanti dal fatto che i dipendenti siano presi di mira dagli avversari per lanciare ed eseguire attacchi volti ad accedere a dati o fondi”, ha affermato Peter Bauer, CEO di Mimecast. «Ogni giorno affidiamo ai dipendenti informazioni sensibili e strumenti potenti, ma non forniamo loro la formazione efficace in materia di sicurezza e le soluzioni avanzate di sicurezza nel cloud che vanno di pari passo con tali responsabilità. Come comunità dobbiamo lavorare insieme per mettere in atto processi aziendali migliori. Questo è in parte il motivo per cui abbiamo lanciato la Cyber Resilience Coalition, riunendo i principali fornitori di sicurezza, Data Protection e continuità operativa per contribuire a rafforzare la strategia complessiva di resilienza informatica delle organizzazioni.

“Un altro problema su cui possiamo collaborare per ottenere il controllo è rappresentato dai dipendenti disonesti che utilizzano servizi di condivisione file o di archiviazione cloud per rubare preziosi dati aziendali – noti anche come ‘malicious insiders’. I responsabili IT, per troppo tempo, non hanno prestato la dovuta attenzione a questa minaccia. Dobbiamo rivalutare l’accesso illimitato a questi servizi e garantire che vengano messe in atto rapidamente altre misure di protezione.”

Consigli di Mimecast per proteggersi dagli insider malintenzionati 

1. Assegnare autorizzazioni basate sui ruoli agli amministratori per controllare meglio l’accesso ai sistemi chiave e limitare la capacità di azione di un insider malintenzionato.
2. Implementare misure di sicurezza interne e controlli sull’esfiltrazione dei dati per individuare e mitigare il rischio rappresentato dagli insider malintenzionati quando agiscono, impedendo loro di inviare dati riservati al di fuori della rete.
3. Offrire programmi creativi di formazione sulla sicurezza per i dipendenti che scoraggino fin dall’inizio potenziali dipendenti malintenzionati e aiutino gli altri a individuare i segnali, in modo che possano segnalare attività inappropriate ai propri responsabili. A ciò devono seguire processi efficaci per monitorare la situazione e agire rapidamente in caso di attacco.
4. Promuovere una cultura della comunicazione all’interno dei team per aiutare i dipendenti a vegliare gli uni sugli altri e a intervenire quando qualcuno sembra aver perso la fiducia o rischia di rivoltarsi contro l’azienda.
5. Formate i dirigenti della vostra organizzazione affinché comunichino con i dipendenti per garantire una comunicazione aperta e la consapevolezza.

*Questi dati sono stati estratti da un sondaggio condotto da Mimecast su 600 responsabili della sicurezza IT di organizzazioni negli Stati Uniti, nel Regno Unito, in Sudafrica e in Australia. I risultati iniziali di tale sondaggio sono stati pubblicati nel febbraio 2016.

Informazioni su Mimecast

Mimecast (NASDAQ: MIME) rende più sicure le e-mail aziendali e i dati per 19.900 clienti e milioni di dipendenti in tutto il mondo. Fondata nel 2003, l’azienda offre servizi di sicurezza, archiviazione e continuità operativa di nuova generazione basati sul cloud, che proteggono la posta elettronica e garantiscono una gestione completa dei rischi legati alle e-mail.