Quasi la metà delle organizzazioni non è sicura che l'assicurazione contro i rischi informatici coprirà i danni causati dagli attacchi via e-mail in continua evoluzione

Londra, Regno Unito – Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza delle e-mail e dei dati, ha lanciato oggi un avvertimento alle organizzazioni che si affidano alle assicurazioni contro i rischi informatici: le vostre polizze potrebbero non essere completamente aggiornate per quanto riguarda la copertura dei nuovi attacchi via e-mail basati sul social engineering, esponendo le aziende al rischio di dover sostenere l’intero onere finanziario di tali attacchi.

Una nuova ricerca di Mimecast* sul settore in crescita delle assicurazioni contro i rischi informatici e sull’evoluzione delle tecniche di attacco via e-mail rivela che quasi la metà (45%) delle aziende con un’assicurazione contro i rischi informatici non è sicura che la propria polizza sia aggiornata per coprire i nuovi attacchi informatici basati sul social engineering, e solo il 10% ritiene che sia completamente aggiornata. Solo il 43% delle aziende con un’assicurazione contro i rischi informatici è sicuro che le proprie polizze garantirebbero un risarcimento in caso di transazioni finanziarie oggetto di attacchi di “whaling”. Quasi due terzi (64%) delle aziende non dispongono affatto di alcuna assicurazione contro i rischi informatici.

L’aumento del «whaling» (frode ai danni degli amministratori delegati) ha creato un contesto di attacchi in cui molte organizzazioni assicurate potrebbero non essere protette dalle transazioni fraudolente, poiché queste esulano dall’ambito di copertura previsto al momento della stipula delle polizze. Mentre oltre la metà (58%) delle organizzazioni ha registrato un aumento delle e-mail di phishing non mirate, il 65% ha osservato una crescita degli attacchi di phishing mirati e il 67% ha registrato un picco negli attacchi di “whaling”, in cui un criminale informatico induce i dipendenti a effettuare transazioni fraudolente per conto di un amministratore delegato o di un direttore finanziario. Inoltre, il 50% ha dichiarato di aver riscontrato un aumento degli attacchi di ingegneria sociale che utilizzano macro dannose negli allegati.

«L’adozione delle assicurazioni contro i rischi informatici sta crescendo rapidamente, ma la mancanza di formazione dei dipendenti sugli attacchi via e-mail più recenti espone le organizzazioni a un grave rischio di violazione dei termini delle polizze», ha affermato Steven Malone, direttore della gestione dei prodotti di sicurezza presso Mimecast. «Sebbene gli assicuratori spesso coprano i costi di ripristino a seguito di una violazione, è importante che le organizzazioni verifichino che le loro polizze le proteggano nel caso in cui un dipendente venga indotto con l’inganno a inviare una somma ingente di denaro su un conto fraudolento. Gli attacchi in cui i dipendenti vengono indotti con l’inganno a inviare dati personali o proprietà intellettuale hanno ancora meno probabilità di essere coperti integralmente.