Una nuova ricerca di Mimecast rivela che il 55% delle organizzazioni a livello globale non è pienamente preparato con strategie per contrastare le minacce basate sull'intelligenza artificiale

Mimecast, leader mondiale nel settore della sicurezza informatica che sta trasformando il modo in cui le aziende gestiscono e mitigano il rischio umano, ha pubblicato oggi il suo nono rapporto annuale “State of Human Risk”. Basato sui risultati di un'approfondita indagine globale condotta su 1.100 responsabili della sicurezza informatica e decisori IT, il rapporto fornisce approfondimenti chiave sul panorama dei rischi umani e offre raccomandazioni alle organizzazioni per migliorare il proprio livello di sicurezza informatica e ottimizzare i budget.  

Sebbene il 96% degli intervistati affermi che l’adozione di una strategia formale di sicurezza informatica abbia migliorato il livello di rischio della propria organizzazione, il rapporto indica che i responsabili della sicurezza si trovano ancora a dover affrontare un panorama di minacce sempre più complesso. Tra i risultati chiave del rapporto “The State of Human Risk 2025” figurano: 

L’intelligenza artificiale (IA) sta emergendo sia come una grave minaccia che come una preziosa opportunità. Sebbene il 95% affermi che la propria organizzazione stia utilizzando l’IA per difendersi dagli attacchi alla sicurezza informatica e/o dalle minacce interne, l’81% esprime preoccupazione riguardo al rischio di fughe di dati sensibili tramite strumenti di IA generativa (GenAI). Più della metà dichiara di non essere pienamente preparata con strategie specifiche per le minacce legate all’IA (55%).

Come ha osservato il responsabile IT di un’azienda del settore retail, parlando della necessità dell’IA durante il sondaggio: «Non puoi startene lì a cercare di tappare il buco nella diga con un dito. Devi abbracciarla».

Anche un direttore IT di un’azienda di servizi pubblici ha sottolineato l’importanza di abbracciare l’IA: «Penso che [essa] si evolverà rapidamente e dovremo adottarla altrettanto rapidamente. Bisogna essere sempre un passo avanti, [e] ci affidiamo ai fornitori affinché ci aiutino in questo».

Le minacce provenienti dall’interno dell’organizzazione comportano conseguenze costose. Sebbene la mitigazione dei rischi esterni rimanga un requisito fondamentale per i responsabili della sicurezza, questi devono essere altrettanto vigili quando si tratta di rischi interni, sia intenzionali che non intenzionali. Il 43% degli intervistati ha riscontrato un aumento delle minacce interne e il 66% teme che la perdita di dati causata da soggetti interni aumenti nella propria organizzazione nel prossimo anno. Il rapporto “The State of Human Risk” ha inoltre rilevato che un evento medio di esposizione, perdita, fuga o furto di dati causato da personale interno costa a un’organizzazione 13,9 milioni di dollari. 

I budget destinati alla sicurezza informatica stanno aumentando, ma non in misura sufficiente a soddisfare la domanda. Sebbene l’85% degli intervistati abbia dichiarato che il budget della propria organizzazione dedicato alla sicurezza informatica sia aumentato negli ultimi 12 mesi, è chiaro che l’allocazione delle risorse rimane un problema. Secondo il “2024 Data Breach Investigations Report” di Verizon, il 68% delle violazioni ha coinvolto un fattore umano non doloso, un indicatore del fatto che le organizzazioni non stanno adottando un approccio incentrato sulle persone nella gestione del rischio informatico. Secondo gli intervistati del rapporto “The State of Human Risk”, sono necessari fondi aggiuntivi per il personale addetto alla sicurezza informatica e i servizi di terze parti (57%), la sicurezza degli strumenti di collaborazione (52%) e la sicurezza della posta elettronica (47%).

Le organizzazioni temono l’errore umano nonostante la formazione regolare. Sebbene l’87% dei responsabili delle decisioni in materia di sicurezza intervistati affermi che la propria organizzazione formi i dipendenti a individuare gli attacchi informatici almeno una volta al trimestre, un terzo degli intervistati teme errori e sviste da parte dei dipendenti nella gestione delle minacce via e-mail, mentre il 27% teme che l’affaticamento dei dipendenti causi cali di vigilanza.

Come ha affermato uno degli intervistati, un CIO del settore assicurativo: «Le violazioni accidentali si verificano quando i dipendenti compromettono inavvertitamente sistemi sensibili a causa di e-mail inviate all’indirizzo sbagliato o del mancato rispetto dei protocolli di smaltimento dei dati. Questi errori, sebbene involontari, comportano gravi conseguenze».

Gli strumenti di collaborazione continuano ad ampliare la superficie di attacco. Gli strumenti di collaborazione rappresentano ancora una superficie di attacco in crescita, con il 44% degli intervistati che segnala un aumento delle minacce negli ultimi 12 mesi. La maggior parte ritiene che sia inevitabile o probabile che la propria organizzazione subisca un impatto negativo sulle attività a causa di un attacco legato a uno strumento di collaborazione nel 2025 (61%), e quasi tutti si aspettano di continuare a riscontrare sfide relative alla sicurezza delle e-mail (95%). 

“Con l’80% di tutti gli incidenti di sicurezza causati dall’8% degli utenti, l’implementazione di un approccio completo alla gestione del rischio umano è diventata una priorità assoluta per i professionisti della sicurezza nel 2025”, ha affermato Masha Sedova, vicepresidente e stratega del rischio umano presso Mimecast. “Nonostante la complessità delle sfide che le organizzazioni devono affrontare – tra cui l’aumento del rischio interno, le superfici di attacco più estese create dagli strumenti di collaborazione e gli attacchi sofisticati basati sull’intelligenza artificiale – le organizzazioni sono ancora troppo propense ad adottare semplicemente soluzioni puntuali per risolvere il problema. Con team IT e di sicurezza a corto di personale e un panorama delle minacce in continua evoluzione, le organizzazioni devono passare a un approccio basato su una piattaforma incentrata sulle persone, in grado di collegare i punti tra dipendenti e tecnologia per garantire la sicurezza dell’azienda».

Per ulteriori approfondimenti e raccomandazioni chiave, scarica il rapporto completo. 

Informazioni su Mimecast 

Mimecast è un’azienda leader nel settore della sicurezza informatica che sta trasformando il modo in cui le aziende gestiscono e mitigano il rischio umano. La sua piattaforma di gestione del rischio umano (Human Risk Management), basata sull’intelligenza artificiale e abilitata tramite API, è progettata appositamente per proteggere le organizzazioni dall’intero spettro delle minacce informatiche. Integrando tecnologie all’avanguardia con percorsi incentrati sulle persone, la nostra piattaforma è progettata per migliorare la visibilità e fornire approfondimenti strategici che consentono di intraprendere azioni decisive e permettono alle aziende di proteggere i propri ambienti collaborativi, salvaguardare i dati critici e coinvolgere attivamente i dipendenti nella riduzione dei rischi e nel miglioramento della produttività. Oltre 42.000 aziende in tutto il mondo si affidano a Mimecast per stare al passo con un panorama delle minacce in continua evoluzione. Dai rischi interni alle minacce esterne, con Mimecast i clienti ottengono di più. Maggiore visibilità. Maggiore comprensione. Maggiore agilità. Maggiore sicurezza. 

Mimecast è un marchio registrato o un marchio di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi e loghi di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.