Studio Mimecast: il 42% delle organizzazioni segnala un aumento delle minacce interne dolose nell’ultimo anno

LEXINGTON, Massachusetts – Mimecast, leader mondiale nella gestione del rischio umano, ha pubblicato oggi la sua nona edizione del rapporto annuale “State of Human Risk Report”, dal quale emerge che il 42% delle organizzazioni ha segnalato un aumento degli incidenti causati da insider malintenzionati nell’ultimo anno, una percentuale che eguaglia per la prima volta il 42% delle organizzazioni che hanno segnalato un aumento degli incidenti dovuti a negligenza. Questa parità segna un cambiamento fondamentale nella sicurezza aziendale, in cui il tradimento intenzionale da parte dei dipendenti rivaleggia con gli errori accidentali come principale preoccupazione in materia di sicurezza.

Le organizzazioni che segnalano un aumento delle preoccupazioni relative a incidenti causati da insider malintenzionati sono aumentate di quasi 10 punti percentuali in due anni, passando dal 33% nel 2024 al 42% nel 2026. Lo studio, condotto su 2.500 responsabili della sicurezza informatica e decisori IT in nove paesi, quantifica anche l’impatto finanziario: le organizzazioni subiscono in media sei incidenti causati da personale interno al mese, con un costo stimato di 13,1 milioni di dollari per incidente, mentre il 66% prevede un aumento della perdita di dati legata al personale interno nei prossimi 12 mesi. 

Lo studio ha esaminato decine di aspetti relativi alla gestione del rischio umano e tra gli altri risultati chiave figurano:

• La preparazione alle minacce legate all’IA è in ritardo nonostante gli attacchi siano inevitabili – Il 69% dei responsabili della sicurezza afferma che gli attacchi basati sull’IA contro la propria organizzazione sono inevitabili entro 12 mesi, eppure il 60% non è pienamente preparato.
• Una grave lacuna di coordinamento compromette le difese – Solo il 28% degli intervistati coordina la formazione sulla sicurezza con un monitoraggio continuo. Questa grave lacuna di coordinamento compromette le difese, lasciando scollegate le iniziative incentrate sulle persone da quelle incentrate sulla tecnologia.
• L’espansione della superficie di attacco si scontra con una sicurezza nativa inadeguata – Mentre le minacce si espandono attraverso la posta elettronica, le piattaforme di collaborazione e le comunicazioni interne, il 38% delle organizzazioni continua ad affidarsi esclusivamente ai controlli di sicurezza nativi — strumenti che il 64% degli intervistati riconosce non essere all’altezza del compito.
• Le carenze di governance creano una bomba a orologeria normativa – Il 91% incontra difficoltà nel mantenere la governance e la conformità sui dati delle comunicazioni. Il 59% non è sicuro di poter individuare rapidamente i dati per soddisfare i requisiti normativi o legali.

"Il rischio interno è diventato una delle minacce più gravi e sottovalutate che le organizzazioni devono affrontare oggi, non solo per la perdita di dati che provoca, ma perché gli aggressori sfruttano sempre più spesso gli insider come punto di ingresso deliberato per aggirare completamente le difese perimetrali", ha affermato Leslie Nielsen, CISO di Mimecast. "I dati mostrano che sia gli errori dovuti a disattenzione sia le azioni deliberate sono all’origine degli incidenti in egual misura. Anziché cercare di gestire il comportamento umano, le organizzazioni hanno bisogno di controlli adattivi che identifichino le azioni ad alto rischio e regolino le protezioni in tempo reale, creando un ostacolo quando qualcuno accede a dati a cui non dovrebbe, indipendentemente dal fatto che disponga di credenziali valide. Poiché l’intelligenza artificiale rende più facile per gli insider sottrarre dati su larga scala, la sicurezza deve intercettare gli utenti proprio nel punto di rischio".

IA: il fattore accelerante in una superficie di attacco in espansione

La superficie di attacco si sta espandendo rapidamente poiché i dipendenti utilizzano e-mail, piattaforme GenAI e strumenti di collaborazione — eppure le strategie di sicurezza non sono riuscite a tenere il passo. I controlli di sicurezza nativi si stanno rivelando insufficienti: il 38% delle organizzazioni si affida esclusivamente a essi per gli strumenti di collaborazione, anche se il 64% ammette che siano insufficienti contro le minacce moderne.

Allo stesso tempo, l’IA sta emergendo come un moltiplicatore di potenza sia per gli aggressori esterni che per gli insider malintenzionati. Il 69% dei responsabili della sicurezza afferma che gli attacchi basati sull’IA sono inevitabili entro 12 mesi, eppure il 60% non è pienamente preparato. Gli aggressori utilizzano l’IA per reclutare insider, orchestrare attacchi di ingegneria sociale convincenti e automatizzare le attività di ricognizione.

Governance, visibilità e la bomba a orologeria della conformità

Il 91% delle organizzazioni incontra difficoltà nel mantenere la governance e la conformità sui dati di comunicazione, il che limita la loro capacità di rilevare, indagare e rispondere efficacemente agli incidenti. Il 59% non si sente sicuro di poter individuare rapidamente i dati necessari per soddisfare i requisiti normativi o legali: una vera e propria bomba a orologeria normativa, dato che i requisiti di conformità si fanno sempre più stringenti.

Difese frammentate, minacce coordinate

Una pericolosa ironia mina gli sforzi di difesa: il 65% delle organizzazioni ritiene che l’integrazione degli strumenti di sicurezza sia troppo complicata, mentre gli aggressori non devono affrontare tali vincoli. Le moderne catene di attacco combinano senza soluzione di continuità il phishing protetto da CAPTCHA, il JavaScript incorporato e strumenti legittimi di gestione remota, sfruttando le lacune tra controlli di sicurezza scollegati tra loro.

Solo il 28% delle organizzazioni combina sia una formazione regolare sulla consapevolezza della sicurezza sia un monitoraggio continuo. Ciò significa che quando un utente ad alto rischio viene identificato tramite l’analisi comportamentale, tale informazione non innesca automaticamente risposte coordinate tra i controlli di accesso, la prevenzione della perdita di dati e i sistemi di monitoraggio.

Tuttavia, chi riesce a integrare con successo queste misure sta riscontrando vantaggi notevoli: il 40% ottiene una risoluzione più rapida delle minacce, una visibilità completa e una migliore preparazione alla conformità. La sfida non sta nel capire se l’integrazione offra valore, ma nel fatto che la maggior parte delle organizzazioni rimane ostacolata dalla proliferazione degli strumenti, incapace di correlare le minacce tra e-mail, piattaforme di collaborazione e archivi di dati.

La strada da seguire: coordinamento per il rischio umano 

Le organizzazioni non possono più considerare i propri canali di comunicazione, le piattaforme di collaborazione e i comportamenti dei dipendenti come problemi di sicurezza isolati, né fare affidamento su controlli nativi che non sono mai stati progettati per fermare attacchi su larga scala mirati alle persone. Affrontare il rischio umano significa andare incontro alle persone là dove si trovano – nelle loro caselle di posta, nei loro flussi di lavoro e nelle loro decisioni quotidiane – con una strategia olistica che abbracci l’intero panorama delle minacce.

La soluzione richiede un’azione coordinata su quattro dimensioni:

1. Visibilità integrata su tutti i canali di comunicazione e collaborazione
2. Analisi comportamentale e Security Behavior Management che identifichino gli utenti ad alto rischio e i modelli di attività anomali, promuovendo al contempo un cambiamento misurabile nel modo in cui i dipendenti rispondono alle minacce
3. Data Governance e protezione dei dati che salvaguardano le informazioni sensibili indipendentemente da dove si trovino o da come vengano trasferite
4. Risposta coordinata che integra controlli di sicurezza incentrati sulle persone e sulla tecnologia

Le organizzazioni che soddisfano questi requisiti saranno in grado di individuare e prevenire le minacce interne prima che si verifichino costose violazioni. Quelle che mantengono approcci frammentati vedranno aumentare la spesa per la sicurezza mentre l’efficacia della protezione diminuirà.

Scarica il rapporto “Lo stato del rischio umano nel 2026”. 

METODOLOGIA DI RICERCA

Mimecast ha incaricato Vanson Bourne di condurre un sondaggio su 2.500 responsabili della sicurezza IT e decisori IT in nove paesi nei mesi di novembre e dicembre 2025. Tutte le organizzazioni intervistate contavano più di 250 dipendenti e più di 250 utenti di posta elettronica. Le dimensioni delle organizzazioni variavano da 250 a oltre 10.000 dipendenti.

Copertura geografica: Stati Uniti (500), Regno Unito (300), Germania (300), Francia (300), Spagna (200), Italia (200), Sudafrica (200), Singapore (250), Australia (250)

Settori coperti: una vasta gamma di settori privati e pubblici, tra cui servizi finanziari, sanità (pubblica e privata), IT/tecnologia/telecomunicazioni, produzione, vendita al dettaglio, settore pubblico, energia/servizi pubblici, servizi alle imprese, edilizia, servizi ai consumatori, media/intrattenimento

Informazioni su Mimecast

Mimecast è leader globale nella sicurezza informatica e nella Data Governance e sta ridefinendo il modo in cui le organizzazioni gestiscono il rischio umano. La sua piattaforma per la gestione del rischio umano, basata sull’intelligenza artificiale e abilitata tramite API, è progettata appositamente per proteggere le organizzazioni dall’intera gamma di minacce informatiche. Integrando tecnologia all’avanguardia con approcci incentrati sull’uomo, la nostra piattaforma offre maggiore visibilità e approfondimenti strategici.

Consentendo azioni decisive e fornendo alle aziende gli strumenti per proteggere i propri ambienti collaborativi, la nostra tecnologia salvaguarda i dati critici e coinvolge attivamente i dipendenti nella riduzione dei rischi e nel miglioramento della produttività. Oltre 42.000 aziende in tutto il mondo si affidano a Mimecast per stare al passo con il panorama delle minacce in continua evoluzione.

Dai rischi interni alle minacce esterne, con Mimecast i clienti ottengono di più. Maggiore visibilità. Maggiore agilità. Maggiore controllo. Maggiore sicurezza.

Mimecast e il logo Mimecast sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi e loghi di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.