Un nuovo rapporto di Mimecast rivela che i criminali informatici sfruttano il principale punto debole delle aziende: il rischio umano

LEXINGTON - Mimecast, azienda globale specializzata in sicurezza informatica, ha annunciato oggi la pubblicazione del proprio rapporto “The State of Email & Collaboration Security” 2024 (SOECS). Secondo la ricerca, le minacce informatiche stanno crescendo a un ritmo senza precedenti e l’anno a venire sarà caratterizzato da un’elevata incidenza di crimini informatici e incidenti, in vista di un intenso anno elettorale in cui oltre 50 paesi si recheranno alle urne. Con nuove minacce quali l’intelligenza artificiale e la tecnologia deepfake, la posta in gioco per attuare una solida difesa informatica è più alta che mai. 

Mimecast ha ampliato l’ottava edizione di questo rapporto annuale per includere approfondimenti sulla sicurezza della collaborazione oltre che sulla posta elettronica. Il rapporto SOECS si basa su un’approfondita indagine globale condotta su 1.100 professionisti del settore informatico e della sicurezza informatica.  

Tra i punti salienti del rapporto di quest’anno figurano: 

Il rischio umano rappresenta oggi la principale lacuna in materia di sicurezza e i team IT devono fornire ai dipendenti strumenti e formazione adeguati. Il 74% di tutte le violazioni informatiche è causato da fattori umani, tra cui errori, furto di credenziali, uso improprio dei privilegi di accesso o ingegneria sociale.  

I team IT stanno rafforzando in modo proattivo le proprie strategie di difesa, soprattutto alla luce delle nuove sfide poste dall’intelligenza artificiale (IA). L’emergere dell’IA sta accelerando la diffusione del phishing e del ransomware, rendendo più facile per gli autori delle minacce portare a termine attacchi efficaci. 8 intervistati su 10 sono preoccupati per le nuove minacce poste dall’IA e il 67% afferma che gli attacchi basati sull’IA diventeranno presto la norma. Mentre le aziende si preparano ad affrontare le nuove minacce, considerano i rischi informatici come un problema aziendale più ampio, non solo un problema IT. 

L’e-mail rimane il principale vettore di attacco per minacce informatiche come il phishing, lo spoofing e il ransomware, ma gli strumenti di collaborazione rappresentano nuovi e pericolosi punti di accesso per gli autori delle minacce. Il 70% prevede che gli strumenti di collaborazione rappresentino nuove minacce e il 69% ritiene probabile che la propria azienda subisca un attacco basato su tali strumenti.  

“Gli strumenti e le tecnologie emergenti come l’intelligenza artificiale e i deepfake, insieme alla proliferazione delle piattaforme di collaborazione, stanno cambiando il modo in cui operano gli autori delle minacce; tuttavia, le persone rimangono la barriera più grande alla protezione delle aziende dalle minacce informatiche”, ha affermato Marc van Zadelhoff, CEO di Mimecast. «I team di sicurezza informatica e IT devono collaborare con i dirigenti aziendali a più ampio livello per dare priorità alla comprensione del rischio umano. Con gli strumenti e la formazione adeguati, le aziende possono proteggersi meglio dalle minacce e gestire il rischio umano». 

Per ulteriori approfondimenti, scarica il rapporto completo “The State of Email & Collaboration Security” 2024. 

Mimecast: Work Protected™
Dal 2003, Mimecast impedisce che eventi negativi colpiscano le organizzazioni meritevoli, consentendo loro di operare in modo protetto (Work Protected). Aiutiamo oltre 42.000 clienti a mitigare i rischi e a gestire le complessità in un panorama di minacce caratterizzato da attacchi informatici dolosi, errori umani e fallibilità tecnologiche. Le nostre soluzioni avanzate offrono le funzionalità di rilevamento proattivo delle minacce, protezione del marchio, formazione sulla consapevolezza e conservazione dei dati di cui hanno bisogno oggi gli ambienti di lavoro in continua evoluzione. Le soluzioni Mimecast sono progettate per trasformare la sicurezza della posta elettronica e della collaborazione negli “occhi e nelle orecchie” delle organizzazioni di tutto il mondo.  

Mimecast, il logo Mimecast e Work Protected sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi commerciali e loghi di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.   

 ###