Il rapporto "Mimecast State of Email Security 2020" rivela che il 60% delle organizzazioni prevede di subire un attacco tramite e-mail

Lexington, MA – Mimecast (NASDAQ: MIME), azienda leader nel settore della sicurezza delle e-mail e dei dati, ha presentato oggi il suo quarto rapporto annuale “State of Email Security 2020”. Il rapporto riassume i dati raccolti da 1.025 responsabili IT a livello globale sullo stato attuale della sicurezza informatica. Fornendo confronti su base annua, insieme all’analisi di Mimecast relativa ai primi 100 giorni della crisi sanitaria causata dal coronavirus, il rapporto è stato concepito sia per offrire preziose informazioni sulle recenti tendenze degli attacchi che le organizzazioni devono affrontare, sia per fungere da guida volta a promuovere il miglioramento continuo della strategia di resilienza informatica di qualsiasi organizzazione.

I risultati emersi dal rapporto “Stato della sicurezza delle e-mail” di quest’anno dimostrano che, nonostante l’elevato livello di fiducia nelle strategie di resilienza informatica degli intervistati, vi è una chiara necessità di miglioramento. La grande maggioranza (77%) degli intervistati afferma di disporre di una strategia di resilienza informatica o di starla attivamente implementando, eppure un sorprendente 60% ritiene inevitabile o probabile subire un attacco veicolato tramite e-mail nel corso del prossimo anno. Gli intervistati citano la perdita di dati (31%), un calo della produttività dei dipendenti (31%) e i tempi di inattività dell’azienda (29%) dovuti alla mancanza di preparazione in materia di resilienza informatica.

«Stiamo assistendo alle stesse minacce che le organizzazioni affrontano da anni, ma con tattiche adattate agli eventi mondiali per eludere il rilevamento. L’aumento del lavoro da remoto dovuto alla pandemia globale non ha fatto altro che amplificare i rischi che le aziende devono affrontare a causa di queste minacce, rendendo essenziale la necessità di una cyber-resilienza efficace», ha affermato Joshua Douglas, vicepresidente della divisione Threat Intelligence. «È probabile che le strategie di resilienza informatica siano prive di elementi chiave, o non ne abbiano affatto, a seconda del grado di maturità dell’organizzazione in materia di sicurezza informatica. I responsabili della sicurezza devono investire in una strategia che rafforzi la resilienza al passo con la trasformazione digitale.  Ciò significa che le organizzazioni devono adottare un approccio a più livelli alla sicurezza della posta elettronica, che comprenda la prevenzione degli attacchi, la formazione sulla consapevolezza della sicurezza, la sicurezza web in roaming legata all’efficacia della posta elettronica, la protezione dallo sfruttamento del marchio, la risoluzione delle minacce e la continuità operativa.” 

I tempi cambiano: le minacce invisibili che incidono sul vostro marchio

Questa recente ricerca arriva in un momento in cui le organizzazioni di tutto il mondo sono state costrette ad adottare politiche di lavoro da remoto per i propri dipendenti in risposta alla pandemia di coronavirus. Gli autori delle minacce hanno colto questa opportunità e hanno evoluto i modi in cui prendono di mira le loro vittime. Secondo il rapporto, lo spoofing dei domini e delle e-mail è diventato un vettore di attacco molto diffuso.

Quasi la metà delle organizzazioni (49%) intervistate dichiara di prevedere un aumento dello spoofing web o delle e-mail e dello sfruttamento del marchio nei prossimi 12 mesi, e si tratta di una preoccupazione crescente. Infatti, l’84% degli intervistati si dice preoccupato per un attacco di spoofing del dominio e-mail, del dominio web, dello sfruttamento del marchio o del sito.

È fondamentale che le organizzazioni guardino oltre i propri perimetri di posta elettronica per determinare in che modo gli autori delle minacce informatiche possano utilizzare e danneggiare i loro marchi online.

Le minacce di ieri rimangono costanti di anno in anno

Come negli anni passati, secondo la ricerca gli attacchi di usurpazione d’identità, i tentativi di phishing e il ransomware continuano a rappresentare un problema grave. Il 72% dei partecipanti al rapporto ha affermato che gli attacchi di phishing sono rimasti stabili o sono aumentati negli ultimi 12 mesi e il 74% riferisce lo stesso per gli attacchi di impersonificazione. Ciò indica che il phishing sta potenzialmente diventando più difficile da fermare o prevenire a causa di tattiche più avanzate come lo spear-phishing.

Anche il ransomware continua a causare gravi danni: poco più della metà degli intervistati (51%) ha dichiarato che gli attacchi ransomware hanno avuto un impatto sulla propria organizzazione, citando la perdita di dati, i tempi di inattività, le perdite finanziarie e la perdita di reputazione o di fiducia tra i clienti.

La necessità di una solida difesa umana

Il rapporto “The State of Email Security 2020” mette inoltre in luce l’urgente necessità di una forza lavoro più consapevole delle minacce informatiche. È incoraggiante che il 97% delle organizzazioni degli intervistati offra corsi di formazione sulla sicurezza informatica con frequenze e in formati diversi. Tuttavia, il 60% degli intervistati ha riferito di essere stato colpito da attività dannose diffuse da un dipendente all’altro, il che indica che il formato o la frequenza di questi corsi potrebbe essere il problema.

Grazie a contenuti frequenti, coerenti e coinvolgenti che rendono la sicurezza più accessibile, la formazione sulla sicurezza informatica rappresenta un modo efficace per ridurre i rischi all’interno della rete e dell’organizzazione.

Scarica il rapporto completo “Stato della sicurezza e-mail 2020”.

Informazioni su Mimecast:

Mimecast (NASDAQ: MIME) è nata nel 2003 con l’obiettivo di fornire una protezione costante. Ogni giorno affrontiamo le minacce informatiche per conto delle nostre decine di migliaia di clienti in tutto il mondo; mettendoli sempre al primo posto e senza mai rinunciare ad affrontare insieme le loro più grandi sfide in materia di sicurezza. Siamo l’azienda che ha sviluppato un’ideologia progettuale mirata e scalabile, volta a risolvere il vettore principale degli attacchi informatici: l’e-mail. Investiamo costantemente per integrare in modo ponderato la protezione del marchio, la formazione sulla consapevolezza della sicurezza, la sicurezza web, la conformità e altre funzionalità essenziali. Mimecast è qui per aiutare a proteggere le organizzazioni, grandi e piccole, da attività dannose, errori umani e guasti tecnologici, e per guidare il movimento verso la costruzione di un mondo più resiliente. www.mimecast.com

 Risorse Mimecast

• Scarica il rapporto completo: Stato della sicurezza e-mail 2020
• Leggi i rapporti precedenti sull’hub “Stato della sicurezza e-mail”