- Il rischio umano rappresenta la sfida numero uno in materia di sicurezza informatica, con un'esposizione finanziaria sbalorditiva. Le minacce interne, l'uso improprio delle credenziali e gli errori commessi dagli utenti costituiscono ormai la maggior parte degli incidenti di sicurezza.
- Persiste un pericoloso divario tra consapevolezza e azione. Sebbene quasi tutte le organizzazioni intervistate (96%) riconoscano che la protezione è incompleta e debbano affrontare ostacoli alla conformità (91%), solo il 28% combina una formazione regolare sulla sicurezza con un monitoraggio continuo.
- Le minacce legate all’intelligenza artificiale stanno aumentando più rapidamente delle difese. Circa due responsabili della sicurezza su tre ritengono che gli attacchi basati sull’intelligenza artificiale siano inevitabili entro 12 mesi (69%), eppure solo il 40% dichiara di essere pienamente preparato.
Ricerca
Lo stato del rischio umano nel 2026
Dalla consapevolezza all’azione nell’era delle minacce incentrate sull’uomo
Punti chiave
Il rischio umano si è ormai affermato come la sfida principale nel campo della sicurezza informatica, come dimostrano i risultati del nostro rapporto SOHR 2026. Sulla base di un sondaggio condotto su 2.500 responsabili della sicurezza informatica e decisori IT in nove paesi, abbiamo scoperto che, nonostante i continui investimenti nelle infrastrutture tecnologiche, le violazioni continuano senza sosta, principalmente a causa di errori umani. Infatti, le minacce interne, l’uso improprio delle credenziali e gli errori umani rappresentano ormai la maggior parte degli incidenti di sicurezza.
Il costo medio stimato per ogni incidente causato da personale interno è di 13,1 milioni di dollari; le organizzazioni subiscono sei incidenti di questo tipo al mese, il che equivale a un'esposizione annuale pari a 943,2 milioni di dollari. Affrontare la sfida del rischio umano richiede un approccio mirato all’identificazione, alla valutazione e alla mitigazione di tali rischi, personalizzato per ogni utente.
Il 71% prevede un impatto negativo sul business derivante da attacchi agli strumenti di collaborazione nel 2026 e il 96% prevede di dover affrontare sfide relative alla sicurezza della posta elettronica per tutto il 2026, a dimostrazione della continua necessità di una solida sicurezza della posta elettronica e degli strumenti di collaborazione.
L’80% è preoccupato per la fuga di dati sensibili attraverso strumenti di IA generativa e il 60% NON è pienamente preparato con strategie specifiche per le minacce basate sull’IA, a dimostrazione della continua necessità per le organizzazioni di implementare le proprie piattaforme basate sull’IA.
Il rischio umano è uno dei nostri problemi più complessi, poiché deriva dall’ingegneria sociale, difficile da mitigare. Pertanto, conduciamo attività di formazione attiva e proponiamo strumenti per bloccare, controllare e monitorare gli esseri umani, compresi strumenti di IA per il rilevamento di modelli. - Responsabile della sicurezza, Servizi finanziari
Altri argomenti chiave
Oltre alle statistiche sopra riportate, il rapporto affronta argomenti chiave sollevati dai professionisti della sicurezza informatica che lavorano instancabilmente per proteggere le proprie organizzazioni.
Posta elettronica e collaborazione
Il 96% prevede sfide relative alla sicurezza della posta elettronica nel 2026, ma il panorama delle minacce si è ampliato: il 53% segnala un aumento del volume di attacchi di phishing, il 48% rileva un aumento dei casi di compromissione delle e-mail aziendali e il 45% registra un aumento degli attacchi informatici agli strumenti di collaborazione; tuttavia, il 38% continua ad affidarsi esclusivamente ai controlli di sicurezza nativi.
Tag correlati
- Human Risk
