Le pmi italiane non passano l’esame di cyber risk. La bocciatura è contenuta nel rapporto Cyber Index Pmi, realizzato da Generali e Confindustria, con il supporto scientifico dell’Osservatorio Cybersecurity & Data Protection della School of Management del Politecnico di Milano e con la partecipazione dell’Agenzia per la Cybersicurezza Nazionale.
Il rapporto, alla sua prima edizione, ha misurato lo stato di consapevolezza in materia di rischi cyber delle Pmi. Secondo lo studio, che ha coinvolto oltre 700 imprese, le Pmi italiane raggiungono complessivamente un livello di consapevolezza in materia di sicurezza digitale di 51 su 100, dove 60 è la sufficienza. Lo studio ha evidenziato come, seppur vi sia una crescente attenzione sulla materia, manchi un vero e proprio approccio strategico che preveda la definizione di investimenti e la formalizzazione di responsabilità da parte della popolazione aziendale italiana, con un punteggio medio di 54 su 100. Sebbene le leve di attuazione siano maggiormente sviluppate, con un valore di 56 su 100, le pmi hanno difficoltà nello stabilire priorità, perché mancano le azioni di identificazione corrette che permettano di approcciare il tema in maniera più oculata e consapevole, punteggio medio di identificazione 43 su 100.
Lo studio ha raggruppato i rispondenti in quattro livelli di maturità: il 45% riconosce il rischio cyber ma solo il 14% ha un approccio strategico in materia e la capacità di valutare il rischio cyber e di mitigarlo; il 55% è poco consapevole con un 20% che si può definire principiante.
Il rapporto non ha registrato rilevanti differenze territoriali mentre il livello di maturità delle imprese è correlato con la dimensione aziendale: da un valore medio di 43 per le micro-imprese, a uno di 53 per le piccole e fino a 61 per le medie.
Il 58% delle pmi ha manifestato un’attenzione concreta attraverso un budget stanziato per la sicurezza informatica della propria azienda: tuttavia, nella maggior parte dei casi rientra nel più ampio investimento destinato all’IT, solo il 17% ne prevede uno ad hoc. In termini di mitigazione del rischio, il 57% ha una dotazione tecnologica per il monitoraggio delle anomalie; il 41% prevede contromisure per limitare l’esposizione degli utenti aziendali a rischi informatici, attraverso un’azione sul fattore umano, ovvero tramite policy comportamentali o iniziative di formazione degli utenti; infine, il 17% delle aziende intervistate ha già sottoscritto una soluzione assicurativa dedicata, mentre il 29% non è a conoscenza delle possibilità di copertura del rischio cyber.
Secondo il rapporto, “se è vero che parte delle pmi italiane hanno ben compreso l’importanza della sicurezza informatica e si stanno dunque attrezzando per affrontare uno scenario in continua evoluzione, le aziende che hanno dimensione ridotta complicano il percorso nel suo insieme”. Vi è ancora, infatti, una quota significativa di aziende che faticano a gestire il rischio in maniera oculata e che ne sottovalutano i potenziali impatti. Lo studio invoca quindi “un cambio di mindset rispetto alla gestione dei rischi cyber che deve essere interpretata come fattore abilitante della trasformazione digitale” e chiede “un approccio sistemico in cui intervengano anche le istituzioni per definire opportunità di investimento comuni e rafforzare le infrastrutture aziendali”.
Dal canto suo, Generali ha annunciato che i suoi esperti e la sua rete agenziale “coinvolgeranno, con la loro consulenza di valore, le imprese associate a Confindustria, per garantire una maggior consapevolezza dei rischi legati alla crescente digitalizzazione e per proteggere le imprese dal crimine informatico”. Saranno quindi previsti incontri di formazione e workshop su base territoriale. In aggiunta, per promuovere la cultura del cyber risk, la compagnia ha infine presentato il suo primo podcast a tema cybersecurity che sarà pubblicato a partire da novembre sulle principali piattaforme audio.
Seguici sui nostri canali social: Facebook e Twitter
Leggi tutte le nostre notizie cliccando QUI
