Le aziende che partecipano regolarmente a esercitazioni di risposta agli attacchi informatici hanno il 13% di probabilità in meno di subire una violazione rilevante. Lo rivela il report 2025 Cybersecurity Signals: Connecting Controls and Incident Outcomes, realizzato dal Cyber Risk Intelligence Center (CRIC) di Marsh McLennan.
Nel 2023 il CRIC ha avviato uno studio per analizzare la correlazione tra 12 controlli di sicurezza informatica e la probabilità che un’organizzazione subisca una richiesta di risarcimento a seguito di una violazione. L’analisi si basa sui dati raccolti attraverso il Cyber Self-Assessment di Marsh.
Dallo studio emerge che, tra i controlli più efficaci per ridurre questo rischio, il primo posto spetta all’Endpoint Detection and Response (EDR), seguito da registrazione e monitoraggio e dalla formazione con test anti-phishing. Al quarto posto si colloca la pianificazione della risposta agli incidenti informatici.
“Marsh sostiene da tempo la pianificazione proattiva della risposta agli incidenti come strumento per aiutare le organizzazioni a reagire e riprendersi in modo efficace ed efficiente da un attacco informatico – ha dichiarato Tom Reagan, Global Cyber Practice Leader di Marsh – La nostra ultima ricerca conferma che una pianificazione ben strutturata produce anche benefici indiretti, come comportamenti di sicurezza più consapevoli e un’implementazione migliore dei controlli, rafforzando così la resilienza organizzativa e riducendo gli episodi di violazione”.
Il report di quest’anno evidenzia inoltre l’importanza di adottare e gestire correttamente altri controlli chiave. Ad esempio, ogni incremento del 25% nell’implementazione di EDR su workstation e laptop è associato a una riduzione ulteriore del 10% della probabilità di violazione. Allo stesso modo, l’adozione di sistemi di autenticazione a più fattori (MFA) resistenti al phishing riduce del 9% il rischio di violazione rispetto a soluzioni MFA meno robuste.
“I nostri risultati dimostrano che non basta più implementare i controlli di sicurezza: è fondamentale gestirli correttamente e sfruttarli appieno – ha sottolineato Scott Stransky, responsabile del CRIC di Marsh McLennan – Con il supporto delle nostre analisi, le organizzazioni possono prendere decisioni più consapevoli per rafforzare i propri sistemi di difesa e ridurre l’esposizione ai rischi cyber”.
