L’80% delle società prevede di aumentare i budget dedicati alla sicurezza informatica nei prossimi dodici mesi. Al centro delle priorità, la protezione del cloud in relazione all’intelligenza artificiale generativa e ai grandi modelli linguistici, strumenti sempre più centrali nel panorama tecnologico. A rivelarlo è uno studio condotto dalla società di ricerca e analisi Etr su un campione di 500 professionisti IT.
Nonostante la crescente attenzione alle minacce, le aziende sembrano aver rallentato il processo di diversificazione dei fornitori di sicurezza. Se nel 2024 oltre la metà degli intervistati (51%) dichiarava l’intenzione di ampliare il numero di partner tecnologici, oggi solo il 40% conferma questa strategia. Il 48% preferisce mantenere invariato il proprio parco fornitori, mentre un terzo continua a guardare all’espansione come risposta ai nuovi vettori di attacco. Un altro 24% lo fa per sostenere la crescita aziendale.
Tra le aree ritenute più critiche in termini di sicurezza emergono la gestione delle vulnerabilità, la protezione delle identità digitali, la sicurezza dei dati, degli endpoint e del cloud. Meno rilevanti, per ora, risultano DevSecOps, la sicurezza delle applicazioni web e delle reti decentralizzate.
Cresce anche l’attenzione verso la gestione dell’esposizione alle minacce e la definizione delle priorità nelle vulnerabilità: due ambiti che stanno attirando l’interesse trasversalmente tra i diversi settori, con particolare enfasi da parte dei dirigenti C-level e delle aziende del comparto finanziario.
L’intelligenza artificiale applicata alla sicurezza suscita un entusiasmo crescente, anche se le implementazioni sono ancora limitate. Se il 23% delle organizzazioni ha già avviato investimenti in strumenti di sicurezza basati sull’IA e un altro 54% intende farlo nel prossimo anno, solo il 3% dichiara di aver adottato completamente agenti intelligenti per il monitoraggio e la risposta agli attacchi informatici. Il 15% li utilizza parzialmente, mentre il 50% non ha ancora una roadmap definita o non intende adottarli nel breve periodo.
Non manca l’impatto delle dinamiche geopolitiche: il 43% degli intervistati segnala un incremento delle minacce legate a queste tensioni, ma solo il 12% ha reagito con un aumento significativo dei budget, mentre oltre la metà non ha modificato le proprie strategie finanziarie. Un dato che riflette la distanza tra la consapevolezza dei rischi e la reale capacità di affrontarli con risorse adeguate.
Infine, i ruoli legati alla sicurezza si stanno ampliando. Il 65% dei professionisti coinvolti è oggi responsabile anche dell’infrastruttura IT, mentre il 55% si occupa della continuità operativa. Le grandi aziende e le realtà internazionali tendono a gestire queste funzioni internamente, mentre le piccole e medie imprese fanno più spesso ricorso all’outsourcing, frenate dalla carenza di competenze specializzate e dalla difficoltà nel reperire profili esperti, soprattutto in ambienti ibridi complessi.
