The 54% Problem: Why Most Organizations Can’t Recover from Cyberattacks (And How to Fix It)

Here’s a sobering statistic that should concern every business leader: Despite spending millions on resilience and recovery infrastructure, 54% of enterprises lack confidence in their ability to recover from a major disruption or cyberattack.

La nostra ultima ricerca in collaborazione con GigaOm, “Recupero minimo sostenibile: Colmare il divario di recupero“, rivela perché gli approcci tradizionali al recupero stanno fallendo e introduce una metodologia innovativa che sta ottenendo il sostegno del 96% delle organizzazioni intervistate.

La crisi di fiducia del recupero

I numeri raccontano una storia cruda. Mentre la maggior parte delle organizzazioni ha sperimentato incidenti critici negli ultimi 18 mesi, meno della metà (46%) si sente molto fiduciosa di poter ripristinare la piena operatività aziendale dopo una grave interruzione. Questo “gap di recupero” tra aspirazione e realtà rappresenta uno dei punti oscuri più significativi nella gestione del rischio aziendale.

Cosa sta determinando questa crisi di fiducia? La ricerca individua tre problemi fondamentali:

1. The complexity trap: System and application complexity tops the list of recovery challenges. As organizations embrace digital transformation, their technology stacks become increasingly interconnected and interdependent, making comprehensive recovery planning exponentially more difficult.
2. The business-technology disconnect: While 56% of organizations say they prioritize restoring core business capabilities first, the reality is starkly different. In practice, actual recovery priorities focus on technical metrics – security systems (56%) and operations (45%) – while revenue impact ranks much lower (31%).
3. The change velocity problem: Recovery plans struggle to keep pace with rapidly changing business environments and technological evolution. What worked six months ago may be completely irrelevant after a major system upgrade or business pivot.

Perché le attuali strategie di recupero stanno fallendo

La ricerca rivela un difetto fondamentale nell’approccio delle organizzazioni alla pianificazione del recupero. Attualmente le aziende si dividono tra due strategie principali:

• 44% use comprehensive approaches (trying to recover everything at once).
• 56% use staged or tiered approaches (recovering systems in predetermined sequences).

Both approaches share a critical weakness: They’re technology-led rather than business-driven. When recovery teams lack resources for comprehensive planning, they inevitably focus on front-of-mind technical issues rather than business priorities.

Il risultato? Metriche tecniche come il tempo di inattività del sistema (50%) e il tempo di risoluzione (49%) dominano la pianificazione del ripristino, mentre l’impatto sui clienti e sui ricavi riceve un’attenzione decisamente minore.

Entrare nel Recupero Minimo Vitale: Un approccio orientato al business

The solution isn’t more technology or bigger budgets – it’s a fundamental shift in methodology. This research introduces the concept of Minimum Viable Recovery (MVR), a business-led approach that can achieve the same risk mitigation as comprehensive recovery, but faster and at lower cost.

The response has been overwhelming: Ninety-six percent of surveyed organizations endorsed this approach, recognizing its potential to bridge the recovery gap that has plagued traditional methods.

I tre pilastri dell’MVP

Sulla base dei risultati di un’ampia ricerca, abbiamo identificato tre pilastri fondamentali per il successo dell’MVR:

• Pillar 1: Business-critical prioritization: Instead of treating all systems equally, MVR starts by identifying the minimal set of business functions essential for operation. This means quantifying the value of these functions and mapping them to supporting systems, services, and interdependencies.
• Pillar 2: Measurable technical response: MVR creates automatable recovery workflows focused on positive business impact rather than technical completeness. This allows for recovery efforts to directly support business continuity goals.
• Pillar 3: Organizational recovery readiness: Success requires more than technology. The research shows that 51% of organizations identify clear processes and roles as the highest priority, followed by improving skill sets and expertise (46%).

Il caso aziendale: efficacia a costi inferiori

Perhaps the most compelling finding is that MVR delivers comparable results to comprehensive approaches while requiring significantly less investment. The research shows that 92% of comprehensive approach adopters can recover to minimum viability in under a week – the same timeframe achieved by strong MVR advocates.

Le organizzazioni con approcci di recupero completi sono particolarmente interessate all’MVR, riconoscendo che anche i programmi ben finanziati beneficiano di una prioritizzazione orientata al business.

Perché questo è importante ora più che mai

Il panorama delle minacce rende l’MVR non solo interessante, ma essenziale. Le minacce alla sicurezza informatica sono in testa all’elenco delle cause di interruzione dell’attività, seguite da vicino dagli attacchi insider (sia dolosi che involontari). Con gli attacchi ransomware quasi inevitabili, le organizzazioni non possono permettersi di affidarsi alla speranza come strategia.

MVR trasforma il recupero da un esercizio tecnico reattivo a una capacità aziendale proattiva. Mettendo al primo posto i risultati aziendali, le organizzazioni possono:

• Ridurre i costi di recupero e la complessità.
• Aumentare la fiducia di tutte le parti interessate.
• Trasformare la resilienza in un vantaggio competitivo.
• Consentire un’azione decisa anziché una reazione incerta.

Il percorso da seguire

I dati sono inequivocabili: gli approcci di ripristino tradizionali sono insufficienti per il panorama odierno delle minacce e per i requisiti aziendali. Le organizzazioni che adottano una pianificazione del ripristino guidata dal business saranno più preparate, più resilienti e più competitive.

Ready to close your recovery gap? Download the completerapporto di ricercacompleto per esplorare la metodologia completa e scoprire come le organizzazioni leader stanno trasformando il loro approccio alla resilienza aziendale. I vostri stakeholder e la vostra continuità aziendale dipendono da questo.