The financial services industry operates in a unique cybersecurity landscape – one where the stakes couldn’t be higher, yet the outcomes are surprisingly strong. A new studio di Enterprise Strategy Group, commissioned by Commvault reveals a fascinating paradox: While FinServ organizations face more complex cyber recovery challenges than any other sector, they’re also achieving superior results when cyberattacks strike.
La realtà ad alta pressione dei servizi finanziari
Le istituzioni finanziarie gestiscono enormi volumi di denaro e dati sensibili attraverso infrastrutture IT sempre più complesse che cambiano a rotta di collo. Sottoposte a un costante controllo normativo, queste organizzazioni devono mantenere un’estrema diligenza per conformarsi alle politiche, operando con un livello di guardia più alto rispetto ad altri settori.
Il risultato? Requisiti di preparazione più avanzati, protocolli di test più rigorosi e accordi di livello di servizio più aggressivi.
I numeri raccontano una storia sorprendente: Le organizzazioni del settore finanziario hanno il 13% in meno di fiducia nelle proprie competenze, tecnologie ed esperienze per il ripristino in caso di cyberattacchi rispetto ad altri settori. Inoltre, le organizzazioni riferiscono che i processi di ripristino informatico sono più complessi, lunghi e difficili da testare rispetto al disaster recovery tradizionale.
La sorprendente storia di successo
Nonostante queste sfide elevate, la ricerca rivela che le organizzazioni FinServ hanno effettivamente ottenuto risultati migliori rispetto ai loro colleghi per quanto riguarda i risultati del recupero informatico:
- Il 63% delle organizzazioni del settore FinServ ha dichiarato di aver subito un’interruzione minima o nulla a causa della perdita di dati dovuta a attacchi informatici (rispetto al 53% degli altri settori).
- Il 63% ha anche sperimentato tempi di inattività minimi (rispetto al 49% degli altri settori).
- 41% described their recent cyber recoveries as “turnkey and smooth” (compared to just 23% across all other industries).
- Le organizzazioni FinServ hanno una probabilità più che doppia di avere piani di cyber recovery che proteggono tutte le applicazioni e i dati necessari per rimanere operativi (36% contro 17%).
Il segreto del successo: Cinque strategie chiave
Come fanno le organizzazioni di servizi finanziari a ottenere questi risultati superiori nonostante la maggiore complessità? La ricerca ha identificato cinque strategie critiche che separano i leader dai ritardatari:
- Definire SLA ambiziosi.
FinServ organizations don’t just aim high – they aim for near-perfection. Fifty-five percent target recovery point objectives of seconds or minutes (vs. 33% in other sectors), while 45% maintain recovery time objectives of less than one day (compared to 26% elsewhere). - Verificate regolarmente la Readiness operativa in caso di attacco.
Mentre il 75% delle organizzazioni FinServ effettua test di cyber recovery trimestrali o più frequenti, solo il 66% degli altri settori mantiene questa cadenza. Questa cultura di test rigorosi aiuta a identificare le lacune prima che diventino punti di crisi. - Conferire al CISO la facoltà di definire la strategia.
I CISO del settore FinServ si occupano della pianificazione del ripristino informatico in misura maggiore rispetto ai loro omologhi di altri settori, in particolare per quanto riguarda la valutazione dei rischi (29% contro 17%), le decisioni di investimento (34% contro 21%) e la creazione di piani di test (24% contro 14%). - Individuare le aree chiave di investimento.
Le organizzazioni FinServ sono molto più propense ad aumentare gli investimenti in sistemi paralleli/ad alta disponibilità (41% contro 26%), riconoscendo che anche pochi minuti di downtime possono essere estremamente costosi. - Sfruttare l’intelligenza artificiale come moltiplicatore di forza.
Le organizzazioni del settore FinServ sono all’avanguardia nelle tecnologie di sicurezza basate su IA/ML, con il 43% che dichiara un’ampia adozione rispetto al 29% degli altri settori.
Le implicazioni più ampie
This research offers valuable insights for organizations across all sectors. The FinServ industry’s approach – driven by regulatory requirements, customer trust imperatives, and the high cost of downtime – provides a blueprint for cyber resilience excellence.
The key takeaway? Success in cyber recovery isn’t just about having the right technology – it’s about creating a culture of operational discipline, investing in the right areas, and maintaining the vigilance to test and refine your approach continuously.
Siete pronti ad approfondire?
Il rapporto completo di Enterprise Strategy Group contiene un’analisi dettagliata, una metodologia e spunti di riflessione che possono aiutare la vostra organizzazione a creare capacità di cyber recovery più efficaci.
Organizations that learn from the financial services playbook—combining ambitious goals with rigorous testing, strategic leadership, and smart investments—will be best positioned to not just survive cyberattacks, but to recover stronger than before.
Scarica il rapporto completo,“Le sfide nel soddisfare standard elevati per la Recovery nel settore dei servizi finanziari”, per approfondire i risultati della ricerca e scoprire come la tua organizzazione possa mettere in pratica questi insegnamenti per rafforzare le proprie capacità di Recovery informatica.
