Un nuovo sondaggio di Commvault rivela cinque funzionalità che hanno aiutato le aziende a riprendersi più velocemente dai cyberattacchi

TINTON FALLS, NJ – 25 giugno 2024 – Commvault, fornitore leader di soluzioni di resilienza informatica e protezione dei dati per il cloud ibrido, ha pubblicato oggi, in collaborazione con la società di ricerca GigaOm, il suo Rapporto 2024 sulla Readiness per il recupero informatico.Questa indagine globale, che ha coinvolto 1.000 intervistati nel campo della sicurezza e dell’IT in 11 paesi, offre spunti illuminanti e affronta direttamente una domanda fondamentale: “Cosa possono fare le aziende per essere più resilienti di fronte agli attacchi informatici?”

Commvault e GigaOm sono riusciti a individuare cinque capacità chiave, denominate anche “indicatori di resilienza”, che, se implementate insieme, hanno aiutato le aziende a riprendersi più rapidamente dagli attacchi informatici e a subire un numero inferiore di violazioni rispetto alle aziende che non hanno seguito lo stesso percorso.

Questi cinque indicatori di resilienza sono emersi dopo che i team di analisi dei dati hanno esaminato attentamente i risultati del sondaggio su una serie di argomenti, tra cui: la frequenza con cui le aziende hanno subito violazioni, quali tecnologie di resilienza sono state (o non sono state) implementate e con quale rapidità le aziende sono state in grado di recuperare i dati e riprendere le normali operazioni. Gli indicatori di resilienza sono i seguenti:

1. Strumenti di sicurezza che consentono un allarme tempestivo sui rischi, compreso il rischio interno.
2. Un “dark site” o sistema secondario di cui è nota l’integrità.
3. Un ambiente isolato in cui archiviare una copia immutabile dei dati.
4. Manuali operativi, ruoli e processi definiti per la risposta agli incidenti.
5. Misure specifiche per dimostrare la Readiness al ripristino informatico e la valutazione del rischio.

Nella valutazione dei risultati, solo il 13% degli intervistati è stato classificato come "cyber maturo". Il sondaggio ha fornito osservazioni molto interessanti:

• Recovery più rapida: le organizzazioni con maturità informatica, ovvero quelle che hanno implementato almeno quattro dei cinque indicatori di resilienza, hanno recuperato il 41% più rapidamente rispetto agli intervistati con zero o un solo indicatore.
• Meno violazioni: nel complesso, le organizzazioni con maturità informatica riferiscono di aver subito un numero inferiore di violazioni rispetto alle aziende che presentano meno di quattro indicatori.
• Maggiore fiducia nella Readiness informatica: il 54% delle organizzazioni con maturità informatica era pienamente fiducioso nella propria capacità di riprendersi da una violazione, rispetto al solo 33% delle organizzazioni meno preparate.
• I test frequenti fanno una grande differenza: il 70% delle organizzazioni con un elevato livello di maturità informatica ha testato i propri piani di Recovery su base trimestrale, rispetto al 43% delle organizzazioni con zero o un solo indicatore di maturità, che hanno effettuato test con la stessa frequenza.

Citazioni a sostegno

“Uno dei risultati chiave della ricerca è che, per migliorare realmente la preparazione informatica, le organizzazioni non possono prendere scorciatoie. Abbiamo riscontrato notevoli disparità in termini di resilienza tra le organizzazioni che hanno implementato uno o due indicatori di resilienza rispetto a quelle che ne hanno implementati quattro o cinque”, ha affermato Chris Ray, analista di sicurezza informatica presso GigaOm. “È fondamentale che le organizzazioni considerino la resilienza in modo stratificato. Attualmente, meno dell’85% degli intervistati lo fa. Questa situazione deve cambiare rapidamente se le aziende vogliono essere resilienti e avere il sopravvento sui malintenzionati”.  

“Man mano che approfondiamo queste capacità informatiche, emergono alcune pratiche chiave che risultano fondamentali per qualsiasi strategia di preparazione informatica, e i test sulla Readiness al ripristino informatico sono una di queste”, ha affermato Tim Zonca, vicepresidente del marketing di portafoglio presso Commvault. «Le aziende che si concentrano esclusivamente sui test per il ripristino in caso di disastri stanno perdendo l’occasione. Data la natura in continua evoluzione delle minacce informatiche, sono essenziali pratiche di test frequenti e all’avanguardia per il ripristino informatico, affinché gli ambienti non vengano reinfectati e i processi di ripristino siano solidi».

Ulteriori informazioni

• Consulta il rapporto sulla Readiness per il recupero informatico
• Leggi il blog: Presentazione del Rapporto di preparazione al 2024 Cyber Recovery
• Partecipa all’evento LinkedIn Live “The State of Cyber Recovery Readiness” | 25 giugno alle 13:00 ET

Metodologia

Commvault, in collaborazione con GigaOm, ha condotto questo studio inaugurale su un campione di 1.000 intervistati in 11 paesi nell’aprile 2024 per comprendere meglio le loro opinioni sulla Readiness informatica e il livello di Readiness delle loro organizzazioni di fronte alle minacce informatiche. Gli intervistati provenivano da aziende con un fatturato annuo di almeno 10 milioni di dollari, la maggior parte delle quali con un fatturato pari o superiore a 500 milioni di dollari. Il 35% degli intervistati era costituito da membri del consiglio di amministrazione o dirigenti di alto livello (C-Suite), il 48% da dirigenti senior e il restante 17% da dirigenti di livello intermedio o junior. Gli 11 paesi inclusi nel sondaggio sono Australia, Canada, Francia, Germania, Italia, Giappone, Paesi Bassi, Spagna, Svezia, Regno Unito e Stati Uniti.

Informazioni su Commvault

Commvault (NASDAQ: CVLT) è il punto di riferimento nel campo della resilienza informatica e aiuta oltre 100.000 organizzazioni a proteggere i dati e le aziende a rimanere resilienti e a progredire. Oggi, Commvault offre l’unica piattaforma di resilienza informatica che combina la migliore sicurezza dei dati e un Recovery rapido su scala aziendale per qualsiasi carico di lavoro, ovunque, al costo più basso.