Cybersecurity, la responsabilità spetta ancora Cio
Redazione ImpresaCity Mentre la normativa europea prevede norme più strette e un'attenzione destinata a crescere, il management delle aziende appare ancora poco preparato.
Uno studio realizzato da Palo Alto Networks su un campione di 765 decisori d'acquisto di imprese europee con oltre 1.000 collaboratori (in vari paesi, ma non in Italia) mette in evidenza un gap importante fra le evoluzioni previste dalla normativa continentale in materia di protezione dei dati personali e la preparazione delle imprese.
La nuova direttiva impone ai controllori dei dati (le imprese proprietarie) e a coloro che li trattano (come i cloud provider) di condividere la responsabilità in materia di fuga dei dati e violazioni della legge. In base alla ricerca, la responsabilità della protezione dell'impresa contro il rischio informatico sembra lasciata ancora in larga misura ai Cio. Così ha risposto il 46% degli interpellati lato management e il 57% dei direttori It coinvolti.
Solamente il 13% dei dirigenti ritiene di comprendere in modo relativo cosa si debba intendere per rischio di sicurezza informatica, riconoscendo di doversi ancora documentare su Google per fornire un'adeguata spiegazione. Un decimo dei dipendenti stima che i propri manager non posseggano una reale capacità di comprensione del problema o che essa sia quantomeno sufficiente per proteggere in modo efficace l'azienda.
Si pone, a questo punto, la questione su come le organizzazioni valutino il loro atteggiamento in tema di sicurezza. Nel 25% dei casi, l'efficacia viene misurata in termini di incidenti bloccati dalle policy applicate. Il 13% fa leva sul tempo trascorso dalla rilevazione dell'incidente, mentre il 21% preferisce la rapidità di un intervento risolutivo.
La nuova direttiva impone ai controllori dei dati (le imprese proprietarie) e a coloro che li trattano (come i cloud provider) di condividere la responsabilità in materia di fuga dei dati e violazioni della legge. In base alla ricerca, la responsabilità della protezione dell'impresa contro il rischio informatico sembra lasciata ancora in larga misura ai Cio. Così ha risposto il 46% degli interpellati lato management e il 57% dei direttori It coinvolti.
Solamente il 13% dei dirigenti ritiene di comprendere in modo relativo cosa si debba intendere per rischio di sicurezza informatica, riconoscendo di doversi ancora documentare su Google per fornire un'adeguata spiegazione. Un decimo dei dipendenti stima che i propri manager non posseggano una reale capacità di comprensione del problema o che essa sia quantomeno sufficiente per proteggere in modo efficace l'azienda.
Si pone, a questo punto, la questione su come le organizzazioni valutino il loro atteggiamento in tema di sicurezza. Nel 25% dei casi, l'efficacia viene misurata in termini di incidenti bloccati dalle policy applicate. Il 13% fa leva sul tempo trascorso dalla rilevazione dell'incidente, mentre il 21% preferisce la rapidità di un intervento risolutivo.
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Giu 23
Dynatrace Innovate Roadshow - Milano
Giu 25
IDC IT Security Summit 2026
Giu 25
Sovranità Digitale nell’era dell’AI: la Secure AI Factory con Cisco e Nvidia per use case ad alte prestazioni
Lug 07
Red Hat Developer Day Roma
Lug 09
Red Hat Developer Day Milano
Ott 07
Fortinet Security Day - Roma
Ott 13
Cybertech Europe 2026
Ott 21
CES Unveiled Milan
Ott 28
Fortinet Security Day - Milano
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
