Temi di attualità - Global Information Security Survey - Ernst & Young - Italia

Pubblicata l’edizione 2010 della Ernst & Young Global Information Security Survey, basata sulle interviste rivolte agli executive di circa 1.600 aziende (di cui 80 a livello italiano) di tutti i principali settori in più di 56 Paesi.
L'indagine ha rilevato che meno di un terzo delle aziende globali ha attuato un programma di IT risk management in grado di affrontare i rischi legati all'uso delle nuove tecnologie. Nonostante il loro rapido emergere, solo un'azienda su dieci considera l'analisi dei nuovi trend IT come un'attività molto importante per la funzione di information security.

Il ricorso sempre più frequente a fornitori di servizi esterni e l'adozione da parte delle aziende di nuove tecnologie come il cloud computing, i social network e il Web 2.0 vengono riconosciute dal 60% degli intervistati come causa di maggiori rischi. Nonostante la continua pressione alla riduzione dei costi, le aziende stanno investendo molto per indirizzare i rischi legati alla sicurezza, inclusi quelli derivanti dalle nuove tecnologie. Il 46% dei partecipanti ha indicato, infatti, che intende incrementare i propri investimenti in sicurezza informatica.

Inoltre, oltre la metà dei partecipanti allo studio ha dichiarato che l'aumento dell'uso di dispositivi mobili tra i dipendenti rappresenta una sfida importante per l'efficacia delle iniziative di Information security a causa della loro grande diffusione, che consente a chiunque di accedere e distribuire informazioni aziendali in qualunque momento e ovunque si trovino. A questo proposito per quasi due terzi degli intervistati (64%) il livello di consapevolezza sulla sicurezza da parte dei dipendenti è riconosciuto come una sfida fondamentale. 

Infine, per ridurre i rischi legati alle nuove tecnologie, la metà dei partecipanti ha pianificato per l'anno prossimo di aumentare le spese in processi e tecnologie di data leakage prevention, così come di rafforzare i programmi di business continuity e di disaster recovery.

Per approfondimenti:

• Comunicato stampa, 4 novembre 2010
• Per richiedere la survey: Ernst & Young Information Security