Sicurezza: organizzazioni finanziarie più esposte ai rischi per poca formazione
Le società finanziarie sono considerate un bersaglio redditizio da parte dei cybercriminali. Questo, sia per i forti flussi di denaro registrati, e le enormi quantità di dati sensibili dei clienti, sia per il grado di digitalizzazione del settore, che dall’inizio della pandemia ha dovuto gestire l’accesso da remoto dei dipendenti. Il comportamento e le competenze dei dipendenti in materia di rischi informatici sono infatti un fattore da non sottovalutare nel settore finanziario italiano, perché molti dipendenti non ricevono una formazione IT adeguata. Secondo la ricerca condotta da Kaspersky, Sicurezza IT: focus sul settore finanziario in Italia, durante la pandemia un quarto delle aziende italiane del settore bancario e finanziario ha subito una violazione causata volontariamente, o involontariamente, dai dipendenti.
Smart-working: una potenziale vulnerabilità
Il 13% degli intervistati considera i dipendenti che non conoscono policy e pratiche aziendali relative alla sicurezza la principale minaccia. Percentuale che cresce al 22% tra le aziende di piccole e medie dimensioni, e che si riduce all’8% nelle grandi aziende. Il 7% indica smart-working e lavoratori da remoto come potenziale rischio e vulnerabilità. Tra gli intervistati è diffusa anche la consapevolezza che un minimo errore involontario possa mettere in pericolo interi segmenti dei sistemi aziendali.
I dipendenti che ignorano o non conoscono le policy aziendali sono considerati pericolosi quanto la mancanza di personale dedicato alla sicurezza IT (13%).
Una via d’accesso alla rete aziendale
Solo l’8% degli intervistati invece afferma che sono stati utilizzati programmi non aggiornati come gateway per accedere alla rete aziendale. Il 10% riferisce di aver subito attacchi tramite un service provider esterno o tramite un’azienda partner.
Che si tratti di aprire un allegato, cliccare un link infetto o effettuare il download di un software non autorizzato, i criminali informatici spesso prendono di mira i dipendenti per trovare una via d’accesso alla rete aziendale.
D’altronde, nonostante le società finanziarie garantiscano una formazione sulla sicurezza informatica al personale IT maggiore rispetto a quella offerta a qualsiasi altro ruolo professionale, c’è sicuramente ampio margine di miglioramento: le sessioni regolari di formazione dei dipendenti non sono ancora abbastanza diffuse.
Le aziende più grandi sono più “sicure”
Nelle società con oltre 1.000 dipendenti le aree con il maggior numero di personale regolarmente formato su cyber minacce e comportamenti di sicurezza informatica appartengono al reparto IT, seguiti da dirigenti e analisti. Solo un terzo dei responsabili IT (33%) dichiara che il 100% del reparto IT effettua training regolari, mentre stimano che in media due terzi del totale siano regolarmente formati (67%). Una percentuale riflessa anche tra dirigenti (64%) e altri reparti come assistenti esecutivi (61%), marketing (56%), analisti e trader (62%) e contabilità (59%).
In generale, quindi, solo poco più della metà dei dipendenti (54%-67%) ha seguito sessioni di formazione dedicate alla sicurezza informatica.
