Man mano che gli ambienti diventano più complessi e i potenziali attacchi più sofisticati, i dirigenti aziendali promuoveranno iniziative strategiche di resilienza informatica che mettano la continuità operativa e il Recovery dei dati in primo piano nelle misure di preparazione e sicurezza informatica.
Non è più sufficiente lasciare le decisioni in materia di sicurezza informatica esclusivamente al team addetto alla sicurezza. Nel 2024, i dirigenti aziendali – sia a causa delle nuove normative che delle best practice – dovranno integrare competenze in materia di sicurezza informatica nei propri consigli di amministrazione e fare della resilienza informatica un obiettivo comune a tutte le linee di business. Lo scopo di questi sforzi non è solo quello di contrastare i malintenzionati ed evitare gli attacchi, ma anche di riprendersi con successo da azioni dolose, garantendo che le risorse e i dati critici siano al sicuro e protetti dallo sfruttamento. Con la resilienza informatica, la continuità operativa diventa l’obiettivo primario.
Di seguito riportiamo alcune riflessioni dei nostri dirigenti sulle aree chiave su cui concentrarsi nel 2024, che sosterranno e faciliteranno gli sforzi dei leader aziendali volti a trasformare il proprio approccio alla sicurezza per raggiungere, in ultima analisi, una vera resilienza informatica. Le tecnologie emergenti e le migliori pratiche aziendali contribuiranno a garantire il successo in materia di Recovery dei dati, continuità operativa e resilienza informatica.
La dirigenza aziendale punta sulla sicurezza
“ Per quanto riguarda la preparazione informatica, mi aspetto che nel 2024 aumenti il livello di coinvolgimento dei membri del C-suite, compreso l’amministratore delegato. Deve essere così. ” — Rahul Pawar, vicepresidente globale, Security GTM e CTO
I dirigenti di alto livello cercheranno esperti di sicurezza da inserire nei propri consigli di amministrazione per orientare le decisioni aziendali sulla base delle migliori pratiche di sicurezza informatica. Non solo esistono nuove normative che richiedono una comunicazione tempestiva e accurata delle violazioni della sicurezza, ma la protezione e Recovery dei dati sono ormai considerati un fattore di differenziazione competitiva per le aziende.I dati di un sondaggio IDC mostranothat just 33% of senior executives are involved in current cyber preparedness initiatives and that must change. Fostering an environment where C-suite leaders participate in recovery exercises is also seen as key to preparedness. Equipping the board with holistic security intelligence will bring businesses closer to cyber resilience and show customers the company’s commitment to protecting data.
I team IT si coordinano e condividono le informazioni
“Qualsiasi azienda che continui a operare in compartimenti stagni si troverà in grave svantaggio nel caso in cui venga attaccata.” — Reza Morakabati, CIO
Man mano che il panorama delle minacce si espande e gli attacchi diventano più sofisticati, i vari settori dell’IT uniranno le forze per prevenire le intrusioni e accelerare il Recovery. La collaborazione tra i team delle operazioni IT (ITOps) e delle operazioni di sicurezza (SecOps) continuerà ad evolversi nel 2024, poiché qualsiasi azienda che continui a operare in silos si troverà in grave svantaggio in caso di attacco. Grazie alle informazioni provenienti dagli strumenti utilizzati dai reparti di rete, sicurezza, cloud e altri gruppi IT, i professionisti della sicurezza informatica potranno identificare più rapidamente i comportamenti anomali che costituiscono un indicatore precoce di un attacco. Abbattere i silos tra i team e definire obiettivi comuni per i professionisti IT renderà le aziende più resistenti agli attacchi e più veloci nel Recovery.
L’intelligenza artificiale e l’automazione accelerano la risposta in materia di sicurezza
“L’intelligenza artificiale garantisce tempi di risposta più rapidi, un impiego più mirato delle risorse e una riduzione della ‘fatica da allarmi’, oltre a lasciare più tempo per concentrarsi su strategie efficaci di mitigazione delle minacce — tutti vantaggi per un team di sicurezza informatica che deve avere una visione d’insieme della situazione.” — Alex Janas, CTO di Field Security
Generative AI took the world by storm in 2023, and this year, leaders will explore the use cases that would best move their business forward. In the realm of cybersecurity, AI represents proactive threat management and speedy response to attacks. Coupled with automation, GenAI can more quickly parse through myriad logs across systems and devices to identify attacks and kick off actions to prevent extensive damage and mitigate risks to key resources and data. While executives must explore the ethics of AI and put proper governance guardrails in place, the technology promises to reduce the noise for IT and security pros tracking alerts, events, and incidents, and to point toward the true source of concern more quickly.
Le minacce si evolvono man mano che anche i malintenzionati adottano l’intelligenza artificiale
“Gli autori degli attacchi potrebbero addirittura arrivare a utilizzare modelli predittivi per comprendere l’entità dell’impatto o individuare nuovi parametri e tecniche che portino alla creazione di una nuova minaccia emergente.” — Alex Janas
I progressi nel campo della GenAI non sono appannaggio esclusivo dei “buoni”. Anche i malintenzionati con intenti dannosi sfrutteranno questa tecnologia per individuare risorse vulnerabili e trovare modi innovativi per sfruttarle. Avvalendosi di analisi basate sull’intelligenza artificiale, i criminali informatici cercheranno di causare il massimo danno con il minimo sforzo. Gli aggressori potrebbero persino arrivare a eseguire modelli predittivi per comprendere l’entità dell’impatto o scoprire nuovi parametri e tecniche che portino alla creazione di una nuova minaccia emergente.
L’intelligenza artificiale si integra nelle competenze in materia di sicurezza
“âEssere la persona più intelligente nella stanza sarà un requisito minimo, mentre sapere ciò che non si sa sarà la competenza fondamentale del futuro.” â Martha Delehanty, Chief People Officer
La sicurezza informatica è sempre in cima alla lista delle competenze più richieste nel settore tecnologico e, per il 2024, i responsabili delle risorse umane e i responsabili delle assunzioni saranno particolarmente interessati a candidati con competenze tecnologiche diversificate, in grado di occuparsi di ogni aspetto, dalle operazioni IT e di sicurezza alla gestione dell’intelligenza artificiale e al Recovery dei dati. Nell’era del ransomware, in cui le competenze relative alla sicurezza dei dati e alla risposta agli incidenti sono state identificate come una lacuna significativa, continuerà a esserci una forte domanda di CISO e CIO in grado di colmare il divario tra ITOps e SecOps, in modo che le aziende possano garantire un approccio alla sicurezza a tutto tondo, dalla protezione e identificazione delle minacce al Recovery completo dei dati. E nonostante la crescente popolarità della GenAI, la supervisione umana rimarrà fondamentale, richiedendo alle aziende di dare priorità alla formazione continua e all’aggiornamento professionale per garantire che i propri team possano sfruttare appieno le tecnologie di IA, mantenendo al contempo la vigilanza sui propri sistemi.
“Credo che nei prossimi anni vedremo un numero crescente di esperti in materia di conformità, sicurezza e sicurezza informatica ricoprire cariche nei consigli di amministrazione, proprio come gli esperti finanziari che da tempo vengono reclutati come membri indispensabili dei consigli di amministrazione.” — Danielle Sheer, Responsabile legale e della conformità
Nel 2024, la resilienza informatica richiederà ai leader aziendali di cambiare il proprio approccio alla sicurezza e alla Recovery. Le tendenze sopra elencate, insieme ad altre, daranno impulso a una trasformazione che consentirà alle aziende non solo di prevenire in modo proattivo un numero maggiore di attacchi, ma, cosa ancora più importante, di riprendersi rapidamente quando una minaccia è imminente. Essere preparati e in grado di riprendersi dagli attacchi consentirà alla vostra azienda di distinguersi in questa era digitale, in cui la resilienza informatica diventa un requisito imprescindibile.
Scopri tu stesso come Commvault Cloud può aiutarti a rafforzare la resilienza informatica della tua organizzazione cliccandoqui.
