Solo il 12% delle aziende si sente pienamente protetto da attacchi sofisticati ai propri dati
PRAGA, 15 maggio 2025 – GFI Software, fornitore di soluzioni di sicurezza per reti aziendali, ha dichiarato che l'attuale aumento del volume dei dati e del numero di archivi porta a un incremento dei rischi informatici. Secondo i partner di GFI Software di tutto il mondo, le organizzazioni sono maggiormente minacciate dalla possibile perdita di dati relativi a clienti e prodotti. Tuttavia, non sono solo le perdite di dati a minacciare le aziende: con l'impiego dell'intelligenza artificiale (AI), i dati aziendali ottenuti senza autorizzazione vengono sfruttati per realizzare attacchi deepfake.
Oltre alle tradizionali collocazioni di database e server on-premise, le aziende migrano sempre più dati verso archivi cloud e piattaforme SaaS. Non vanno inoltre dimenticati i dati contenuti nei dispositivi endpoint, incluse workstation, tablet e telefoni cellulari. Il gruppo di dati che in futuro crescerà più rapidamente sarà quello proveniente da dispositivi IoT e sensori, inclusi ad esempio i dati dei sistemi di riscaldamento, dei condizionatori o persino delle macchine da caffè, che inviano su Internet enormi quantità di dati. Il rapido aumento della quantità di dati nelle organizzazioni offre quindi agli aggressori maggiori opportunità di acquisirli e sfruttarli successivamente.
Le risposte dei partner di GFI Software alle domande sulle violazioni dei dati aziendali:
- Il 6% ha dichiarato di aver subito gravi conseguenze operative a causa di una violazione dei dati, il 33% conseguenze meno gravi e facilmente risolvibili, mentre il 49% non ha subito violazioni ma teme i possibili rischi. Solo il 12% si sente pienamente protetto dagli attacchi ai propri dati.
- In caso di violazione, le aziende temono soprattutto la perdita dei dati dei clienti (10 punti su una scala di 10), la perdita di dati relativi a prodotti e logistica (8,5 punti su 10), la perdita delle comunicazioni e-mail (8,5 punti su 10) e, in misura minore, la perdita dei dati delle risorse umane (HR) (6,5 punti su 10).
- Con l'avvento delle cosiddette tecniche deepfake basate sull'AI, il 39% degli intervistati teme molto questo tipo di attacchi, il 47% li teme solo in misura moderata e il 12% non li teme affatto.
«Sono in aumento i casi di utilizzo improprio dei dati aziendali per creare sofisticati attacchi deepfake, che oggi riescono a ingannare in modo molto convincente gli utenti target all'interno dell'organizzazione», ha dichiarato Jozef Kačala, Vicepresident of Global Sales Engineering presso GFI Software. «Più dati non protetti e archivi non sicuri sono disponibili, più facilmente gli aggressori possono creare campagne deepfake credibili e causare notevoli perdite finanziarie alle organizzazioni colpite.»
GFI Software raccomanda di rafforzare la protezione multilivello, che dovrebbe includere la protezione della posta elettronica, un firewall, la sicurezza degli endpoint incluso l'antivirus, la scansione delle vulnerabilità e la gestione delle patch, il monitoraggio della rete, il controllo degli accessi ed eventualmente altri strumenti. Tra gli strumenti chiave di GFI Software per la protezione dei dati aziendali figurano GFI LanGuard per la scansione delle vulnerabilità, GFI ClearView per il monitoraggio della rete, GFI MailEssentials per la protezione delle e-mail e GFI KerioControl come firewall e piattaforma UTM.
Autore dell’articolo: Redazione ZEBR.ai
