Il 30% delle organizzazioni con assicurazione contro i rischi informatici ha implementato misure di sicurezza aggiuntive per essere idonee alla polizza, in aumento rispetto al 22% nel 2023
Jun 4, 2024
Frisco, TX
Le compagnie di assicurazione richiedono soluzioni di Privileged Access Management (PAM) e di gestione dell'identità e degli accessi (IAM) più frequentemente rispetto a un anno fa.
Netwrix, un fornitore che offre cybersecurity efficace e accessibile a qualsiasi organizzazione, ha condotto un sondaggio globale su 1.309 professionisti IT e della sicurezza e ha analizzato i dati raccolti nel suo annuale 2024 Hybrid Security Trends Report.
L'indagine rivela che quasi la metà (48%) delle organizzazioni con una polizza di assicurazione cyber ha dovuto migliorare la propria postura di sicurezza per soddisfare i requisiti dell'assicuratore. Tra queste, il 30% ha apportato modifiche semplicemente per essere idonee alla polizza rispetto al 22% di un anno fa. Il 18% dei rispondenti afferma di aver implementato misure di sicurezza aggiuntive al fine di ridurre il costo di una polizza, in calo dal 28% nel 2023. Inoltre, quasi 1 su 5 (19%) delle organizzazioni assicurate ha utilizzato la propria polizza di assicurazione cyber negli ultimi 12 mesi.
La misura di sicurezza più comune richiesta dalle assicurazioni nel 2024 è l'autenticazione a più fattori, indicata dal 75% dei rispondenti (in aumento dal 65% nel 2023), seguita dalla gestione delle patch (55%) e dalla formazione regolare in cybersecurity per i dipendenti (49%). Inoltre, le compagnie di assicurazione sono ora più propense a richiedere soluzioni di sicurezza avanzate. Infatti, nel 2024, il 45% dei rispondenti ha incluso l'IAM tra le misure di sicurezza richieste, in aumento dal 38% nel 2023, e il 42% ha detto lo stesso riguardo al Privileged Access Management rispetto al 36% nel 2023.
Una cosa che i fornitori di assicurazioni comprendono bene è la gestione del rischio. Sanno che, prima o poi, gli avversari con sufficiente motivazione e risorse infiltreranno un ambiente IT. Il Privileged Access Management rende più difficile per gli attaccanti muoversi lateralmente attraverso l'ambiente ed elevare i loro privilegi, e garantisce che lungo il cammino creeranno più rumore. Tutto ciò offre al team di sicurezza l'opportunità di rilevare e rispondere agli attacchi in tempo per prevenire perdite significative. E minimizzare la perdita (ad esempio, la richiesta di pagamento) è esattamente ciò che i fornitori di assicurazioni stanno cercando.
Ilia Sotnikov, Security Strategist presso Netwrix
Scopri come un'azienda di logistica ha ottenuto il rinnovo di un'assicurazione contro i rischi informatici implementando una soluzione di Privileged Access Management in soli due mesi
Condividi su