Il 40% delle organizzazioni di medie dimensioni segnala accessi non autorizzati a dati sensibili, rileva Netwrix Research

FRISCO, Texas, 14 ottobre 2026 – Netwrix, leader riconosciuto nella sicurezza di identità e dati, ha oggi pubblicato nuovi risultati dal suo Rapporto sulla Sicurezza dei Dati e dell'Identità 2026 che analizza i risultati per dimensione aziendale.

Le organizzazioni con 500-999 dipendenti hanno riportato il tasso più alto di accessi non autorizzati a dati sensibili nell’ultimo anno, pari al 40%. Questo confronto è con il 18% delle organizzazioni con meno di 500 dipendenti e il 27% di quelle con 10.000 o più.

L'ottanta percento ha dichiarato di non riuscire a ottenere una vista unica di dove risiedono i dati sensibili e quali identità vi possono accedere. Questa percentuale era del 70% sia per le organizzazioni con meno di 500 dipendenti sia per quelle con 10.000 o più.

Il rapporto 2026 ha intervistato 2.317 professionisti IT e della sicurezza, inclusi 1.344 in organizzazioni con meno di 1.000 dipendenti. Per questo gruppo, il team di ricerca sulla sicurezza di Netwrix ha anche rilevato:

• Il 76% ha detto che identità e sicurezza dei dati non sono unificate in un'unica strategia.
• Il 70% ha account privilegiati con accesso permanente a sistemi o dati sensibili. Solo il 18% rimuove automaticamente l'accesso quando non serve più.
• Il 67% ha dichiarato che l'IA e l'automazione hanno aumentato il numero di identità che possono accedere a dati sensibili, rispetto al 50% delle organizzazioni con meno di 500 dipendenti.
• Il 28% usa strumenti sviluppati internamente o ad hoc per gestire l’accesso privilegiato di terzi.
• Tra coloro che hanno subito accessi non autorizzati, l’87% era sicuro che il proprio Active Directory fosse privo di configurazioni errate che potessero consentire l’elevazione dei privilegi, e l’85% era sicuro di poter rilevare combinazioni di accesso rischiose.
• Il 56% delle organizzazioni che hanno subito accessi non autorizzati ha stimato un impatto finanziario superiore a 100.000 dollari.Il 47% ha riportato interruzioni operative e danni alla fiducia dei clienti.

I risultati sono stati diversi nelle organizzazioni con meno di 500 dipendenti:

• Il 23% non aveva effettuato una valutazione della sicurezza di Active Directory nell’ultimo anno. Tra le organizzazioni con 10.000 o più dipendenti, la percentuale era dell’8%.
• Il 18% ha dichiarato che le identità non umane non sono affatto gestite, rispetto al 2% delle organizzazioni con 10.000 o più dipendenti.
• Il 26% ha dichiarato di non essere preparato alla sicurezza dell'IA, senza inventario formale dei dati o politiche d'uso.

Per le organizzazioni con meno di 1.000 dipendenti, il budget è stata la barriera più citata per migliorare la sicurezza di identità e dati con il 34%, seguita da competenze e personale al 28%.

Netwrix 1Secure™ è pensato per organizzazioni che hanno superato gli strumenti di sicurezza base ma non dispongono di un centro operativo di sicurezza completo. La piattaforma fornisce una valutazione iniziale dei rischi di dati e sicurezza entro un’ora, include oltre 200 controlli di sicurezza basati su PingCastle e offre a team IT e di sicurezza snelli funzionalità che fanno risparmiare tempo, come l’assistente AI Netwrix Neo e la guida alla risoluzione basata su AI. 1Secure è disponibile direttamente e tramite fornitori di servizi gestiti, con prezzi a partire da 24$ per identità all’anno.

Netwrix esplorerà la ricerca durante la Netwrix Innovation Week, dal 19 al 23 ottobre, con sessioni per professionisti, dimostrazioni dal vivo e conversazioni con esperti sulla protezione di dati e identità mentre l'IA cambia il modo di lavorare delle organizzazioni. Una dimostrazione live di 1Secure il 20 ottobre mostrerà come i team di medie dimensioni possono identificare e gestire accessi rischiosi. Maggiori informazioni sono disponibili qui.

Risorse aggiuntive

Scarica il Rapporto sulla Sicurezza dei Dati e dell’Identità Netwrix 2026

Valuta i rischi di sicurezza di Active Directory con Netwrix PingCastle

Valutazione della Sicurezza di Dati, Identità e IA: uno strumento gratuito di benchmarking che valuta le organizzazioni su 12 dimensioni di sicurezza e cinque livelli di maturità per la preparazione all’IA

Metodologia

Netwrix ha intervistato nell’aprile 2026 2.317 professionisti IT e della sicurezza in organizzazioni con sede in 110 paesi, di cui il 57% negli Stati Uniti. I partecipanti includevano responsabili IT, amministratori di sistema, esperti di sicurezza e dirigenti di livello C.

L'analisi confronta organizzazioni con meno di 500 dipendenti (981 intervistati), da 500 a 999 dipendenti (363), da 1.000 a 4.999 dipendenti (416), da 5.000 a 9.999 dipendenti (180) e 10.000 o più dipendenti (377). Le percentuali si basano sui rispondenti a ciascuna domanda e potrebbero non totalizzare il 100% a causa dell'arrotondamento.

Dei 363 intervistati in organizzazioni con 500-999 dipendenti, 315 hanno risposto alla domanda sugli accessi non autorizzati; 126 di questi (40%) hanno segnalato che identità non autorizzate avevano avuto accesso a dati sensibili negli ultimi 12 mesi. Le conclusioni su fiducia e impatto degli incidenti per questo gruppo si basano su questi 126 rispondenti.