Il rapporto sulla sicurezza informatica di IBM mette in allerta i capi delle catene di fornitura

Secondo una ricerca annuale pubblicata da IBM, il costo delle violazioni dei dati ha raggiunto il massimo storico – una media di 4,45 milioni di dollari – mettendo in allerta i capi della catena di fornitura.

Gli hacker spesso prendono di mira i fornitori della catena di fornitura come mezzo per ottenere l’accesso a un’azienda più grande: i cosiddetti attacchi informatici backdoor.

Nel caso in cui un fornitore o una terza parte siano soggetti a un attacco informatico che li renda incapaci di fornire prodotti o servizi chiave, ciò può diventare molto rapidamente un grosso problema e potrebbe incidere sulla continuità aziendale.

Internamente, le maggiori minacce informatiche provengono dai fornitori o da altre terze parti che hanno accesso alle reti IT di un'organizzazione. Esternamente, la minaccia più grande proviene da organizzazioni terze che eseguono un processo aziendale critico o forniscono un prodotto chiave alla prima parte.

Queste vulnerabilità si riflettono nel rapporto IBM, che mostra che il costo delle violazioni dei dati è aumentato rispetto allo scorso anno.

Mentre il 95% degli intervistati ha dichiarato di aver subito più di una violazione dei dati, solo il 51% ha dichiarato di voler aumentare i propri investimenti in sicurezza.

Secondo il rapporto, le vittime globali di attacchi ransomware che hanno scelto di non coinvolgere le forze dell’ordine hanno dovuto affrontare costi aggiuntivi di 470.000 dollari.

Secondo lo studio, le organizzazioni che hanno implementato estensivamente l’intelligenza artificiale e l’automazione della sicurezza in tutte le operazioni di sicurezza e all’interno di diversi set di strumenti e funzionalità, hanno pagato molto meno in termini di costi di violazione dei dati rispetto alle organizzazioni che non hanno utilizzato queste tecnologie.

“Con una riduzione media di 108 giorni nel ciclo di vita della violazione, l’intelligenza artificiale e l’automazione della sicurezza potrebbero essere la forza trainante necessaria per aiutare i difensori a colmare il divario di velocità con gli aggressori”, ha affermato Martin Borrett, direttore tecnico di IBM Security UK & Ireland.

Come riportato in precedenza dalla nostra rivista sorella Cyber ​​Magazine, le organizzazioni potrebbero aver già subito una violazione informatica a loro insaputa.

Vectra AI ha recentemente suggerito che il 71% delle organizzazioni potrebbe aver subito una violazione dei dati o una violazione informatica e non esserne a conoscenza, con un rapporto che afferma che le tecnologie di sicurezza devono essere aggiornate.

Il rapporto IBM ha inoltre rilevato che le credenziali rubate o compromesse rappresentano il punto di ingresso più comune per gli aggressori informatici, pari al 13%.

Gli addetti ai lavori dannosi sono stati il ​​vettore di attacco iniziale più costoso (3,9 milioni di sterline/5 milioni di dollari), seguito dalla compromissione della posta elettronica aziendale (3,86 milioni di sterline/4,95 milioni di dollari) e dal phishing (3,85 milioni di sterline/4,94 dollari).

A livello globale, i soli attacchi di phishing sono aumentati del 464% dal 2022, il che sottolinea l’urgenza di combattere l’aumento degli attacchi informatici.

******Per ulteriori approfondimenti sul mondo della supply chain leggi l'ultima edizione di Supply Chain Digital Magazine e assicurati di seguirci su LinkedIn e Twitter. Altre riviste che potrebbero interessarti: Procurement Magazine, Manufacturing Digital. Per saperne di più su Procurement & Supply Chain LIVE, fare clic qui.********BizClik è un fornitore globale di piattaforme multimediali digitali B2B, per leader nei settori: Sostenibilità; Approvvigionamento e catena di fornitura; Tecnologia e intelligenza artificiale; cibernetico; FinTech e InsurTech; Produzione; Estrazione; Energia; veicoli elettrici, costruzioni; Assistenza sanitaria; e cibo. Con sede a Londra, Dubai e New York, Bizclik offre servizi tra cui creazione di contenuti, soluzioni pubblicitarie e di sponsorizzazione, webinar ed eventi.

Scopri cosa rende Procurement & Supply Chain LIVE London 2023 l'evento in più rapida crescita al mondo e perché i dirigenti del procurement e della supply chain dovrebbero partecipare...

Jennifer Chaplain, esperta di intelligenza artificiale di Aera, afferma che l'intelligenza artificiale può aiutare i team di procurement a essere meno reattivi, consentendo loro di prendere decisioni più proattive e strategiche...

SAP lancia un "programma di coinvolgimento della catena di fornitura in più fasi" per aiutare i suoi fornitori a ridurre le emissioni di gas serra lungo la catena del valore a monte...