Il report di Sophos intitolato “Cyber Insurance and Cyber Defenses 2024: Lessons from IT and Cybersecurity Leaders” ha evidenziato vari aspetti cruciali riguardo all’assicurazione cyber e alle difese informatiche. Uno dei punti salienti è il costo elevato per ritornare operativi dopo un cyberattacco rispetto ai costi di una polizza assicurativa.
La ricerca ha rilevato che il 97% delle aziende coperte da assicurazione cyber ha migliorato le proprie difese per motivi legati alle polizze, con il 76% che ha fatto tali investimenti per accedere alle coperture assicurative, il 67% per ridurre i premi e il 30% per migliorare le condizioni delle polizze. In particolare, solo l’1% delle aziende che ha richiesto un risarcimento ha ottenuto il 100% dei costi sostenuti per rimediare a un incidente, principalmente a causa del superamento del tetto risarcibile. Inoltre, i costi di ripristino post-ransomware sono aumentati del 50% rispetto all’anno precedente, raggiungendo una media di 2,73 milioni di dollari.
Chester Wisniewski, direttore e global Field CTO di Sophos, ha sottolineato come molti cyberattacchi siano dovuti alla mancata implementazione delle best practice fondamentali per la cybersicurezza, come l’applicazione tempestiva delle patch e l’abilitazione dell’autenticazione multifattore. Il 43% delle aziende non ha ancora implementato quest’ultima, nonostante sia una misura fondamentale.
Il report sottolinea che, sebbene le cyber assicurazioni siano vantaggiose, esse non possono sostituire un’efficace strategia di mitigazione del rischio. È essenziale che le aziende continuino a rafforzare le loro difese informatiche, poiché un cyberattacco può avere gravi conseguenze operative e reputazionali che la sola assicurazione cyber non può mitigare.
Il sondaggio ha coinvolto 5.000 responsabili IT e della cybersecurity da aziende di diverse dimensioni e settori in 14 Paesi, evidenziando che il 99% delle aziende che hanno potenziato le difese per scopi assicurativi ha ottenuto vantaggi più ampi in termini di sicurezza. Gli investimenti nelle cyberdifese non solo hanno ridotto i premi assicurativi, ma hanno anche migliorato la postura di sicurezza globale delle aziende.
Per ulteriori dettagli e dati globali e di settore, il report integrale Cyber Insurance and Cyber Defenses 2024: Lessons from IT and Cybersecurity Leaders.
