Tampa, FL - 17 settembre 2024 - OPSWAT, leader mondiale nelle soluzioni di cybersecurity per la protezione delle infrastrutture critiche (CIP), ha pubblicato oggi il Rapporto 2024: Email Security Threats Against Critical Infrastructure Organizations. La ricerca è stata condotta in collaborazione con Osterman Research, nota per le sue analisi approfondite e le sue intuizioni sulle tendenze e le tecnologie emergenti nel campo della sicurezza informatica e della gestione dei dati. Lo studio ha intervistato i responsabili IT e della sicurezza che operano nei settori delle infrastrutture critiche e ha rivelato che l'80% delle organizzazioni ha subito una violazione della sicurezza legata alle e-mail nell'ultimo anno e il 63,3% degli intervistati riconosce che il proprio approccio alla sicurezza delle e-mail deve essere migliorato.
La posta elettronica è uno strumento necessario per la comunicazione e la produttività in tutti i settori, ma è anche il principale vettore di attacco per le minacce informatiche, con gli aggressori che sfruttano le vulnerabilità attraverso tentativi di phishing, link malevoli e allegati dannosi. Una volta infiltrate, queste minacce possono diffondersi a cascata nelle reti, mettendo a rischio gli ambienti IT e di tecnologia operativa (OT). È allarmante notare che più della metà degli intervistati ritiene che i messaggi di posta elettronica e gli allegati siano benigni per impostazione predefinita, non rendendosi conto dei rischi intrinseci delle e-mail.
Questo approccio lassista da parte degli intervistati sottolinea la necessità di adottare una mentalità di fiducia zero. La prevalenza delle violazioni legate alla posta elettronica rappresenta una minaccia significativa per le organizzazioni che operano nel settore delle infrastrutture critiche, rendendo necessario il passaggio a una strategia di difesa perimetrale più forte, basata sulla prevenzione, contro i canali di comunicazione e scambio di dati consolidati.
Punti salienti della ricerca
- Le infrastrutture critiche rimangono un obiettivo: l'80% delle infrastrutture critiche è stato vittima di violazioni della sicurezza legate alla posta elettronica negli ultimi 12 mesi, evidenziando la loro attrattiva per gli attori delle minacce informatiche.
- Vulnerabilità persistente: Nonostante i progressi della cybersecurity, il 48% delle organizzazioni non ha fiducia nelle difese esistenti per la sicurezza della posta elettronica, lasciandole vulnerabili a cyberattacchi potenzialmente devastanti.
- La non conformità presenta rischi operativi e commerciali significativi: È sorprendente che il 65% delle organizzazioni non sia conforme agli standard normativi, esponendosi a rischi operativi e commerciali significativi.
Le risposte al sondaggio hanno anche rivelato una grave lacuna nelle funzionalità avanzate di sicurezza delle e-mail che impediscono e prevengono le minacce di raggiungere le caselle di posta degli utenti. Misure essenziali come il Content Disarm and Reconstruction (CDR), la scansione degli URL alla ricerca di segnali dannosi e il rilevamento delle anomalie all'interno dei messaggi di posta elettronica sono notevolmente assenti nelle difese di molte organizzazioni.
Le organizzazioni riconoscono la necessità di migliorare i propri sforzi per prevenire gli attacchi via e-mail. In risposta a queste sfide critiche, OPSWAT ribadisce il proprio impegno a fornire alle organizzazioni di infrastrutture critiche soluzioni di cybersecurity all'avanguardia e basate sulla prevenzione.
Per accedere al rapporto completo e a ulteriori risultati, visitate il sito https://www.opswat.com/osterman-report.
Circa OPSWAT
Dal 2002, OPSWAT le infrastrutture critiche di tutto il mondo prevenendo minacce note, sconosciute e generate dall’intelligenza artificiale prima che possano compromettere le operazioni. La piattaforma MetaDefender™ è la piattaforma di sicurezza informatica basata sull’intelligenza artificiale OPSWATper ambienti IT, OT e interdominio, che protegge file, dispositivi e trasferimenti di dati in ambienti cloud, on-premise e air-gapped. Combinando intelligenza artificiale, apprendimento automatico, prevenzione avanzata delle minacce e hardware appositamente progettato, OPSWAT le operazioni critiche attraverso la sicurezza dei file, la protezione dei supporti periferici, il trasferimento gestito dei file, la tecnologia dei firewall ottici, i diodi di dati e la formazione specializzata. Riconosciuta in tutto il mondo, OPSWAT i sistemi da cui dipende la società moderna. Per saperne di più, visita il sito opswat.
