Cisco sostiene che la sicurezza sia un elemento chiave e strategico nel consiglio di amministrazione dell'azienda

Le aziende continuano ad avere notevoli lacune in termini di sicurezza per non aggiornare le loro apparecchiature e strumenti critici, come risulta dalla relazione annuale sulla sicurezza 2015 Cisco, che rivela come le organizzazioni debbano adottare una strategia unificata e ottimizzarla costantemente per difendersi da attacchi informatici sempre più sofisticati.

I dati di questo rapporto, analizzato da Eutimio Fernández, Responsabile della sicurezza Cisco Regno Unito, hanno ben chiaro la strategia di sicurezza delle aziende, in cui meno di un 40% esegue una buona gestione delle patch e un 56% delle versioni di Open SSL non sono state aggiornate negli ultimi cinquanta mesi.

La violazione della sicurezza, con patch efficaci, continua ad essere una sfida per le aziende, e nonostante il fatto che "vengano adottate sempre più misure e le organizzazioni siano più consapevoli", sottolinea Fernández, I consigli di amministrazione non hanno una figura chiara al loro tavolo per la gestione della sicurezza. Vicino al 50% delle imprese non affronta questo problema nei suoi organi di massima, quando la sicurezza è una responsabilità di tutti i membri dell'organizzazione ed è necessario un maggiore coinvolgimento e riconoscimento strategico della sicurezza".

Uno dei problemi è "lo scontro di percezioni tra i direttori della sicurezza (CISO) e i responsabili del funzionamento e dell'utilizzazione dei sistemi di sicurezza (Operazioni di sicurezza)", afferma l'esperto Cisco in questo settore e i dati ottenuti. Mentre il 75% dei CISO considera i propri strumenti di sicurezza "estremamente efficaci", Le 54% de las empresas admite haber recibido críticas tras sufrir un ataque de seguridad, ya que en torno a un 43% de la muestra encuestada señala contar con herramientas de gestión de identidades y de aislamiento de aplicaciones maliciosas.

Manifiesto de seguridad

En este estudio global, España está en línea con la política seguida en el resto de empresas internacionales encuestadas, si bien Eutimio Fernández destaca que “se están haciendo cosas muy buenas en esta materia en las organizaciones españolas”.

Con demanda de una mayor participación del órgano de dirección de las empresas en la definición y el establecimiento de las prioridades y expectativas de seguridad, Cisco offre una serie di principi e basi per ottimizzarlo nel suo Manifesto della Sicurezza, con l'obiettivo di aiutare i consigli di amministrazione, I team di sicurezza e gli utenti possono comprendere meglio e rispondere in modo dinamico alle sfide odierne della sicurezza informatica.

Tra questi principi, La sicurezza dovrebbe essere vista come un motore di crescita per l'azienda; integrarsi con l'infrastruttura esistente ed essere utilizzabile; che sia trasparente e informativa, e, pertanto, Facilitare la visibilità e l'azione appropriata, oltre ad essere inteso come un "problema delle persone".

Aumento dello spam e delle piattaforme

Il volume di spam continua ad essere uno dei protagonisti, con un aumento di 250% Pollici 2014, anche se con cambiamenti significativi nella sua azione, poiché, come spiega Fernández, "si sono create nuove forme di attacchi, molto più diretto e sibillino, poiché hanno poche modifiche e vengono inviati da più indirizzi IP diversi, a cui si aggiungono i numerosi furti di record legittimi e password di posta elettronica".

Per quanto riguarda le piattaforme più attaccate, Microsoft Silverlight "ha avuto una crescita brutale del 228%, rispetto a PDF e Java, il cui volume in questo senso è diminuito del 34%", sottolinea il Chief Security Officer di Cisco. In questa linea di aumento ci sono attacchi nascosti alla gestione degli annunci e alle piattaforme pubblicitarie (Malvertising), che si trovava nella 250%.

Il Security Capabilities Benchmark di Cisco si basa su sondaggi tra i responsabili della sicurezza (CISO) e i responsabili dei team delle operazioni di sicurezza (Operazioni di sicurezza) di 1.700 società in nove paesi del mondo durante gli ultimi sei mesi dell'anno, 2014.

Altri articoli su Cisco, Sistemi Cisco