Italian Cyber Security Report 2014: la componente umana rappresenta la vera vulnerabilità dei nostri sistemi

Presentato all’inizio di gennaio dal Centro di Ricerca in Cyber Intelligence e Information Security dell’Università di Roma “La Sapienza” e Agid, l’ultimo rapporto sulla cyber security in Italia, basato su un questionario di 61 domande distribuito tra Giugno e Agosto 2014 ad amministrazioni di diversi livelli (PAC pubbliche amministrazioni centrali, Regioni, Comuni, Aziende Ospedaliere, ASL)

Il primo dato che emerge è che il valore medio dei KPI delle cinque categorie di amministrazioni esaminate è inferiore alla soglia di idoneità e che si dedica più attenzione alla tecnologia (KPI Defense), rispetto alla consapevolezza (awareness) e all’organizzazione.
“Lo studio - dichiara il Direttore del Cis Roberto Baldoni - ha consentito di individuare i principali problemi e quindi i punti cruciali, su cui agire per ottenere un miglioramento rapido e sostanziale della nostra protezione. Ha anche purtroppo evidenziato come ci siano lacune importanti e radicate sia in termini di cultura della sicurezza che di organizzazione",
Occorre quindi investire sul cosiddetto “fattore umano”, prima ancora che nell'infrastruttura, promuovendo una cultura della sicurezza e della condivisione delle informazioni perchè la componente umana rappresenta la vera vulnerabilità dei nostri sistemi.

Insomma niente di nuovo sul fronte occidentale !