Le violazioni d’identità costano in media 1,6 milioni di dollari

Cybersicurezza ed errore umano

In un mondo sempre più tecnologico, la componente umana si conferma il vero punto debole. Due terzi delle vittime di ransomware coinvolte nell’indagine hanno confermato che l’incidente è nato da un attacco alle identità, nel 43% a causa di dipendenti indotti a condividere le proprie credenziali.

Basta una leggerezza per aprire una falla, con conseguenze economiche pesanti. Il costo medio di ripristino ha raggiunto 1,64 milioni di dollari. La media è sicuramente influenzata da offensive di grande portata, ma un altro dato conferma quanto le conseguenze possano essere pesanti per una platea di imprese molto ampia: 3 organizzazioni colpite su 4 hanno sostenuto costi pari o superiori a 250.000 dollari. Somme che, da sole, bastano a giustificare l’espansione delle assicurazioni che tutelano dai rischi informatici.

Le “identità non umane”

A rendere tutto ancora più complesso - spiegano gli esperti di Sophos – c’è il problema delle “identità non umane”: “Gli agenti AI generano credenziali a una velocità superiore rispetto alla capacità dei team di sicurezza di monitorarle”. Rischia quindi di ampliarsi la distanza tra capacità di attacco e di difesa.

Solo il 24% delle organizzazioni monitora costantemente i tentativi di accesso anomali e il 14% non è riuscito a individuare e bloccare il più grave attacco alle identità prima che causasse danni.