Incontrando i leader di diversi settori industriali, una verità è innegabile: la sicurezza è passata dall’essere una misura di protezione necessaria a un fattore chiave per il business. Le organizzazioni non considerano più la sicurezza informatica come un costo aziendale, ma come un elemento di differenziazione, una base per la fiducia e un vantaggio competitivo. Nel 2025, molte aziende hanno iniziato a integrare la sicurezza informatica nelle loro strategie di trasformazione. Nel 2026, le aspettative saranno ancora più elevate. La sicurezza non si limiterà a proteggere, ma guiderà, accelererà e potenzierà l’innovazione.

La posta in gioco è chiara. Le minacce sono più complesse, le superfici di attacco sono più ampie e la velocità del cambiamento sta solo aumentando. Tuttavia, in questo contesto, le organizzazioni che pongono la sicurezza informatica come motore della strategia saranno nella posizione migliore per prosperare.

Le macro forze che plasmeranno il 2026

Nel 2026 i leader della sicurezza informatica dovranno affrontare una volatilità senza precedenti. La crescente instabilità geopolitica sta determinando un aumento delle operazioni informatiche condotte dagli Stati nazionali, che rendono sempre più labile il confine tra obiettivi militari e civili. Le infrastrutture critiche, le catene di approvvigionamento e gli ecosistemi digitali sono ormai parte del campo di battaglia globale e richiedono al settore privato un livello di preparazione pari a quello della sicurezza nazionale.

Allo stesso tempo, la pressione normativa si sta intensificando. I governi stanno passando dalla guida all’applicazione, imponendo multe più pesanti, mandati di resilienza più severi e una maggiore responsabilità da parte dei consigli di amministrazione. La conformità è diventata un imperativo strategico, non un esercizio procedurale.

Nel frattempo, la rapida adozione dell’IA negli ambienti IT, OT e IoT sta espandendo esponenzialmente la superficie di attacco. Man mano che i settori industriali abbracciano l’automazione e la connettività, la distinzione tra rischio fisico e digitale è scomparsa, richiedendo modelli di difesa unificati e in tempo reale.

In un mondo caratterizzato da instabilità, convergenza e disconnessione sociale, solo le organizzazioni che si adattano con agilità, lungimiranza e resilienza rimarranno sicure e rilevanti nel 2026 e oltre.

Possibili scenari a cui prepararsi per il 2026

Nel 2026, le organizzazioni dovranno prepararsi a un mondo in cui eventi informatici multipli e di forte impatto non saranno solo possibili, ma probabili. Gli scenari seguenti descrivono come potrebbe presentarsi la prossima ondata di compromissioni.

Eventi di interruzione operativa di massa e collassi istituzionali: un evento informatico su larga scala di tipo “cigno nero” potrebbe causare l’attacco simultaneo a più sistemi critici. Immaginate un attacco coordinato che colpisca la rete elettrica, le telecomunicazioni e le infrastrutture idriche di un’intera nazione o regione. Il risultato sarebbe una serie di guasti a catena che paralizzerebbero le economie, interromperebbero i servizi di emergenza e metterebbero in pericolo vite umane. Che sia guidato da un attore statale o da un gruppo motivato ideologicamente, un attacco di questo tipo potrebbe fondere la guerra digitale e quella fisica, causando danni reali su vasta scala.

Attacchi AI auto-evolventi e campagne di phishing autonome: l’intelligenza artificiale consentirà attacchi in grado di apprendere e adattarsi in tempo reale. Utilizzando modelli linguistici di grandi dimensioni e algoritmi Gen-AI, i criminali informatici potrebbero lanciare attacchi basati sull’ingegneria sociale, come e-mail di phishing, messaggi e deepfake vocali che modificano il tono, il linguaggio e il contenuto durante l’interazione per manipolare le vittime in modo più efficace. Catene di agenti AI identificheranno in modo indipendente le vulnerabilità, genereranno exploit e lanceranno attacchi senza la supervisione umana, inaugurando un’era di attacchi informatici autogestiti.

Frodi su larga scala tramite deepfake e identità sintetiche: entro il 2026, la tecnologia deepfake sarà quasi indistinguibile dalla realtà. Gli aggressori utilizzeranno i media sintetici per impersonare dirigenti, politici e persone di fiducia durante le videochiamate in diretta per autorizzare transazioni fraudolente o manipolare le decisioni. Verranno creati interi portafogli di identità sintetiche per infiltrarsi in istituzioni finanziarie, sistemi sanitari e database governativi, sovraccaricando i sistemi di verifica dell’identità esistenti e confondendo il confine tra l’inganno umano e quello meccanico.

Modelli di ransomware a tripla e quadrupla estorsione: il ransomware si evolverà oltre la crittografia e l’esfiltrazione dei dati. Le campagne future eserciteranno pressioni su più fronti, come attacchi DDoS alle piattaforme dei clienti, minacce di diffamazione pubblica, esposizione legale o attacchi ai fornitori per amplificare il proprio potere. L’ecosistema del ransomware-as-a-service diventerà più strutturato, con gruppi criminali professionalizzati che offriranno soluzioni chiavi in mano agli affiliati. Alcuni operatori si infiltreranno nelle infrastrutture critiche con largo anticipo, tenendo in ostaggio i servizi essenziali con minacce che vanno oltre la perdita finanziaria per includere danni fisici.

Escalation degli attacchi alle infrastrutture critiche e ai sistemi IoT/OT: la fusione tra IT, tecnologia operativa (OT) e dispositivi IoT esporrà ogni settore a nuovi vettori di attacco. L’agricoltura, i trasporti, la sanità e le reti energetiche dovranno affrontare sabotaggi informatici progettati per interrompere i servizi essenziali piuttosto che rubare informazioni. Gli aggressori potrebbero utilizzare i sistemi delle “città intelligenti” come armi o sfruttare dispositivi IoT minori come punti di accesso, per poi spostarsi lateralmente nelle reti operative principali e causare danni fisici o interruzioni dei servizi.

Compromissione sistemica della supply chain come rischio predefinito: entro il 2026, gli attacchi alle catene di fornitura del software diventeranno un pericolo prevedibile. Gli autori delle minacce incorporeranno codice dannoso nelle dipendenze open source, nelle librerie e nelle piattaforme cloud, diffondendo contemporaneamente le infezioni a migliaia di organizzazioni a valle. Anche le aziende ben protette saranno vulnerabili attraverso terze parti fidate, poiché i piccoli manutentori e fornitori faticano a individuare o risolvere tempestivamente le compromissioni nascoste.

Disinformazione e ingegneria sociale come armi strategiche: le operazioni informatiche punteranno sempre più alla fiducia stessa dell’opinione pubblica. Durante i cicli elettorali o i momenti di tensione geopolitica, campagne coordinate che utilizzano contenuti generati dall’intelligenza artificiale, notizie inventate e deepfake mireranno a manipolare l’opinione pubblica, dividere le società e destabilizzare le istituzioni. Questi attacchi non mireranno al guadagno finanziario, ma piuttosto a minare la fiducia nei governi, nelle aziende e nei sistemi democratici, trasformando l’informazione stessa in un’arma di influenza.

In Armis non consideriamo questi cambiamenti come sfide, ma come opportunità per guidare e promuovere le migliori pratiche di sicurezza a livello globale. La nostra visione è aiutare le organizzazioni a proteggere tutti gli asset, ovunque si trovino, dall’IT all’OT, dall’IoT ai dispositivi medici, dai sistemi fisici al cloud. Con Armis Centrix, forniamo informazioni in tempo reale sugli asset, rilevamento e risposta automatizzati e la visibilità di cui i leader hanno bisogno per gestire la complessità.

Stiamo investendo molto nell’intelligence sulle minacce basata sull’IA, in integrazioni più approfondite nello stack di sicurezza e nella correzione automatizzata per aiutare i clienti a colmare il divario tra rilevamento e azione. Ci impegniamo inoltre a collaborare con clienti, partner e organismi di settore per stabilire standard e condividere informazioni sulle minacce che alzino il livello di sicurezza per tutti.

Il 2026 non sarà un anno di “business as usual” nella sicurezza informatica. Sarà l’anno in cui le organizzazioni andranno oltre la resilienza a favore di un vantaggio strategico. Coloro che adotteranno approcci di sicurezza dinamici, intelligenti e integrati non solo resisteranno alle minacce, ma accelereranno l’innovazione, rafforzeranno la fiducia e sbloccheranno nuove opportunità.

In Armis crediamo che il futuro della sicurezza informatica non sia solo protezione. Si tratta di consentire alle organizzazioni di guidare con fiducia in un mondo connesso. Facciamo del 2026 l’anno in cui la sicurezza diventerà un vero catalizzatore di crescita.

L'articolo Previsioni sulla sicurezza informatica per il 2026: dalla resilienza al vantaggio strategico proviene da Data Manager Online.

Armis, l’azienda di cyber exposure management & security, ha condiviso oggi i risultati del suo terzo report annuale sulla guerra informatica globale: Warfare Without Borders: AI’s Role in The New Age of Cyberwarfare, con importanti avvertimenti per le imprese italiane. La ricerca ha rilevato che l’intensificarsi dell’instabilità geopolitica e i rapidi progressi dell’IA stanno alimentando una nuova pericolosa era di guerra informatica. Armis invita le organizzazioni italiane a rafforzare le proprie operazioni di cybersecurity per mitigare proattivamente questo rischio.

“L’intelligenza artificiale consente agli attori statali di evolvere furtivamente le loro tattiche per commettere atti di guerra informatica in qualsiasi momento”, ha dichiarato Nadir Izrael, CTO e Co-founder di Armis. “Allo stesso tempo, le minacce stanno emergendo a ritmi travolgenti da nazioni più piccole e da attori non statali che sfruttano l’IA per creare minacce informatiche quasi alla pari. È imperativo che i leader della cybersecurity spostino i loro programmi “left of boom”, consentendo loro di fermare i cyberattacchi in grado di colpire le loro operazioni prima che ci sia un impatto reale sulla loro organizzazione”.

Il 74% dei decision-maker IT italiani (ITDM) afferma che le tensioni geopolitiche a livello globale hanno creato una maggiore minaccia in tema cyberwarfare, e quasi un terzo (29%) ha già denunciato un atto di guerra informatica alle autorità. Questo si aggiunge alle minacce già in atto nei confronti delle organizzazioni italiane, che secondo gli ITDM è rimasta costante (57%) – o in alcuni casi è peggiorata (40%).

La maggioranza (61%) degli ITDM italiani ritiene che le capacità informatiche degli attori nazionali abbiano il potenziale per scatenare una guerra informatica su larga scala che potrebbe bloccare le infrastrutture critiche a livello mondiale. Il 70% delle organizzazioni italiane afferma che gli attacchi basati sull’IA rappresentano una minaccia significativa per la loro attività. L’IA non solo sta potenziando le minacce da Stati noti come la Russia, la Cina e la Corea del Nord, ma il 52% degli intervistati ritiene che l’IA generativa stia anche abilitando Stati più piccoli e attori non statali, elevandoli a minacce informatiche quasi alla pari.

“È essenziale che le aziende italiane rafforzino con urgenza le loro difese di cybersecurity”, ha dichiarato Nicola Altavilla, Director of the Mediterranean Region di Armis. “Con gli strumenti di sicurezza basati sull’intelligenza artificiale, i team di sicurezza possono livellare il campo di gioco per combattere con successo, potenziando il loro ambiente per proteggerlo dagli avversari malintenzionati prima che questi colpiscano. Solo con un approccio proattivo le aziende italiane possono davvero far progredire le loro operazioni di cybersecurity e difendere la società come la conosciamo da un atto di guerra informatica”.

I decision-maker IT italiani hanno espresso in gran parte dubbi quando è stato chiesto loro se il governo potesse difendere i suoi cittadini e le imprese da un atto di guerra informatica. Tuttavia, sono ampiamente fiduciosi (67%) che la propria organizzazione sia preparata a gestire un attacco di cyberwarfare e a rispondere alle relative minacce.

Le organizzazioni italiane adottano attualmente un approccio più reattivo alla cybersecurity, con il 60% che dichiara di rilevare e rispondere a un attacco informatico nel momento in cui si verifica o dopo che si è già verificato e ha avuto un impatto. Di conseguenza, il 79% degli intervistati italiani ha dichiarato che il passaggio a una postura di cybersecurity più proattiva, che aiuti a prevenire le violazioni, è un obiettivo primario per il prossimo anno.

Il Report 2025 di Armis sulla Cyberwarfare si basa su uno studio condotto su oltre 1.800 responsabili IT di Stati Uniti, Regno Unito, Italia, Francia, Australia e Germania e su dati proprietari di Armis Labs. Il report completo di Armis, che include una ripartizione completa dei risultati per ogni regione degli intervistati e per i responsabili delle decisioni IT di diversi settori verticali è dispinibile qui .

L'articolo L’83% dei Decision-Maker IT italiani teme l’impatto della cyberwarfare sulla propria organizzazione proviene da Data Manager Online.

Armis, l’azienda di cyber exposure management & security, annuncia la promozione di Nicola Altavilla a Director of the Mediterranean Region, includendo la penisola Iberica (Spagna e Portogallo).

“Nicola ha una comprovata esperienza e ha ottenuto una crescita esponenziale in Italia negli ultimi tre anni”, ha dichiarato Christina Kemper, Vice President of International di Armis. “La sua visione strategica e la sua profonda conoscenza del mercato europeo saranno preziose per guidare la nostra espansione nell’Europa meridionale. Sarà determinante per aiutare le organizzazioni della regione ad affrontare le sfide più difficili in materia di cybersecurity, dalla lotta alle strategie in evoluzione degli attori di minacce basate sull’IA alla difesa delle infrastrutture critiche dalle minacce degli Stati nazionali”.

Nicola è stato per tre anni Country Manager dell’azienda per l’Italia e l’area del Mediterraneo. Ha guidato con successo il team, posizionando Armis come una delle aziende leader nella cybersecurity in Italia e nel Mediterraneo e ha stabilito partnership strategiche con organizzazioni in tutta la regione, consentendo alle aziende di gestire la loro esposizione al rischio informatico in tempo reale. Nel suo nuovo ruolo, Nicola continuerà a supportare le organizzazioni del Sud Europa nell’affrontare l’intero ciclo di vita della gestione delle minacce informatiche, rafforzando ulteriormente la posizione di Armis di leader di mercato nell’area EMEA.

“Questo nuovo ruolo è una sfida entusiasmante e mi riempie di orgoglio ricoprire questa posizione mentre Armis continua il suo percorso di crescita”, ha dichiarato Altavilla. “Abbiamo riscontrato una crescente domanda da parte delle organizzazioni della penisola iberica che hanno bisogno delle nostre soluzioni e questo ampliamento del mio ruolo riflette il nostro impegno a soddisfare le loro esigenze. Grazie alla nostra tecnologia innovativa e guidata dall’IA, al nostro team di livello internazionale e alla comprovata esperienza nel supportare le organizzazioni globali nel potenziamento dei loro programmi di cybersecurity, sono certo che raggiungeremo grandi traguardi nella regione.”

L'articolo Armis nomina Nicola Altavilla Director of the Mediterranean Region proviene da Data Manager Online.

Necessità di un approccio olistico

Le organizzazioni investono sempre più spesso in piattaforme integrate che uniscono l’asset discovery, la threat intelligence e il risk management. Queste piattaforme offrono una visione centralizzata di tutte le risorse connesse e i risultati relativi alla sicurezza, semplificando il processo decisionale in termini di sicurezza degli asset. Unendo i dati provenienti da varie fonti, queste piattaforme consentono alle organizzazioni di comprendere il proprio ambiente informatico in modo completo. Questo approccio olistico garantisce che nessuna risorsa venga trascurata, consentendo interventi tempestivi e mantenendo solide posizioni di sicurezza.

Le piattaforme di comprehensive intelligence eliminano i silos che spesso affliggono le organizzazioni che collezionano dati disparati e offrono approfondimenti che altrimenti rimarrebbero nascosti. Grazie a queste piattaforme, le organizzazioni possono affrontare preventivamente le vulnerabilità, assicurando che le loro risorse siano costantemente protette dalle minacce emergenti. Inoltre, queste piattaforme migliorano l’efficienza operativa automatizzando le attività di routine, liberando risorse umane per attività più strategiche.

L’integrazione delle piattaforme di asset intelligence favorisce anche la collaborazione tra i vari reparti. Fornendo una visione unificata dei rischi e delle attività, come le vulnerabilità, incoraggiano i team interfunzionali a lavorare insieme per raggiungere obiettivi di sicurezza comuni.

Integrazione della Threat Intelligence in Real-Time

Nel 2025, l’integrazione della real-time threat intelligence con le operazioni di sicurezza sarà la normalità e non più un’eccezione. Le organizzazioni utilizzeranno sistemi automatizzati in grado di analizzare continuamente i dati sulle minacce in arrivo, fornendo informazioni utili per ridurre i rischi associati alle risorse informatiche. Questo atteggiamento proattivo consente alle organizzazioni di avere un vantaggio rispetto agli aggressori, riducendo la finestra di opportunità per potenziali attacchi.

La real-time threat intelligence offre diversi vantaggi. Garantisce che le organizzazioni siano sempre al corrente delle ultime tendenze delle minacce e che possano persino identificare e prevenire gli attacchi ancora prima che vengano lanciati. Integrando queste informazioni nei framework di sicurezza esistenti, le organizzazioni possono dare priorità ai loro sforzi di risposta, concentrandosi sulle minacce più critiche. Questo approccio dinamico riduce al minimo l’impatto delle potenziali violazioni, salvaguardando sia le risorse che i dati sensibili.

Inoltre, l’integrazione della real-time threat intelligence migliora le capacità di risposta agli incidenti. Fornendo informazioni aggiornate sulle minacce, consente ai team di sicurezza di rispondere in modo rapido ed efficace. Ciò riduce i tempi di inattività e attenua i danni finanziari e di reputazione spesso associati agli incidenti informatici. In un’epoca in cui la velocità è fondamentale, avere accesso alle informazioni sulle minacce in tempo reale rappresenta un netto vantaggio competitivo.

L’IA per la valutazione e la gestione automatizzata del rischio

L’intelligenza artificiale offre diversi vantaggi: automatizza le attività di routine, liberando risorse preziose per le iniziative strategiche. Analizzando grandi quantità di dati, l’IA è in grado di identificare schemi e tendenze, fornendo indicazioni sulle minacce emergenti.

L’automazione guidata dall’IA svolge un ruolo fondamentale nella valutazione dei rischi legati alle risorse informatiche. Con la crescente complessità degli ambienti informatici, la valutazione manuale dei rischi non è più fattibile; gli strumenti automatizzati valutano continuamente le configurazioni degli asset, le vulnerabilità e gli stati di conformità, fornendo punteggi di rischio e raccomandazioni di rimedio in tempo reale.

L’automazione garantisce che le valutazioni del rischio siano coerenti e imparziali, limitando l’errore umano dall’equazione. L’adozione di strumenti di gestione del rischio automatizzati promuove anche una postura di sicurezza proattiva. Monitorando continuamente le potenziali minacce, questi strumenti consentono alle organizzazioni di affrontare le vulnerabilità prima che possano essere sfruttate.

Questo approccio preventivo garantisce la sicurezza delle risorse, riducendo al minimo il rischio di accesso non autorizzato e di violazione dei dati. Automatizzando le attività ripetitive, questi sistemi liberano risorse preziose, consentendo ai team di concentrarsi sulle iniziative strategiche.

Analisi comportamentale per l’Asset Security

L’analisi comportamentale è, con tutta probabilità, destinata a rivoluzionare la sicurezza degli asset. Monitorando l’attività degli utenti e dei dispositivi che interagiscono con le risorse informatiche, le organizzazioni possono stabilire delle linee di base per il comportamento standard. Le deviazioni da queste linee di base possono indicare potenziali violazioni della sicurezza, consentendo alle organizzazioni di rispondere in modo rapido ed efficace. Armis utilizza già un Asset Intelligence Engine collettivo basato sull’IA che monitora miliardi di asset in tutto il mondo per identificare questi modelli e comportamenti di rischio informatico. È alla base di Armis Centrix, la piattaforma cyber exposure management, dotata di una cyber intelligence unica e fruibile per rilevare e affrontare le minacce in tempo reale sull’intera superficie di attacco.

Le analisi comportamentali migliorano anche la sicurezza generale, fornendo una visione completa delle interazioni degli utenti. Questo consente alle organizzazioni di identificare le aree di vulnerabilità, implementando misure di sicurezza aggiuntive laddove necessario. Monitorando costantemente il comportamento degli utenti, le organizzazioni possono garantire che le loro risorse rimangano sicure, riducendo al minimo il rischio di accesso non autorizzato.

Focus sull’intelligenza ambientale e sulla collaborazione

Nei tempi turbolenti che stiamo vivendo, le organizzazioni dovranno incorporare l’intelligence ambientale nelle loro strategie di sicurezza degli asset. L’utilizzo di dati esterni (ad esempio, rischi geopolitici, disastri naturali) sarà fondamentale per valutare le potenziali minacce alle risorse informatiche e adattare di conseguenza le posizioni di sicurezza. L’intelligence ambientale garantisce che le organizzazioni siano consapevoli delle potenziali minacce esterne, consentendo loro di adeguare le proprie difese di conseguenza. Incorporando queste informazioni nei quadri di sicurezza esistenti, le organizzazioni possono dare priorità ai loro sforzi di risposta, concentrandosi sulle minacce più critiche.

La condivisione di queste informazioni e degli indicatori di compromissione (IoC) aiuta inoltre le organizzazioni a migliorare le strategie di difesa collettiva, incrementando la loro postura di sicurezza complessiva. Partecipando alle piattaforme di condivisione delle informazioni, le organizzazioni possono migliorare le proprie capacità di intelligence sulle minacce, assicurandosi di rimanere in vantaggio rispetto agli avversari. Questo approccio collaborativo non solo migliora la posizione di sicurezza dell’organizzazione, ma promuove anche una cultura di innovazione e adattabilità.

Conclusioni

La cyber asset intelligence giocherà un ruolo fondamentale nel plasmare il panorama della sicurezza del 2025. Investendo in piattaforme integrate, informazioni sulle minacce in tempo reale, automazione e collaborazione, le organizzazioni possono mantenere una solida postura di sicurezza, assicurando che le loro risorse rimangano protette contro le minacce emergenti. La comprensione e l’implementazione di queste iniziative saranno fondamentali per salvaguardare le infrastrutture digitali in un mondo sempre più complesso e interconnesso. Rimanere informati e proattivi sarà essenziale per navigare tra le sfide e le opportunità presentate dall’evoluzione del panorama della sicurezza informatica.

L'articolo Prospettive per il 2025 con la Transformative Cyber Asset Intelligence proviene da Data Manager Online.

Armis, l’asset intelligence cybersecurity company, ha annunciato la nomina di Christina Kemper a Vice President of International. Nel suo ruolo, Kemper accelererà la crescita delle vendite internazionali ed espanderà la presenza di Armis a livello globale, stringendo partnership strategiche con organizzazioni in tutta l’area EMEA e Asia-Pacifico per aiutare le aziende a gestire l’esposizione al rischio informatico in tempo reale.

“Christina porta con sé una grande esperienza e una serie di successi nel settore”, ha commentato Alex Mosher, Chief Revenue Officer di Armis. “La sua visione strategica e la sua profonda conoscenza del mercato globale saranno preziose per guidare i nostri sforzi di espansione internazionale, aiutando i clienti a bilanciare efficacemente innovazione e sicurezza durante la loro trasformazione digitale. Sono certo che con la sua leadership, la sua esperienza e la sua passione otterremo un grande successo nel mercato internazionale”.

Kemper, basata a Londra, vanta oltre 20 anni di esperienza nelle vendite e nella guida di aziende tecnologiche globali. Più di recente, Kemper ha ricoperto il ruolo di Vicepresidente EMEA presso la società di threat intelligence Recorded Future. In precedenza, Kemper ha trascorso 11 anni come sales performance presso il solution provider CallidusCloud, ora parte di SAP, dove ha scalato i ruoli del team di vendita, ricoprendo infine il ruolo di Senior Vice President of Sales per l’area EMEA. Kemper ha conseguito un MBA presso la Columbia Business School.

“Sono entusiasta di entrare a far parte del team di Armis in un momento così emozionante del percorso dell’azienda”, ha dichiarato Kemper. “Armis sta ottenendo su scala globale una crescita notevole, grazie alla sua tecnologia di livello mondiale, al team dedicato e all’impegno nell’aiutare le aziende di tutti i mercati verticali a proteggere la superficie di attacco in continua espansione. Sono impaziente di immergermi subito e non vedo l’ora di contribuire al successo di Armis e di avere un impatto lavorando con i nostri clienti e partner a livello internazionale”.

La notizia della nomina di Christina Kemper segue il recente annuncio di Armis che ha superato i 200 milioni di dollari di fatturato ricorrente annuo (ARR) a livello globale, raddoppiando l’ARR in meno di 18 mesi. Armis è una delle poche aziende che ha raggiunto questa rapida scala, non solo nel mercato della cybersecurity, ma in tutte le aziende SaaS del mondo. L’eccezionale crescita di Armis è guidata dalla sua pluripremiata piattaforma di gestione dell’esposizione informatica basata sull’intelligenza artificiale, Armis Centrix, che è stata adottata dalle organizzazioni più importanti del mondo, tra cui 35 delle prime 100 aziende Fortune.

Armis si sta espandendo a livello globale per fornire soluzioni di cybersecurity senza pari e per proteggere le risorse digitali dei propri clienti in un panorama di minacce in continua evoluzione. È possibile scoprire le opportunità di carriera aperte a questo link.

L'articolo Armis nomina Christina Kemper a Vice President of International proviene da Data Manager Online.

Che si tratti di un attacco ransomware a una struttura sanitaria o di un attacco contro un produttore o un distributore farmaceutico, qualsiasi interruzione della catena di cura comporta ripercussioni che vanno oltre il semplice disagio. Le operazioni critiche in questo settore sono numerose, ed è estremamente importante che esista una solida gestione della superficie di attacco per le aziende.

Il settore sanitario e quello farmaceutico sono costantemente tra i primi tre settori presi di mira dagli attacchi informatici, con conseguenti interruzioni significative delle operazioni e delle cure per i pazienti. Questi incidenti sottolineano la continua vulnerabilità delle infrastrutture sanitarie essenziali alle attività informatiche e sollevano perplessità sulla preparazione delle organizzazioni a combattere tali minacce.

L’effetto a cascata degli attacchi ai sistemi sanitari interconnessi

Gli attacchi più recenti nel settore sanitario hanno dimostrato che l’incursione avviene in un’area e poi si insinua lateralmente in altre entità e organizzazioni collegate. La ricaduta su più organizzazioni colpite da un singolo vettore di attacco si è estesa in tutto il panorama sanitario, sottolineando l’interdipendenza e l’interconnessione di varie entità all’interno del settore. La situazione è diventata così grave che l’American Hospital Association ha emanato una guida che invita i sistemi interconnessi a disconnettersi l’uno dall’altro fino a quando l’attacco in questione non sarà contenuto.

Uno degli aspetti critici con cui le organizzazioni sanitarie devono fare i conti è la chiara e attuale necessità di attivare pratiche di sicurezza per la gestione della superficie di attacco. In sostanza, la gestione della superficie di attacco (ASM) si riferisce a tutti i punti in cui un’entità non autorizzata possa entrare o estrarre dati da un ambiente. La gestione della superficie di attacco comporta l’identificazione, il monitoraggio e la mitigazione di queste vulnerabilità e vettori per ridurre al minimo il rischio di sfruttamento da parte degli attori delle minacce.

Lezioni da tenere in considerazione per la sicurezza sanitaria

L’importanza e la frequenza con cui i fornitori di servizi sanitari elaborano moltissimi tipi di transazioni sanitarie accentuano l’ampiezza della loro superficie di attacco. Con l’accesso a grandi quantità di dati sensibili dei pazienti, tra cui cartelle cliniche, identità personali, informazioni assicurative e di pagamento, le implicazioni di una violazione vanno ben oltre le semplici interruzioni operative. La compromissione dell’integrità di tali dati comporta gravi rischi per la privacy dei pazienti, la sicurezza finanziaria e persino la sicurezza personale.

Inoltre, la tempistica di un attacco è raramente una coincidenza. Spesso si verificano poco dopo un’acquisizione o una partnership congiunta. Si tratta di un momento opportuno a causa della maggiore suscettibilità durante i periodi di transizione. Le fusioni e le acquisizioni spesso introducono complessità nell’integrazione dei sistemi e nei flussi di lavoro operativi, creando terreno fertile per i criminali che possono sfruttare vulnerabilità e punti deboli noti e sconosciuti.

Il settore sanitario, caratterizzato dalla dipendenza da fornitori di servizi terzi per la gestione e l’elaborazione dei dati, deve affrontare sfide intrinseche alla sicurezza informatica. La natura interconnessa degli ecosistemi sanitari amplifica l’impatto potenziale delle minacce informatiche, rendendo necessario un approccio proattivo per rafforzare le difese.

Ogni incidente di sicurezza serve a ricordare le minacce persistenti che il settore sanitario deve affrontare.  Inoltre, i cyberattacchi che prendono di mira il settore sanitario e farmaceutico sottolineano l’importanza cruciale di solide pratiche di gestione della superficie di attacco per le organizzazioni. I criminali informatici continuano a prendere di mira le realtà sanitarie per il valore dei dati in loro possesso, evidenziando l’imperativo di misure di cybersecurity proattive. Ottenendo un’estrema visibilità su ogni dispositivo e su ogni asset, identificando e mitigando le vulnerabilità in tutto il panorama digitale, le organizzazioni possono rafforzare le proprie difese contro le minacce informatiche in continua evoluzione, salvaguardando la continuità operativa, l’integrità dei dati sensibili e la sicurezza dei pazienti da cui può dipendere la vita quando si tratta del settore sanitario e farmaceutico. Le misure proattive relative alla cybersecurity non sono semplicemente consigliabili, ma imperative per preservare la fiducia, la resilienza e la sicurezza nei domini delle infrastrutture critiche.

L'articolo Attack Surface Management: gli attacchi al settore sanitario mettono a rischio i pazienti proviene da Data Manager Online.