Modello zero trust: sicurezza informatica in azienda

Le statistiche sono impietose. Secondo il più recente " Report Cost of a Data Breach 2024" di IBM, il costo medio di una violazione dei dati è balzato da 4,45 milioni a 4,88 milioni di dollari nel 2023. L'European Union Agency for Cybersecurity (ENISA) nel suo "Threat Landscape 2024" ha evidenziato come il ransomware, un tipo di attacco in cui gli attori delle minacce prendono il controllo delle risorse di un obiettivo e richiedono un riscatto in cambio della restituzione della disponibilità dei beni, rimanga la minaccia principale, con un incremento importante degli attacchi rispetto agli anni precedenti.

Il panorama della sicurezza informatica ha subito una trasformazione radicale nell'ultimo decennio. Secondo il "Rapporto Clusit 2024" (Clusit è l'Associazione Italiana per la Sicurezza Informatica), in Italia gli attacchi informatici sono aumentati di molto rispetto al 2018, con il settore sanitario particolarmente colpito.

L'Agenzia per la Cybersicurezza Nazionale (ACN) ha registrato nel 2023 1.411 eventi significativi di sicurezza che hanno coinvolto infrastrutture nazionali critiche, con un trend in crescita che continua nel 2024, dove solo nel primo trimestre sono stati registrati circa 485 eventi significativi. Questi dati evidenziano non solo l'inadeguatezza delle tradizionali difese perimetrali, ma anche l'intensificazione degli attacchi nel tempo.