Nasce il Cyber Index Pmi

L’indicatore, presentato oggi a Roma, evidenzia e monitora nel tempo il livello di conoscenza dei rischi cyber all’interno delle organizzazioni aziendali e le modalità di approccio adottate dalle stesse per la gestione di tali rischi. In particolare, il dato principale che emerge dal rapporto è la necessità di una maggior diffusione e promozione della cultura dei rischi cyber tra le organizzazioni aziendali di piccole e medie dimensioni. Le 708 Pmi coinvolte nello studio raggiungono complessivamente un valore di medio di Cyber Index a 51 su 100 (il livello di sufficienza è 60 su 100).

Cyber Index Pmi è derivato da una valutazione su tre diverse dimensioni: l’approccio strategico, la capacità di comprendere il fenomeno e le minacce (identificazione), l’introduzione di leve per mitigare il rischio (attuazione). Il rapporto evidenzia come, seppur vi sia una crescente attenzione sulla materia, manchi un vero e proprio approccio strategico che preveda la definizione di investimenti e la formalizzazione di responsabilità da parte della popolazione aziendale italiana, con un punteggio medio di 54 su 100. Sebbene le leve di attuazione siano maggiormente sviluppate, con un valore di 56 su 100, le Pmi hanno difficoltà nello stabilire priorità, perché mancano le azioni di identificazione corrette che permettano di approcciare il tema in maniera più oculata e consapevole, punteggio medio di identificazione 43 su 100.

Lo studio ha raggruppato i rispondenti (rappresentativi dell’intera popolazione di Pmi italiane) in quattro livelli di maturità. Il 14% è considerato maturo: ha un approccio strategico alla materia, è pienamente consapevole dei rischi ed è in grado di predisporre le corrette leve di attuazione con iniziative che riguardano persone, processi e tecnologie. Il 31% può essere definito come consapevole: è in grado di comprendere le implicazioni dei rischi cyber, ma con una capacità operativa spesso ridotta per poter mettere in campo le corrette azioni. Il 35% è informato: non pienamente consapevole del rischio cyber e degli strumenti da mettere in atto, si approccia al rischio cyber in modo artigianale. Infine, il 20% può essere definito principiante: poco consapevole dei rischi cyber e con una quasi nulla implementazione delle misure di protezione.

Il rapporto non registra rilevanti differenze territoriali mentre il livello di maturità delle imprese è correlato con la dimensione aziendale: da un valore medio di 43 per le micro-imprese, a uno di 53 per le piccole e fino a 61 per le medie.

Se è vero che parte delle Pmi italiane hanno ben compreso l’importanza della sicurezza informatica e si stanno dunque attrezzando per affrontare uno scenario in continua evoluzione, le aziende che hanno dimensione ridotta complicano il percorso nel suo insieme. Secondo il report, permane ancora, infatti, una quota significativa di aziende che faticano a gestire il rischio in maniera oculata e che ne sottovalutano i potenziali impatti. “È necessario dunque – spiegano gli autori del report – un cambio di mindset rispetto alla gestione dei rischi cyber che deve essere interpretata come fattore abilitante della trasformazione digitale. Inoltre, valutando la centralità assunta dalla materia nel contesto sociale e globale in cui viviamo e con l’obiettivo di rendere resiliente l’economia del Paese, si sente il bisogno di un approccio sistemico in cui intervengano anche le istituzioni per definire opportunità di investimento comuni e rafforzare le infrastrutture aziendali”.

Nell’ottica di aumentare la conoscenza su temi di rischi cyber e di attacchi informatici per le imprese, sono previsti incontri di formazione e workshop su base territoriale, in cui gli esperti di Generali e la rete agenziale coinvolgeranno le imprese associate a Confindustria. La seconda tappa dell’iniziativa, dopo quella di Venezia Mestre, sarà il prossimo 26 ottobre a Parma e, nel corso dei mesi, proseguirà nel corso dell’anno coinvolgendo Firenze, Torino, Genova, Milano, Perugia e Bologna.  

Per promuovere la cultura del cyber risk al grande pubblico, a partire da novembre sarà inoltre pubblicato sulle principali piattaforme audio il primo podcast di Generali Italia a tema cybersecurity: composto da quattro episodi, l’iniziativa fa parte di Semplice Come, il progetto audio di Generali Italia lanciato nel 2017 per semplificare argomenti complessi.

Secondo Giancarlo Fancel, country manager & ceo di Generali Italia, l’obiettivo della compagnia è quello di “contribuire in maniera concreta a diffondere tra le imprese la cultura della cyber sicurezza, ad accrescere la consapevolezza della vulnerabilità rispetto al rischio informatico e a sottolineare l’importanza dell’adozione di adeguate soluzioni di protezione. Lo facciamo con iniziative concrete a livello nazionale e locale”.