Verizon Business Mobile Security Index 2024: in aumento i rischi per la sicurezza mobile e IoT

La settima edizione del Mobile Security Index 2024 (MSI) di Verizon Business - condotto su un panel di 600 responsabili della strategia, delle politiche e della gestione della sicurezza - evidenzia le più rilevanti minacce alla sicurezza dei dispositivi mobile e IoT, non limitandosi a prendere in esame l’utilizzo di questi device da parte dei dipendenti, ma estendendo l’analisi anche all'impiego di sensori e strumenti IoT e ai problemi di sicurezza ad essi correlati in un contesto, come quello internazionale, che si caratterizza per il crescente fenomeno del lavoro da remoto. 

“Questi risultati mettono in luce le continue sfide che gli imprenditori devono affrontare considerato il lavoro che sempre più spesso viene svolto su strumenti mobile personali – ha osservato Phil Hochmuth, VP della ricerca sulla mobilità aziendale di IDC – Per questo motivo, stiamo assistendo a uno spostamento dal modello orientato ai dispositivi privati a quello fondato su apparecchiature aziendali, dove i CIO possono esercitare un incrementale controllo e gestione per proteggere, dai cyber attacchi, le infrastrutture critiche”.

Hochmuth sostiene inoltre che le organizzazioni dovrebbero adottare solidi framework, quali lo Zero Trust e il NIST Cybersecurity Framework 2.0 e conformarsi alle normative come la Direttiva NIS2 dell’Unione Europea.

L'aumento delle vulnerabilità informatiche

Dall’analisi emerge che l'80% delle figure coinvolte ritiene le apparecchiature mobile fondamentali per le proprie operazioni, mentre il 95% utilizza attivamente quelle IoT: la forte dipendenza a tali dispositivi comporta notevoli criticità in termini di cybersecurity. Nell’ambito delle infrastrutture critiche, il 96% del campione usufruisce di strumenti IoT e oltre la metà ha rivelato di aver subito gravi incidenti che hanno comportano perdita di dati o interruzioni dei sistemi.

Minacce cyber e soluzioni di difesa: il ruolo dell’IA

Le nuove soluzioni basate sull’intelligenza artificiale sono destinate a rendere più complessi gli attacchi cyber indirizzati ai dispositivi mobile, ma allo stesso tempo offrono opportunità per una loro maggiore protezione. Il 77% del panel prevede che gli attacchi potenziati dall'IA, come i deepfake e il phishing via SMS, avranno buone probabilità di successo. Allo stesso tempo, l'88% del campione dedito al settore delle infrastrutture critiche riconosce la crescente importanza dell’IA nelle soluzioni per la difesa.

Considerare lo sviluppo dell'IoT nella pianificazione della cybersecurity

Nelle aziende, con l'avanzare dell'adozione di dispositivi IoT, gli ambienti digitali stanno evolvendo, richiedendo un adeguamento delle strategie di cybersecurity. "L'Industrial Internet of Things (IIoT) sta portando a un significativo progresso della tecnologia dei dispositivi mobile, che va ben oltre telefoni, tablet e laptop. Oggi, le reti aziendali comprendono una vasta gamma di sensori e sistemi progettati per monitorare, misurare, gestire e controllare attività e flussi di dati – commenta TJ Fox, SVP di Industrial IoT e Automotive di Verizon Business – Questa crescita dell'IIoT richiede ancor più conoscenze, consapevolezza e soluzioni IT per garantire la sicurezza a reti sempre più sofisticate. L'importanza crescente dell'IoT nell'ecosistema tech dei nostri clienti lo rende un elemento chiave in qualsiasi programma efficace di cybersecurity".

Per supportanre validamente le imprese a mitigare questi rischi, occorerebbe implementare piani completi di sicurezza, promuovere una formazione continua per i dipendenti e sviluppare capacità avanzate di rilevamento dei pericoli.