I COSTI DELLA SICUREZZA INFORMATICA IN AMBITO AZIENDALE

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "I COSTI DELLA SICUREZZA INFORMATICA IN AMBITO AZIENDALE"

Mariano Gallo
8 anni fa
Visualizzazioni

1 I COSTI DELLA SICUREZZA INFORMATICA IN AMBITO AZIENDALE Presentazione dei risultati di una survey fatta da CLUSIT in collaborazione con Università Cattolica del Sacro Cuore di Milano Paolo Da Ros Infosecurity Italia febbraio 2003

in collaborazione con Università Cattolica del Sacro Cuore

2 Obiettivi dell indagine L'indagine ha l'obiettivo di conoscere il giudizio, non quantitativo ma qualitativo, che ha la Direzione di un'azienda riguardo alla spesa sostenuta o preventivata per la sicurezza delle informazioni. Non si è indagato su quanto viene speso in azienda in sicurezza delle informazioni, ma se quello che viene speso è ritenuto non adeguato, adeguato o superiore alle attese che la Direzione si è proposta o si vuole proporre di raggiungere. Survey 2

Non si è indagato su quanto viene speso in azienda in sicurezza delle informazioni, ma se quello che viene speso è

3 Suddivisione per settori aziendali 1 - Manifatturiero 2 - Farmaceutica 3 - Finanziaria - Banca e Intermediari 4 - Assicurazioni 5 - Trasporto - Logistica 6 - Pubblica amministrazione 7 - Sanità (ASL, Ospedali, ecc.) 8 - Commercio (GDO, Distribuzione, Franchising, ecc.) 9 - Altri - specificare: Survey 3

Logistica 6 - Pubblica amministrazione 7 - Sanità (ASL, Ospedali, ecc.

4 Suddivisione per settori aziendali Manifatturiero 2 - Farmaceutica Finanziaria - Banca 4 - Assicurazioni 5 - Trasporto - Logistica 6 - Pubblica amministrazione 7 - Sanità 8 - Commercio Survey 4

5 Classi di fatturato delle aziende 1 - Fino a 5 Mln 2 - Da 5 a 10 Mln 3 - Da 10 a 50 Mln 4 - Da 50 a 100 Mln 5 - Oltre 100 Mln Survey 5

6 Fatturato azienda Fino a 5 Mln Da 5 a 10 Mln Da 10 a 50 Mln Da 50 a 100 Mln Oltre 100 Mln Non indicato Survey 6

7 Percentuale di fatturato dedicata agli investimenti in sicurezza delle informazioni Percentuale fatturato per sicurezza informatica Inferiore a 1 % Uguale 1 % Tra 2 e 3 % Superiore al 3 % Non indicato 0 Survey 7

sicurezza informatica 20 17 Inferiore a 1 % 15 10 5 10 6 1

8 Suddivisione per numero dipendenti 1 - Fino a 19 dipendenti 2 - Da 20 a 99 dipendenti 3 - Da 100 a 249 dipendenti 4 - Da 250 a 499 dipendenti 5 - Oltre 499 dipendenti Survey 8

9 Numero dipendenti Fino a 19 dipendenti Da 20 a 99 dipendenti Da 100 a 249 dipendenti Da 250 a 499 dipendenti Oltre 499 dipendenti Non indicato Survey 9

10 Quali sono le motivazioni di investimento in sicurezza delle informazioni A. Rispondenza a requisiti legali e normativi (legge sulla Privacy, normative dello specifico settore in cui l azienda opera, ecc.) B. Miglioramento della fruibilità delle tecnologie internet, facili e potenti ma poco sicure (W.W.W, collegamenti remoti, realizzazione di collegamenti con partner, clienti, fornitori...) C. Miglioramento della posizione competitiva dell azienda rispetto alla concorrenza (difesa/miglioramento dell immagine aziendale, Intelligence e contro intelligence, difesa della proprietà intellettuale brevetti, tecnologie, competenze, informazioni commerciali...-, Miglioramento dei servizi offerti alla clientela ecc.) Mettere in sequenza di priorità i 3 punti: 1.; 2.; 3.. Survey 10

Miglioramento della fruibilità delle tecnologie internet, facili e potenti ma poco sicure (W.W.W, collegamenti remoti, realizzazione di collegamenti con partner, clienti, fornitori...) C.

11 Motivazioni di investimento Rispondenza a requisiti legali e normativi Miglioramento della fruibilità delle tecnologie Miglioramento della posizione competitiva 0 Survey 11

12 Secondo Lei, in quale percentuale viene ripartita la spesa sulla sicurezza? (stima)? Consulenze? Prodotti a cespite (investimenti in h/w e s/w)? Servizi professionali/personale Indicare le percentuali in modo che la somma sia uguale a 100 Survey 12

13 Almeno metà della spesa sulla sicurezza in: Consulenze 10 Prodotti a cespite Servizi professionali/personale 5 1 Non indicato 0 Survey 13

14 Quali dei seguenti aspetti devono essere migliorati? (che cosa c è che non va) A. Costi della sicurezza (è troppo cara, i costi non sono trasparenti, la qualità dei servizi e dei prodotti è difficile da com parare); B. Cultura della sicurezza in azienda (non si riesce a giustificare la spesa in sicurezza inform atica perchè l attenzione è rivolta ad altri asp e tti d ella vita a zie n d a le); C. Fornitura dei prodotti (ogni venditore di tecnologie si presenta com e il risolutore di tu tti i p ro b lem i, le asp ettative su lle funzionalità dei prodotti sono slegate dalla capacità dei prodotti di fornire tali funzionalità, chi m i vende i prodotti non si preoccupa del loro corretto funzionam ento m a fugge dopo una velocissim a in sta lla zio n e..); D. Organizzazione della sicurezza (non è chiaro chi abbia la responsabilità d ella sicurezza delle inform azioni; esiste un responsabile m a non ha un proprio budget, esiste un costante conflitto per capire chi debba fare che cosa, esiste un costante tentativo di scansare la grana...) Mettere in sequenza di priorità i 4 punti: 1.. ; 2.. ; 3.. ; 4. Survey 14

Cultura della sicurezza in azienda (non si riesce a giustificare la spesa in sicurezza inform atica perchè l attenzione è rivolta ad altri asp e tti d ella vita a zie n d a le); C.

15 Aspetti che devono essere migliorati Costi della sicurezza Cultura della sicurezza in azienda Fornitura dei prodotti 5 Organizzazione della sicurezza 0 Survey 15

16 Con quali di questi strumenti si possono ottenere miglioramenti? (quali solo le soluzioni che permettono di migliorare gli aspetti indicati al punto precedente) A. Consulenza più qualificata B. Prodotti più adatti a rispondere alle esigenze specifiche dell azienda C. Disponibilità di fornitori di servizi di gestione della sicurezza Mettere in sequenza di priorità i 3 punti: 1.; 2.; 3. Survey 16

17 Strumenti per ottenere miglioramenti per priorità più alta 60% 40% 20% 0% 56% 17% 27% Consulenza più qualificata Prodotti più adatti per esigenze specifiche Disponibilità fornitori di sicurezza Survey 17

18 - Survey 18

Documenti analoghi

Padova, 13 gennaio 2011. Il cruccio del Provider: ci sono o ci faccio? Marisa Sartori e Mauro Zaniboni

Padova, 13 gennaio 2011. Il cruccio del Provider: ci sono o ci faccio? Marisa Sartori e Mauro Zaniboni Il cruccio del Provider: ci sono o ci faccio? Fase sperimentale ECM 2002 Fase a regime ECM Accordo Stato-Regioni Novembre 2009 LA NOVITA PIU RILEVANTE: Non si accreditano più gli EVENTI MA si accreditano