Le IMM-urile italiene nu ating marca de suficiență în managementul riscului cibernetic, în conformitate cu Cyber Index PMI 2024. Raportul, prezentat în Confindustria, a detectat a scor mediu de 52 din 100, departe de pragul de trecere stabilit la 60 de puncte. În ciuda unei îmbunătățiri față de 2023 (+1%), întreprinderile mici și mijlocii italiene continuă să prezinte lacune semnificative în conștientizarea și implementarea măsurilor de protecție. În special, IMM-urile se luptă să dezvolte o abordare strategică și să identifice corect riscurile.
Securitatea cibernetică: imaginea IMM-urilor italiene
Cyber Index PMI, creat de General e Confindustria cu suport dell'Observatorul de securitate cibernetică și protecție a datelor al Universității Politehnice din Milano și în colaborare cuAgenția Națională de Securitate Cibernetică, măsoară gradul de pregătire a întreprinderilor mici și mijlocii italiene cu privire la riscurile cibernetice. Rezultatele arată că, deși se acordă o atenție tot mai mare securității cibernetice, multe companii italiene sunt încă slab structurate în a face față amenințărilor cibernetice.
IMM-urile italiene obțin un scor de 54 din 100 pentruabordare strategică a securității cibernetice, dar datele rămân insuficiente, indicând o lipsă de politici corporative formale, investiții direcționate și responsabilități clar definite. Acolo capacitatea de a identifica riscurile obține cel mai mic scor: 45 din 100, semn că multe companii nu recunosc în mod adecvat amenințările. Doar celzona de implementare este mai dezvoltată, cu un scor de 57 din 100, ceea ce indică faptul că IMM-urile sunt mai reactive, dar nu sunt încă pe deplin pregătite.
Nivelurile de maturitate ale IMM-urilor italiene
Il Cyber Index PMI 2024 împarte întreprinderile mici și mijlocii italiene în patru grupuri pe baza maturității lor în managementul riscului cibernetic:
- 15% dintre IMM-uri sunt definite ca „matur„: are o abordare strategică, este conștient de riscuri și implementează acțiuni concrete pentru a-și proteja resursele.
- 29% dintre IMM-uri sunt „consapevole„: înțelege riscurile, dar are resurse limitate pentru a acționa eficient.
- 38% dintre IMM-uri sunt „informat„: are o înțelegere superficială a riscurilor, dar abordarea este încă dezorganizată.
- 18% dintre IMM-uri sunt „începător„: are o conștientizare scăzută a riscurilor IT și nu adoptă măsuri de protecție adecvate.
Contextul internațional și provocările emergente
Din 2018 până în 2023, atacuri cibernetice grave la nivel global au crescut cu 79%. Noile tehnologii, cum ar fi inteligența artificială și GenAI, amplifică amenințările cibernetice, creând un mediu și mai complex. În plus, directiva NIS2 a Uniunii Europene, care are ca scop îmbunătățirea securității cibernetice la nivel continental, reprezintă o oportunitate de a crește gradul de conștientizare în rândul IMM-urilor italiene.
Comentarii
înger Camilli, vicepreședintele pentru Credit, Finanțe și Fiscalitate al Confindustria, a subliniat: "Securitatea cibernetică este un pilon fundamental pentru rezistența și creșterea sistemului nostru economic. Întărirea securității digitale înseamnă protejarea viitorului companiilor noastre și a întregului sistem de producție, crearea unui ecosistem mai sigur și mai competitiv. Confindustria lucrează pentru a sprijini acest proces, prin inițiative precum Indexul cibernetic PMI și dialogul constant cu instituțiile".
Peter labriola, delegatul președintelui Confindustria pentru Tranziția Digitală, a adăugat: „Securitatea cibernetică este o provocare care privește afacerile, instituțiile și cetățenii. Într-un context de amenințări din ce în ce mai sofisticate, este esențial ca țara să adopte o abordare strategică care să promoveze cultura securității cibernetice. Confindustria s-a angajat întotdeauna să susțină companiile, facilitând accesul la tehnologiile necesare și, prin urmare, să ne creștem competențele și să ne creștem în siguranță și să construim un sistem de colaborare public-privat care să permită companiilor noastre, în special IMM-urilor, să se protejeze eficient”.
