Wallisellen, 28.01.2021 – I collaboratori delle PMI svizzere sottovalutano il pericolo di cyberattacchi per la propria impresa. Per ridurre i rischi servono misure di sensibilizzazione e la preparazione di scenari d’emergenza. È ciò che emerge da un nuovo studio della ZHAW e di Allianz Suisse.
Cybersicurezza nelle PMI: i collaboratori sono la vera chiave del successo
L’atteggiamento dei collaboratori nei confronti dei cyberattacchi rende vulnerabili le piccole e medie imprese svizzere: per quanto siano consapevoli dei rischi generali della cybercriminalità e dei notevoli danni che possono essere provocati da un attacco, ritengono che la loro impresa e loro in prima persona non siano abbastanza importanti da costituire un obiettivo appetibile. Ma si tratta di un atteggiamento che può indurre i collaboratori a non essere sufficientemente vigili. A questi risultati è giunto uno studio della ZHAW School of Management and Law in collaborazione con Allianz Suisse, in cui i ricercatori hanno condotto interviste approfondite con i collaboratori di PMI selezionate per capire i loro atteggiamenti e le motivazioni delle decisioni prese in merito ai cyberrischi.
La diffusione del telelavoro fa aumentare i rischi
«Di norma i cybercriminali mettono nel mirino le persone, provando attraverso di loro a insinuare un software dannoso nel sistema aziendale o sottrarre password. L’atteggiamento e il comportamento dei collaboratori, quindi, sono decisivi per difendersi dagli attacchi», spiega Carlos Casián, co-autore dello studio e underwriter Cose / Cyber Risk di Allianz Suisse. «Soprattutto in un’epoca come questa, in cui molti collaboratori lavorano da casa, i rischi aumentano: da un lato ci sono aspetti tecnici come gli accessi esterni alla rete aziendale. Dall’altro, il dialogo ad hoc con i colleghi per mezzo di e-mail sospette è più difficile, rendendo i collaboratori più vulnerabili ai tentativi di manipolazione.» Dallo studio emerge che i collaboratori delle PMI associano i cyberattacchi principalmente a scontri geopolitici, terrorismo e crimine organizzato. Al confronto, la Svizzera è ai loro occhi un’isola di sicurezza. «Ma è un’illusione. Anche qui da noi, circa un terzo delle PMI è già stato esposto ad attacchi», dichiara il responsabile dello studio Carlo Pugnetti, docente alla ZHAW School of Management and Law.
I cyberattacchi sono visti solo come un problema per specialisti
Quando viene rilevato un attacco concreto contro la propria impresa ed è necessario reagire, i collaboratori delle PMI intervistati si sentono relativamente impotenti e ritengono che sarebbe utile ricorrere a uno specialista. Questa idea può favorire una certa passività e spingere i collaboratori a sottovalutare il proprio ruolo nel minimizzare i cyberrischi. Al contempo, i risultati dello studio dimostrano che le PMI possono contare su una cultura aziendale con un fortissimo orientamento alla soluzione. Nella maggior parte dei casi i collaboratori agiscono proattivamente e, di fronte a un danno concreto, vogliono aiutare a risolverlo.
Per ridurre i rischi e le conseguenze di un cyberattacco, gli autori dell’indagine forniscono una serie di raccomandazioni: si va dalle misure d’informazione all’interno della PMI alla sensibilizzazione dei collaboratori alla minaccia oggettiva, spiegando anche come possono contribuire alla sua prevenzione. Inoltre, le imprese devono mettere a punto strategie per affrontare eventuali attacchi e le conseguenti panne dei sistemi informatici, con appositi scenari in cui esercitarsi. Nello sviluppo delle strategie di soluzione, le ditte devono coinvolgere attivamente i loro collaboratori traendo vantaggio dall’impegno che mettono nel lavoro.
Metodologia speciale
Lo studio « Rischi informatici e PMI svizzere - Un’indagine sugli atteggiamenti dei dipendenti e sulle vulnerabilità comportamentali » è stato condotto dall’institut per Risk & Insurance della ZHAW School of Management and Law in collaborazione con Allianz Suisse e con il supporto di diversi partner. I ricercatori hanno condotto interviste approfondite con 17 collaboratori che ricoprono diversi ruoli in tre PMI selezionate del settore del riscaldamento e della manifattura ricorrendo alla tecnica della «metafora profonda», in cui gli intervistati dovevano selezionare immagini che esprimono le loro idee e i loro atteggiamenti nei confronti di diversi aspetti della cybercriminalità. «Grazie a questa metodologia siamo riusciti a identificare anche gli schemi di pensiero personali di cui gli intervistati non sono direttamente consapevoli», spiega Carlo Pugnetti. «L’obiettivo principale era infatti portare alla luce fatti nascosti per sviluppare misure più efficaci.» Le interviste sono state condotte a settembre 2020.
REFERENTE PER LE RICHIESTE DEI MEDIA
Hans-Peter Nehmer
Responsabile Comunicazione aziendale
Responsabile Comunicazione aziendale
Nadine Schumann
Senior Spokesperson
Senior Spokesperson
RIMANETE AGGIORNATI
Abbonatevi ai nostri comunicati stampa per essere sempre al corrente delle novità di Allianz Suisse.
Iscrizione
Seguite Allianz Suisse su Twitter @AllianzSuisse. Qui ottenete informazioni esclusive su tutto ciò che ci commuove.
Vai su Twitter
BREVE PROFILO DEL GRUPPO ALLIANZ SUISSE
Con una raccolta premi di oltre 3.7 miliardi di franchi, il Gruppo Allianz Suisse è fra gli operatori assicurativi leader in Svizzera. Al Gruppo Allianz Suisse fanno capo diverse società, tra queste: Allianz Suisse Società di Assicurazioni SA, Allianz Suisse Società di Assicurazioni sulla Vita SA, CAP Compagnia d’Assicurazione di Protezione Giuridica SA e Quality 1 AG. Il Gruppo Allianz Suisse opera nei settori assicurazione, previdenza e gestione patrimoniale, ha circa 3600 dipendenti ed è parte del gruppo internazionale Allianz, presente in oltre 70 Paesi distribuiti in tutti i continenti. Dal 2000 il Gruppo Allianz occupa regolarmente le primissime posizioni nell’indice di sostenibilità del Dow Jones (Dow Jones Sustainability Index, DJSI). In questa autorevole classifica mondiale Allianz figura attualmente come leader di settore.
In Svizzera sono circa un milione i privati e oltre 125 000 le aziende che si affidano, in ogni fase della loro esistenza, alla consulenza e ai prodotti assicurativo-previdenziali di Allianz Suisse. Una fitta rete di sedi ed agenzie (più di 110 in tutto) garantisce peraltro una presenza capillare in ogni regione del Paese.
Allianz Suisse è premium partner di Spitex Schweiz, di Swiss Paralympic e dello Swiss Economic Forum (SEF). È inoltre title sponsor dell’evento nazionale «Giornata del cinema Allianz» e dà il nome alle manifestazioni Allianz Cinema di Zurigo, Basilea e Ginevra. In campo sociale, sostiene anche la Croce Rossa Svizzera e Pro Juventute come partner di progetto.
Folgen Sie uns