Rapporto sullo stato di preparazione delle aziende alla crisi informatica

Luglio 14, 2026

Il white paper sullo stato di preparazione delle imprese alla gestione delle crisi informatiche, a cura di Semperis, un Community Champion di Health-ISAC.

Uno sguardo globale su come le organizzazioni si preparano – e faticano – a rispondere alle minacce informatiche.

Sintesi

Nonostante le diffuse dichiarazioni di preparazione in ambito informatico, le ripercussioni pervasive sul business indicano che la maggior parte delle organizzazioni non è pronta ad affrontare le crisi quando contano davvero. Questo studio globale, condotto su 1,000 organizzazioni negli Stati Uniti, nel Regno Unito, in Europa e nella regione Asia-Pacifico, rivela una discrepanza tra la percezione di preparazione e le prestazioni effettive nella risposta alle crisi informatiche. Il nostro studio dimostra che i piani di risposta agli incidenti informatici vengono implementati e testati regolarmente, ma non in modo olistico. In una crisi reale, troppi team operano in modo isolato.

Il 90% si scontra con seri ostacoli che impediscono un'efficace risposta agli attacchi informatici.
Meno del 50% organizza simulazioni che coinvolgono tutti i team comunemente implicati in una crisi reale.
Nonostante la pianificazione e la pratica, il 71% ha comunque subito almeno un incidente informatico ad alto impatto che ha interrotto funzioni aziendali critiche nell'ultimo anno; il 36% ha subito incidenti multipli dannosi.

La maggior parte delle organizzazioni ritiene di essere pronta ad affrontare una crisi informatica. Tuttavia, i ripetuti eventi che bloccano l'attività aziendale dimostrano il contrario. Assumere semplicemente più personale non è la soluzione. Per rafforzare la resilienza, le organizzazioni devono colmare le lacune nella comunicazione e nel coordinamento tra i team.