I danni causati dagli attacchi informatici aumentano rapidamente di anno in anno.

DNVN - I danni derivanti dagli attacchi informatici aumentano rapidamente di anno in anno. Dai 9.500 miliardi di dollari del 2024, questa cifra potrebbe raggiungere i 17.900 miliardi di dollari entro il 2030. Tale aumento dimostra la crescente pericolosità delle minacce informatiche e la necessità di rafforzare la sicurezza in un ambiente digitale complesso.

A sostegno delle imprese vietnamite nella creazione di un ambiente digitale sicuro e sostenibile,FPT Group ha recentemente collaborato con Aon per organizzare il seminario "Sicurezza informatica e assicurazione: due scudi contro le minacce del mondo digitale".

Intervenendo all'evento, il signor Dang Truong Thach, Vicepresidente esecutivo e Vicedirettore generale di FPT IS, FPT Group, ha dichiarato: “Le perdite dovute agli attacchi informatici aumentano rapidamente ogni anno. Dai 9.500 miliardi di dollari del 2024, questa cifra potrebbe raggiungere i 17.900 miliardi di dollari nel 2030. Questo aumento dimostra il crescente pericolo delle minacce informatiche e la necessità di rafforzare la sicurezza in un ambiente digitale complesso. Le aziende non solo devono affrontare rischi finanziari, ma anche la perdita di fiducia dei clienti, l'interruzione dell'attività e il danno alla reputazione.”

L'intelligenza artificiale pone una duplice sfida alle imprese.

“L’intelligenza artificiale è vista sia come uno strumento incredibilmente potente che come una pericolosa ‘arma’. Grazie alle sue capacità analitiche, che raggiungono velocità e accuratezza di gran lunga superiori a quelle umane, l’IA offre numerosi vantaggi alle aziende. Tuttavia, insieme a questi vantaggi, l’IA rivela anche molte debolezze che i malintenzionati possono sfruttare e rende gli utenti comuni vulnerabili ai rischi se non adeguatamente equipaggiati, gestiti e utilizzati”, ha commentato il Dott. Nguyen Thanh Binh, Consulente Globale di Cybersecurity presso FPT IS.

L'intelligenza artificiale pone una duplice sfida per le aziende, sia sul piano esterno che interno. Esternamente, questa tecnologia consente agli hacker di creare malware sofisticati e difficili da individuare, nonché di mettere in atto truffe. Internamente, i rischi sorgono quando i dipendenti divulgano involontariamente dati sensibili, violano le normative vigenti o si affidano eccessivamente all'IA per sostituire i lavoratori umani, danneggiando le operazioni e la reputazione aziendale.

In questo contesto, il Dott. Nguyen Thanh Binh ha proposto una strategia unificata, incentrata sul coordinamento tra il SOC (Centro Operativo di Sicurezza) e il GRC (Governance, Risk & Compliance).

Un Security Operations Center (SOC) è paragonabile a un "centro nevralgico" che monitora l'infrastruttura IT 24 ore su 24, 7 giorni su 7, e rileva tempestivamente anche i malware più sofisticati generati dall'intelligenza artificiale, combinando l'analisi comportamentale con il riconoscimento delle firme tradizionali. Un Gross Regional Control (GRC), invece, si concentra sulla governance interna, sullo sviluppo di politiche e processi, sul controllo dei dati e sulla conformità legale, sensibilizzando al contempo i dipendenti sui rischi e sui principi di sicurezza derivanti dall'applicazione dell'intelligenza artificiale.

Questa integrazione aiuterà le aziende a costruire una protezione completa contro i rischi sempre più complessi dell'era dell'IA. Ad esempio, se il SOC rileva un comportamento anomalo da parte di un dipendente, questi dati verranno trasferiti al GRC per l'analisi, che potrà poi portare a formazione, modifiche dei processi o all'implementazione di nuovi controlli.

Secondo Andrew Mahony, Senior Director (Asia Pacific Region) di Cybersecurity Insurance Solutions, e Dang Ngoc Lien, National Director - Financial Services Insurance Solutions and Professional Group, hanno fornito spunti di riflessione dal mercato assicurativo, sottolineando il ruolo dell'assicurazione contro i rischi informatici.

Un rappresentante di Aon ha dichiarato: "Circa 10 anni fa, quando si discuteva di rischi informatici o di assicurazioni contro i rischi informatici, si trattava quasi esclusivamente di concetti teorici, formalistici e distaccati dalle operazioni pratiche, soprattutto nei paesi asiatici, Vietnam incluso. Da allora, tuttavia, abbiamo assistito a un significativo sviluppo sia nel campo della sicurezza informatica che in quello delle assicurazioni contro i rischi informatici."

Per accedere a un'assicurazione efficace, le aziende devono dimostrare la propria "salute" in termini di sicurezza informatica attraverso misure come l'autenticazione a più fattori (MFA), il backup dei dati, un SOC attivo 24 ore su 24, 7 giorni su 7, e collaborare con partner tecnologici come FPT per mostrare le proprie capacità di gestione del rischio, facilitando così la stipula di contratti con condizioni e costi migliori.

Gli esperti presenti alla conferenza hanno sottolineato che, nell'era digitale, il "doppio scudo" – ovvero la combinazione della strategia di sicurezza completa di FPT e dell'assicurazione contro i rischi informatici di Aon – rappresenta la soluzione ottimale per proteggere le aziende da ogni tipo di rischio. Questo scudo non solo garantisce la sicurezza tecnologica, la gestione interna dei rischi e la sensibilizzazione dei dipendenti, ma crea anche una solida base finanziaria, aiutando le aziende a svilupparsi in modo sostenibile e a integrarsi con sicurezza nel volatile contesto digitale.

Fenice

Fonte: https://doanhnghiepvn.vn/chuyen-doi-so/thiet-hai-do-tan-cong-mang-dang-tang-nhanh-hang-nam/20251003121855430