Veeam: NIS2 costi aziende EMEA sicurezza informatica

Veeam: la direttiva NIS2 svuota le risorse delle organizzazioni: il 95% delle aziende EMEA utilizza altri fondi per rispettare la scadenza La conformità alla NIS2 amplifica le carenze di competenze IT e la pressione sulle risorse dell’azienda

Con l'implementazione della NIS2 in corso in tutta l'UE, un nuovo sondaggio di Censuswide, commissionato da Veeam Software, rivela l'impatto significativo sulle aziende che si stanno adattando a questa importante direttiva sulla security. Veeam, il leader globale nella resilienza dei dati per quota di mercato, ha evidenziato che, sebbene la maggior parte dei leader IT sia fiduciosa di poter rispettare la conformità alla NIS2, la direttiva ha anche amplificato le sfide esistenti, come le limitazioni di risorse e la carenza di competenze. Il sondaggio ha rivelato che il "gap di competenze" è il principale problema per le organizzazioni EMEA, con il 30% che afferma di aver attinto ai budget dedicati alle assunzioni per supportare gli sforzi richiesti per essere conformi alla NIS2.

Il budget per la NIS2 è stato garantito con grande fatica

Il sondaggio ha rivelato che, sebbene i leader IT siano riusciti a garantire un budget sufficiente per rispettare la direttiva NIS2, l'impatto su altre aree potrebbe essere significativo. Il 68% delle aziende riporta di aver ricevuto il budget aggiuntivo necessario per la conformità alla NIS2. Tuttavia, il 20% ha identificato il budget come una barriera significativa per raggiungere la conformità. Dall'accordo politico per la NIS2 nel gennaio 2023, il 40% delle aziende ha visto ridursi i budget IT mentre il 20% ha mantenuto le finanze invariate. Inoltre, il 95% delle organizzazioni ha dirottato fondi da altre aree dell'azienda per coprire i costi di conformità alla NIS2. In particolare, il 34% delle aziende ha attinto ai propri budget di gestione del rischio, il 30% da un budget di reclutamento più ampio, il 29% dalla gestione delle crisi e il 25% dalle riserve di emergenza. Questa riassegnazione sottolinea ulteriormente la pressione per le aziende su risorse finanziarie già limitate.

Edwin Weijdema, Field CTO EMEA di Veeam, ha dichiarato: “Garantire un budget adeguato per la cybersicurezza è spesso una sfida per i leader IT, ma le sanzioni severe e l'enfasi sulla responsabilità aziendale imposte dalla NIS2 potrebbero aiutare a facilitare questo processo. Tuttavia, poiché la maggior parte dei budget IT sta subendo tagli o rimane stagnante - di fatto riducendosi a causa dell'aumento dei costi aziendali e dell'inflazione - la NIS2 sta attingendo a risorse già limitate. È particolarmente preoccupante vedere fondi dirottati dal reclutamento e dalle riserve di emergenza. La NIS2 non dovrebbe essere considerata una crisi, eppure una azienda su quattro sembra vederla in questo modo”.

NIS2 aggiunge carburante al fuoco delle sfide per i leader IT

Il sondaggio ha evidenziato anche le principali pressioni aziendali percepite dai leader IT. Con la NIS2 classificata al decimo posto nella lista delle priorità, ciò sottolinea la vasta gamma di sfide affrontate a livello senior. Le prime cinque sfide sono il gap di competenze (24%), le preoccupazioni per la redditività (23%), la trasformazione digitale (23%), l'aumento dei costi aziendali (20%) e la mancanza di risorse (20%). Questi risultati rivelano che le risorse - sia umane che finanziarie - sono i principali fattori limitanti per i leader IT, eppure la NIS2 richiede entrambe.

Per diventare conformi, le aziende stanno adottando diverse misure: effettuare audit IT (29%), rivedere i processi e le best practice di cybersicurezza (29%), sviluppare nuove politiche e procedure (28%), investire in nuove tecnologie (28%) e aumentare l'allocazione del budget per la cybersicurezza (28%). I principali "fattori abilitanti" per la conformità alla NIS2 includono soluzioni tecnologiche specializzate (27%), audit IT (25%) e competenze organizzative interne (25%), tutti aspetti che richiedono budget e competenze preziose.

Il budget IT EMEA è dominato da sicurezza e conformità Nonostante le riduzioni generali del budget IT negli ultimi due anni, sono stati allocati fondi aggiuntivi per la conformità alla NIS2, sia dal budget IT che da altre aree dell'azienda. Questa limitazione potrebbe spiegare perché l'80% dei budget IT EMEA sia ora destinato alla cybersicurezza e alla conformità da parte delle aziende obbligate a rispettare la NIS2. Ciò lascia poco spazio per affrontare le principali sfide dei leader IT, come il gap di competenze, la redditività e la trasformazione digitale.

“Mantenere la sicurezza e la conformità è fondamentale per qualsiasi organizzazione, ma il fatto che attualmente consumi la maggior parte del budget IT evidenzia quanto siano impreparate e sottofinanziate molte aziende. I leader IT hanno budget limitati, ma devono ancora trovare risorse per soddisfare rapidamente i requisiti della NIS2. Coloro che adottano un approccio olistico alla sicurezza e alle best practice prima che la legislazione li imponga affronteranno naturalmente meno pressioni, permettendo loro di affrontare meglio altre priorità e sfide chiave,” ha dichiarato Andre Troskie, Field CISO EMEA di Veeam.

Il Regno Unito è leader negli investimenti e nella fiducia nella NIS2

Nonostante la NIS2 non influisca direttamente sulle aziende britanniche, quelle che operano con entità dell'UE devono conformarsi, e le loro risposte offrono un quadro diverso. Il Regno Unito è stato l'unico paese del sondaggio a riportare un aumento dei budget IT dal gennaio 2023, con il 62% dei decisori IT britannici che segnalano un incremento del budget e solo il 14% che ha registrato una diminuzione. Questo ha consentito alle aziende del Regno Unito di investire maggiormente nel miglioramento della propria sicurezza in vista della direttiva.

Il 38% degli intervistati nel Regno Unito ha già investito nella revisione dei processi e delle best practice di cybersicurezza, e il 34% ha investito in nuove tecnologie, cifre superiori rispetto a quelle riportate dai loro omologhi europei. I decisori IT del Regno Unito intendono continuare a effettuare investimenti significativi in futuro, con il 30% che prevede ulteriori revisioni dei processi di cybersicurezza e best practice, e il 25% che pianifica investimenti in nuove tecnologie, rispetto a una media del 15% e 16% negli altri paesi del sondaggio. 

Veeam e l’integrità dei dati - Veeam e l’integrità dei dati: la base della vera data freedom A cura di Rick Vanover, Vice President, Product Strategy, Veeam Con le aziende che gestiscono ecosistemi di dati sempre più complessi, mantenere l'integrità dei dati durante il trasferimento è diventato più critico che mai.

Potenziato il Veeam Data Cloud Vault - Veeam, leader n.1 nella resilienza dei dati, potenzia il Veeam Data Cloud VaultLa nuova offerta di archiviazione cloud offre una disponibilità estesa, un prezzo unico e prevedibile per l'archiviazione cloud attraverso due nuove edizioni, garantendo un'integrazione fluida con Veeam Data Platform, basata sui principi di resilienza dei dati Zero TrustVeeam Software, leader n.

Veeam: Proteggi il tuo futuro digitale oggi - Quasi due decenni fa, Clive Humby coniò l'ormai celebre frase "i dati sono il nuovo petrolio". Con l'intelligenza artificiale (IA), abbiamo il nuovo motore a combustione interna. Il discorso sull'IA ha raggiunto picchi altissimi, ma questa "era dell'IA" in cui siamo entrati è solo un capitolo di una storia che va avanti da anni: la trasformazione digitale.