Veeam: NIS2 costi aziende EMEA sicurezza informatica

Veeam: la direttiva NIS2 svuota le risorse delle organizzazioni: il 95% delle aziende EMEA utilizza altri fondi per rispettare la scadenza La conformità alla NIS2 amplifica le carenze di competenze IT e la pressione sulle risorse dell’azienda

Con l'implementazione della NIS2 in corso in tutta l'UE, un nuovo sondaggio di Censuswide, commissionato da Veeam Software, rivela l'impatto significativo sulle aziende che si stanno adattando a questa importante direttiva sulla security. Veeam, il leader globale nella resilienza dei dati per quota di mercato, ha evidenziato che, sebbene la maggior parte dei leader IT sia fiduciosa di poter rispettare la conformità alla NIS2, la direttiva ha anche amplificato le sfide esistenti, come le limitazioni di risorse e la carenza di competenze. Il sondaggio ha rivelato che il "gap di competenze" è il principale problema per le organizzazioni EMEA, con il 30% che afferma di aver attinto ai budget dedicati alle assunzioni per supportare gli sforzi richiesti per essere conformi alla NIS2.

Il budget per la NIS2 è stato garantito con grande fatica

Il sondaggio ha rivelato che, sebbene i leader IT siano riusciti a garantire un budget sufficiente per rispettare la direttiva NIS2, l'impatto su altre aree potrebbe essere significativo. Il 68% delle aziende riporta di aver ricevuto il budget aggiuntivo necessario per la conformità alla NIS2. Tuttavia, il 20% ha identificato il budget come una barriera significativa per raggiungere la conformità. Dall'accordo politico per la NIS2 nel gennaio 2023, il 40% delle aziende ha visto ridursi i budget IT mentre il 20% ha mantenuto le finanze invariate. Inoltre, il 95% delle organizzazioni ha dirottato fondi da altre aree dell'azienda per coprire i costi di conformità alla NIS2. In particolare, il 34% delle aziende ha attinto ai propri budget di gestione del rischio, il 30% da un budget di reclutamento più ampio, il 29% dalla gestione delle crisi e il 25% dalle riserve di emergenza. Questa riassegnazione sottolinea ulteriormente la pressione per le aziende su risorse finanziarie già limitate.

Edwin Weijdema, Field CTO EMEA di Veeam, ha dichiarato: “Garantire un budget adeguato per la cybersicurezza è spesso una sfida per i leader IT, ma le sanzioni severe e l'enfasi sulla responsabilità aziendale imposte dalla NIS2 potrebbero aiutare a facilitare questo processo. Tuttavia, poiché la maggior parte dei budget IT sta subendo tagli o rimane stagnante - di fatto riducendosi a causa dell'aumento dei costi aziendali e dell'inflazione - la NIS2 sta attingendo a risorse già limitate. È particolarmente preoccupante vedere fondi dirottati dal reclutamento e dalle riserve di emergenza. La NIS2 non dovrebbe essere considerata una crisi, eppure una azienda su quattro sembra vederla in questo modo”.

NIS2 aggiunge carburante al fuoco delle sfide per i leader IT

Il sondaggio ha evidenziato anche le principali pressioni aziendali percepite dai leader IT. Con la NIS2 classificata al decimo posto nella lista delle priorità, ciò sottolinea la vasta gamma di sfide affrontate a livello senior. Le prime cinque sfide sono il gap di competenze (24%), le preoccupazioni per la redditività (23%), la trasformazione digitale (23%), l'aumento dei costi aziendali (20%) e la mancanza di risorse (20%). Questi risultati rivelano che le risorse - sia umane che finanziarie - sono i principali fattori limitanti per i leader IT, eppure la NIS2 richiede entrambe.

Per diventare conformi, le aziende stanno adottando diverse misure: effettuare audit IT (29%), rivedere i processi e le best practice di cybersicurezza (29%), sviluppare nuove politiche e procedure (28%), investire in nuove tecnologie (28%) e aumentare l'allocazione del budget per la cybersicurezza (28%). I principali "fattori abilitanti" per la conformità alla NIS2 includono soluzioni tecnologiche specializzate (27%), audit IT (25%) e competenze organizzative interne (25%), tutti aspetti che richiedono budget e competenze preziose.

Il budget IT EMEA è dominato da sicurezza e conformità Nonostante le riduzioni generali del budget IT negli ultimi due anni, sono stati allocati fondi aggiuntivi per la conformità alla NIS2, sia dal budget IT che da altre aree dell'azienda. Questa limitazione potrebbe spiegare perché l'80% dei budget IT EMEA sia ora destinato alla cybersicurezza e alla conformità da parte delle aziende obbligate a rispettare la NIS2. Ciò lascia poco spazio per affrontare le principali sfide dei leader IT, come il gap di competenze, la redditività e la trasformazione digitale.

“Mantenere la sicurezza e la conformità è fondamentale per qualsiasi organizzazione, ma il fatto che attualmente consumi la maggior parte del budget IT evidenzia quanto siano impreparate e sottofinanziate molte aziende. I leader IT hanno budget limitati, ma devono ancora trovare risorse per soddisfare rapidamente i requisiti della NIS2. Coloro che adottano un approccio olistico alla sicurezza e alle best practice prima che la legislazione li imponga affronteranno naturalmente meno pressioni, permettendo loro di affrontare meglio altre priorità e sfide chiave,” ha dichiarato Andre Troskie, Field CISO EMEA di Veeam.

Il Regno Unito è leader negli investimenti e nella fiducia nella NIS2

Nonostante la NIS2 non influisca direttamente sulle aziende britanniche, quelle che operano con entità dell'UE devono conformarsi, e le loro risposte offrono un quadro diverso. Il Regno Unito è stato l'unico paese del sondaggio a riportare un aumento dei budget IT dal gennaio 2023, con il 62% dei decisori IT britannici che segnalano un incremento del budget e solo il 14% che ha registrato una diminuzione. Questo ha consentito alle aziende del Regno Unito di investire maggiormente nel miglioramento della propria sicurezza in vista della direttiva.

Il 38% degli intervistati nel Regno Unito ha già investito nella revisione dei processi e delle best practice di cybersicurezza, e il 34% ha investito in nuove tecnologie, cifre superiori rispetto a quelle riportate dai loro omologhi europei. I decisori IT del Regno Unito intendono continuare a effettuare investimenti significativi in futuro, con il 30% che prevede ulteriori revisioni dei processi di cybersicurezza e best practice, e il 25% che pianifica investimenti in nuove tecnologie, rispetto a una media del 15% e 16% negli altri paesi del sondaggio. 

Le previsioni di Veeam per il 2025 - Le conseguenze della direttiva NIS2"È quasi inevitabile che i leader continueranno a confrontarsi con le sfide della regolamentazione nel 2025, in particolare con l’entrata in vigore del DORA nel settore finanziario. Tuttavia, il fatto più rilevante del prossimo anno sarà rappresentato dalla prima grande sanzione legata al NIS2.

Veeam raggiunge una valutazione di 15 miliardi di dollari - Veeam, leader mondiale nella Data Resilience accoglie nuovi investitori raggiungendo una valutazione di 15 miliardi di dollariVeeam, di proprietà di Insight Partners, amplia la sua base di investitori con un'offerta di equity secondaria da 2 miliardi di dollari guidata da TPG, con la partecipazione di Temasek, Neuberger Berman Capital Solutions e altri.

Veeam Data Platform 12.3 - Veeam, leader globale nella resilienza dei dati, presenta nuove funzionalità enterprise con la versione 12.3 di Veeam Data Platform, tra cui l'integrazione con Microsoft Entra ID ProtectionL'ultima release di Veeam introduce potenti strumenti di cyber resilienza, una reportistica avanzata alimentata da Generative AI, una protezione completa per Nutanix AHV e l'accesso migliorato a Veeam Data Cloud Vault v2Veeam Software, leader mondiale nella Data Resilience, annuncia il lancio di Veeam Data Platform v12.