Metodologia

Kaspersky IT Security Calculator si basa su un sondaggio online annuale condotto tra migliaia di responsabili di business e IT di tutto il mondo. Nel 2018, Kaspersky y B2B International hanno effettuato un sondaggio su 6.687 persone appartenenti a compagnie fino a 4.999 dipendenti. I rappresentanti delle aziende provenivano da 29 paesi e le aziende erano di diversi settori e dimensioni.

Le statistiche presentate nel Kaspersky IT Security Calculator si fondando sulle risposte dichiarate dai partecipanti al sondaggio e si tratta di dati a uso orientativo.

Geografia

Le statistiche di Calculator si basano sulle risposte delle persone intervistate provenienti dai seguenti paesi:

Nord America

USA e Canada

Europa

Belgio, Repubblica Ceca, Francia, Germania, Ungheria, Italia, Paesi Bassi, Spagna, Regno Unito,

Asia Pacifica & Giappone

Australia, Cina, India, Indonesia, Giappone, Malesia, Singapore

America Latina

Argentina, Brasile, Cile, Colombia, Messico, Perù

Medio Oriente, Turchia e Africa

Arabia Saudita, Sud Africa, Turchia, Emirati Arabi Uniti

Russia

Russia

Le statistiche per l'opzione “Tutti i paesi" includono tutti questi stati.

Statistiche

I partecipanti al sondaggio sono stati selezionati secondo il loro livello di influenza nelle decisioni legate alla sicurezza IT all'interno della propria azienda e conoscenza di questioni riguardanti la sicurezza IT. Tutti gli intervistati sono stati raggruppati in categorie definite per regione, settore e dimensione dell'azienda. Per questo motivo nel Calcutator non vengono mostrati i risultati che si basano su meno di 15 partecipanti. Anzi, per questi parametri i risultati di ricerca sono stati estesi per offrire una quantità adeguata di dati. Si consiglia comunque di considerare con le dovute precauzioni i risultati basati su meno di 30 partecipanti, dal momento che si tratta di una base statistica ancora ridotta.

Budget di sicurezza IT

Il grafico mostra il budget medio annuale che le aziende dispongono in questo momento in sicurezza IT, il budget speso in sicurezza IT rispetto al totale disponibile e la percentuale media di cambiamento previsto per tale budget nei prossimi tre anni. Il calcolo del budget avviene considerando le risposte alle domande qui di seguito riportate. Per ottenere il calcolo, gli intervalli presenti nelle domande sono stati trasformati in variabili continue per poi prendere il punto medio (il punto più alto e il più basso rispettivamente per i primi e gli ultimi intervalli). Il valore medio mostrato viene ottenuto con la media sfrondata.

Il budget della sicurezza IT introdotto dall'utenti di Calculator viene considerato uguale alla media del settore se la devianza è meno del 5%.

La domanda posta:

• Facendo una stima, quanto spende la tua azienda in IT?

  1-49 DIPENDENTI	50-999 DIPENDENTI	1000+ DIPENDENTI
  Meno di $2.500	Meno di $125.000	Meno di $1,25mln
  $2.5m- $5m	$125m - $250m	$1.26mln - $2,5mln
  $5.1m - $12,5m	$251m - $500m	$2.6mln - $5mln
  $12.6m - $50m	$501m - $1,25mln	$5.1mln - $12,5mln
  $51m - $100m	$1.26mln - $2,5mln	$12.6mln - $25mln
  $101m - $250m	$2.6mln - $3,75mln	$25.1mln - $50mln
  $251m - $500m	$3.76mln - $5mln	$50.1mln - $250mln
  $501m - $750m	$5.1mln - $12,5mln	$251mln - $1mld
  $750m+	$12.6mln +	$1mld+

• Approssimativamente, che percentuale di questo budget è destinata alla sicurezza IT?

  Meno del 1%
  2-4%
  5-10%
  11-15%
  16-20%
  21-25%
  26-50%
  51-60%
  61-75%
  Più del 75%

• Le cifre mostrate in questa domanda sono in moneta locale. Di seguito un esempio che riguarda gli Stati Uniti.

Aumento del 50%

Aumento del 30-49%

Aumento del 10-29%

Aumento del 1-9%

Nessuna variazione

Decremento del 1-9%

Decremento del 10-29%

Decremento del 30-49%

Decremento del 50%+

Misure di sicurezza in vigore

Il grafico mostra le tecnologie e le soluzioni che le aziende impiegano attualmente. Questi dati sono stato ricevuti solo da aziende con più di 50 dipendenti.

La domanda posta:

• Per ognuna delle seguenti soluzioni per la sicurezza IT, in che modo la tua azienda le sta adottando o sta pianificando di adottarne alcuna nei prossimi 12 mesi?

Minacce

Il grafico mostra le cyberminacce e le violazioni di cui le aziende sono state vittima negli ultimi 12 mesi e il costo massimo di un incidente per un'azienda. L'elenco delle minacce per le aziende finanziarie è esteso al fine di includere quelle rilevanti solo per questo settore. Entrambi gli elenchi includono il numero limitato di minacce che le aziende hanno riscontrato, comparate con l'elenco sul quale agli intervistati è stato chiesto di rispondere. Le minacce mostrate sono le più gravi.

Il costo massimo di un incidente per un'azienda include solo quelle aziende con 50 o più dipendenti e racchiude il costo stimato a cui un'azienda potrebbe incorrere dopo una violazione in ognuna delle seguenti categorie:

• Affari persi
• Assunzione di consulenti esterni
• Danno all'affidabilità creditizia / Assicurazione
• PR Aggiuntive
• Compensazione
• Miglioramento del Software / Infrastruttura
• Paghe aggiuntive per staff interno
• Assunzione di nuovo staff
• Formazione dello staff

La domanda posta:

• La tua azienda ha riscontrato alcuno dei seguenti problemi negli ultimi 12 mesi?
• Potresti stimare il costo totale dell'azienda per quanto riguarda le paghe che questa assegnazione / riassegnazione delle risorse ha fino ad adesso comportato a seguito di tutte le violazioni riscontrate negli ultimi 12 mesi?
• C'è stata qualche violazione di dati riscontrata negli ultimi 12 mesi che ha reso necessario usufruire dei servizi di qualcuno dei seguenti professionisti esterni all'organizzazione al fine di risolvere il problema?
• Potresti stimare il totale del costo aggiuntivo per il business a seguito dell'assunzione di questi professionisti che hanno fornito assistenza in seguito alla violazione dei dati riscontrata negli ultimi 12 mesi?
• Hai perso qualche contratto od opportunità di business a seguito della violazione? Se sì, potresti stimare il valore totale di questa perdita?
• Potresti stimare i costi aggiuntivi di marketing/PR a cui il tuo business probabilmente incorrerà nel riparare questo danno?
• Gentilmente, potresti fare anche una stima simile per quanto riguarda l'aumento dei costi finanziari a seguito di un maggiore premio assicurativo o di un danno all'affidabilità creditizia?
• In risposta ad una violazione riscontrata, i business investiranno spesso in staff, formazione o tecnologia aggiuntivi per evitare ulteriori problemi. La tua azienda ha fatto alcuno di questi investimenti in risposta alle violazioni di dati riscontrate negli ultimi 12 mesi? Se sì, potresti stimare quanto è stato speso fino ad oggi per le misure di seguito riportate?

Consigli

Questi utili consigli sono forniti dagli esperti di Kaspersky in base alle dimensioni dell'azienda, al settore e al paese e si basano sull'esperienza lavorativa di Kaspersky con le aziende negli ultimi 20 anni.