La Sicurezza dell’Identità: Un Imperativo per le Aziende Moderne
Le assemblee di amministrazione hanno sempre avuto il compito di proteggere informazioni sensibili. Oggi, sono altresì responsabili della salvaguardia delle identità che vi accedono.
Con l’aumento della dipendenza delle organizzazioni dalle piattaforme digitali per sostenere le comunicazioni, il processo decisionale e le pratiche di governance, la sicurezza delle identità è diventata un elemento cruciale della resilienza informatica. I progressi nell’intelligenza artificiale (IA) hanno reso le campagne di phishing, le impersonificazioni di dirigenti, i deepfake e gli attacchi di raccolta di credenziali più convincenti, accessibili e scalabili che mai.
Sebbene la tecnologia alla base di queste minacce continui a evolversi, l’obiettivo rimane spesso invariato: ottenere accesso a informazioni sensibili compromettendo identità, credenziali e conti fidati. L’abuso delle credenziali è stato presente nel 39% delle violazioni, sottolineando l’importanza della sicurezza delle identità come elemento fondamentale della resilienza organizzativa.
Le assemblee di amministrazione stanno prestando attenzione a questi rischi in evoluzione. I risultati del terzo sondaggio annuale Global Governance Pulse di Nasdaq suggeriscono che la sicurezza informatica e la privacy dei dati rimangono priorità chiave nella governance. Tra i partecipanti, il 35% ha identificato la sicurezza informatica e la privacy dei dati come aree prioritarie per la formazione continua, mentre il 28% ha affermato che l’expertise in questi ambiti migliorerebbe maggiormente la composizione del consiglio e il 23% ha indicato che questi aspetti influenzeranno le loro organizzazioni nei prossimi 12 mesi.
Per i consigli di amministrazione e i leader della governance, le implicazioni sono significative. Con l’aumento dell’uso di strumenti digitali per sostenere i processi di governance, proteggere l’accesso a questi sistemi è diventato un elemento fondamentale per mantenere la fiducia in sala riunioni.
Rafforzare la Resilienza in una Nuova Era di Rischi Informatici
Le organizzazioni stanno rafforzando la resilienza attraverso una combinazione di governance, tecnologia e controlli di sicurezza. Con l’aumentare della sofisticazione degli attacchi basati sull’identità, molte organizzazioni stanno adottando un approccio incentrato sull’identità per la sicurezza. In un contesto in cui gli aggressori cercano sempre più di sfruttare l’accesso legittimo piuttosto che i sistemi stessi, la resilienza dipende dalla comprensione di chi ha accesso a informazioni sensibili, come tale accesso è gestito e come le organizzazioni possono ridurre le opportunità di utilizzo non autorizzato.
Rispondere a queste minacce richiede più di un singolo controllo di sicurezza. Le organizzazioni stanno adottando approcci di sicurezza stratificati che combinano tecnologia, monitoraggio, politiche, formazione e controlli di accesso robusti. La sicurezza delle identità è diventata un elemento fondamentale di queste strategie, aiutando le organizzazioni a proteggere l’accesso a sistemi critici e informazioni sensibili.
Sicurezza Incentrata sull’Identità in Pratica
L’autenticazione a più fattori (MFA) è un esempio di come le organizzazioni stiano rafforzando la sicurezza delle identità all’interno di questa strategia difensiva più ampia. Con la crescita degli attacchi basati sull’identità, le organizzazioni che si affidano esclusivamente alle password affrontano un rischio crescente. Richiedendo una forma aggiuntiva di verifica dell’identità oltre alla password, la MFA aiuta a ridurre i rischi associati a credenziali compromesse e accessi non autorizzati. La MFA può contribuire a mitigare percorsi di attacco comuni, inclusi il riutilizzo delle password dopo violazioni di dati di terze parti, la raccolta di credenziali tramite campagne di phishing, tentativi di takeover degli account e accessi non autorizzati derivanti da credenziali rubate. Dato il perdurante verificarsi di questi attacchi, le organizzazioni dovrebbero dare priorità all’assicurarsi che la MFA sia costantemente implementata in tutti i sistemi utilizzati per accedere a informazioni sensibili e affrontare eventuali lacune che potrebbero persistere.
Il valore della MFA è sempre più misurabile. Anche quando gli aggressori possiedono nomi utente e password validi, la MFA può bloccare l’accesso non autorizzato in oltre il 99% dei casi. Le organizzazioni stanno prendendo nota, con l’85% che riporta un approccio orientato alla sicurezza per l’identità, riflettendo il crescente riconoscimento che proteggere le identità è fondamentale per proteggere le informazioni.
Per i consigli di amministrazione e i team di governance, questi controlli sono particolarmente importanti. Proteggere l’accesso ai materiali del consiglio e alle discussioni riservate aiuta a sostenere la fiducia, la responsabilità e il processo decisionale efficace che la governance moderna richiede.
Come Nasdaq Sta Investendo nel Futuro della Governance Digitale
Con l’evoluzione dei rischi informatici, Nasdaq continua a investire in misure progettate per aiutare a proteggere le comunicazioni sensibili del consiglio e le informazioni di governance. Nasdaq mantiene un programma di sicurezza a difesa stratificata supportato da controlli di identità e accesso, monitoraggio, gestione delle vulnerabilità, intelligence sulle minacce e investimenti continui in sicurezza. Questi sforzi sono progettati per aiutare le organizzazioni ad affrontare le minacce basate sull’identità in evoluzione, mantenendo al contempo un’esperienza utente efficace e senza soluzione di continuità.
Per Nasdaq, la fiducia è centrale nel nostro modo di pensare al futuro della governance. Con l’aumento della dipendenza delle organizzazioni dalle piattaforme digitali come Nasdaq Boardvantage® per sostenere le comunicazioni, la collaborazione e il processo decisionale del consiglio, la protezione delle informazioni sensibili rimane una priorità. Sicurezza, usabilità e accessibilità sono componenti interconnesse di un framework di governance fidato.
I benefici di un approccio stratificato alla sicurezza della governance sono sempre più misurabili. Secondo uno studio commissionato da Forrester Consulting, "The Total Economic Impact™ of Nasdaq Boardvantage", le capacità di sicurezza avanzate, tra cui single sign-on, MFA, crittografia e audit trail, hanno ridotto la probabilità di una violazione dei dati del 40%, rappresentando un risparmio stimato di 132.000 dollari in costi evitati legati a violazioni in tre anni.
In definitiva, l’obiettivo va oltre la riduzione del rischio. Si tratta di consentire ai consigli di amministrazione e ai team di leadership di prendere decisioni informate con fiducia, sapendo che i sistemi e i processi che supportano la governance sono progettati per proteggere ciò che conta di più: la fiducia.
Nota a piè di pagina:
Queste informazioni sono tratte dallo studio di caso di Forrester Consulting commissionato da Nasdaq, aggiornato a settembre 2025, intitolato "The Total Economic Impact™ of Nasdaq Boardvantage", che riflette un’organizzazione composita rappresentativa dei decisori intervistati.
