CYBER, UN RISCHIO COMPLESSO DA SFIDARE SU PIÙ FRONTI

Nel 2025 le sfide della cybersecurity diventeranno più complesse, a causa dell’evoluzione tecnologica e dell’aumento della connettività globale. Inoltre, le organizzazioni dovranno anche adeguarsi all’insieme di normative europee che adottano sempre più un approccio risk-based e resilience-based.

ll panorama della sicurezza informatica si sta evolvendo rapidamente, plasmato da progressi tecnologici, cambiamenti normativi e minacce emergenti. Per tenere il passo, le organizzazioni devono anticipare questi sviluppi. Per i leader e le organizzazioni della cybersecurity, restare al passo con le tendenze del settore della sicurezza informatica è fondamentale per salvaguardare le risorse e mantenere la fiducia. Di seguito alcune delle principali tendenze di cybersecurity da tenere in considerazione nel 2025.

Le normative di cybersecurity svolgono un ruolo fondamentale in un panorama sempre più dominato da minacce sofisticate e pervasive, stabilendo standard di sicurezza e responsabilizzando le organizzazioni. Nel 2025, entreranno in vigore importanti normative come Nis2, Dora, Cyber Resilience Act (Cra) e AI Act, tutte orientate a migliorare la resilienza digitale e rafforzare la sicurezza informatica. Per affrontare le sfide poste da queste normative, le organizzazioni dovrebbero: condurre la valutazione del rischio atta a identificare vulnerabilità specifiche; implementare misure di sicurezza tecniche e organizzative; sensibilizzare il personale sull’importanza della cybersecurity; fornire formazione adeguata. 

La crescente complessità del panorama digitale ha aumentato la domanda di assicurazioni cyber. Oggi il mercato offre polizze che coprono responsabilità civile, danni a sistemi, interruzioni di servizio e perdite di fatturato. Nel 2025 si prevede un aumento della domanda di assicurazioni cyber, in considerazione del fatto che sempre più organizzazioni riconoscono l’importanza di proteggere i propri asset digitali e di conformarsi a normative più rigorose. A fronte di ciò, si assisterà al proliferare di polizze cyber integrate con i servizi di cybersecurity. Inoltre, le compagnie assicurative, per essere competitive, dovranno sviluppare sempre più prodotti personalizzati allo scopo di soddisfare le esigenze specifiche dei clienti, oltre a incentivare le misure di prevenzione con sconti per chi mantiene alti standard di sicurezza.

In ogni caso, è fondamentale che le compagnie assicurative si accordino sul linguaggio tecnico da utilizzare. È inaccettabile che le coperture cyber presentino, ancora oggi, definizioni diverse tra loro. Esiste un linguaggio comune disponibile, come il Cyber lexicon del Financial stability board (Fsb), che offre definizioni consolidate e accettate dalla comunità digitale e già adottate dall’Ivass. Di fatto, utilizzare queste definizioni sarebbe un ottimo punto di partenza per semplificare la comunicazione con i clienti e prevenire fraintendimenti costosi sia per loro, sia per la reputazione del settore assicurativo.

I trend di cybersecurity per il 2025 delineano un panorama in costante evoluzione, sempre più digitalizzato e soggetto a frequenti attacchi informatici, che comporta da parte delle organizzazioni lo sviluppo di un framework di cyber resilience efficace, scaturito dall’intersezione del risk management, della business continuity e della cybersecurity. Urge adottare un approccio olistico, con il risk manager che, insieme alle altre funzioni di sicurezza, usufruendo di veri e propri cruscotti intelligenti, sia in grado di gestire il rischio cyber in tempo reale, guidare l’implementazione di una cultura aziendale forte, agile e flessibile, trasformando l’incertezza in un’opportunità di crescita.