I numeri ci dicono quindi che la gran parte delle vittime sono le aziende medio piccole. Eppure, a fare notizia sono principalmente gli attacchi condotti contro le grandi società, che peraltro sono i soggetti dotati della forza economica necessaria per implementare soluzioni strutturate di difesa informatica. La maggior vulnerabilità delle PMI risale alla loro minore disponibilità sul piano delle risorse economiche e finanziarie, che le rende ancora più appetibili ai cyber criminali per la facilità di accesso ai dati dei fornitori. La loro posizione è infatti strategica all’interno della supply chain, anch’essa sempre più colpita da violazioni tentate o riuscite.

All’interno delle aziende esiste un elemento di forte dialettica:  quella tra la comprensibile esigenza dei board di diventare sempre più agili grazie all’adozione del cloud e il compito dei team di sicurezza, cioè migliorare la tenuta di questi ambienti. A vincere è soprattutto la prima di queste esigenze, che si traduce nel lancio rapido di nuovi servizi; spesso, però, il loro livello di sicurezza non è adeguato, proprio per la velocità con i quali vengono elaborati e rilasciati.

In passato le attività dei dipendenti transitavano sulle reti on-premise, alle quali hanno guardato con estrema attenzione i professionisti chiamati a occuparsi della sicurezza aziendale. Ora il traffico è prevalentemente concentrato sulle applicazioni web-based, cosa che mette sotto la lente di ingrandimento i log delle piattaforme cloud più utilizzate (AWS, giusto per fare un esempio). Inoltre, come anticipato all’inizio dell’articolo, la pandemia ha accelerato il processo di trasformazione digitale spingendo le aziende ad adottare configurazioni multi-cloud o ibride, proprio sull’onda di una necessità impellente. Molti servizi sono quindi sono stati implementati rapidamente, senza una ponderata analisi dell’impatto sull’infrastruttura o sulla sicurezza.

Questo passaggio ha aperto un impressionante numero di varchi attraverso i quali il crimine informatico passa e trova punti di accesso alle reti aziendali. Una volta all’interno, i criminali possono sfruttare sulla crittografia offerta dalle piattaforme cloud, che consente loro di crittografare i dati in modo molto più rapido di un tempo, quando l’assetto on-premise era il più diffuso. Allora, infatti, era necessario connettersi a un server, estrarre tutti i dati attraverso la rete, crittografarli, riscriverli sul server, e infine cancellare la copia originale.

L’agilità del cloud è dunque un valore per le aziende, ma richiede  sempre più risorse e attenzione sul fronte sicurezza. L’approccio di chi prende le decisioni è chiamato a una mutazione: considerare gli investimenti in cybersecurity non più come un costo ma come un investimento per lo sviluppo del business.