Solo l’8% delle PMI italiane coinvolte nelle filiere e intervistate da Kaspersky dichiara di soddisfare tutti i requisiti di sicurezza informatica dei partner. Fra le aziende del sottogruppo italiano che hanno riferito almeno una carenza, il 26% ha indicato di aver perso un contratto. Il dato, diffuso il 12 novembre, mostra quanto le condizioni di sicurezza possano incidere sulla possibilità di lavorare con un cliente.
A quali imprese si riferisce il 92%
Kaspersky ha raccolto le risposte di 2.516 responsabili e specialisti IT in 24 Paesi, 100 in Italia, presso aziende con 50–499 dipendenti. Per le domande sulla filiera la base è di 1.997 rispondenti, di cui 80 in Italia. In questo ambito il 92% degli intervistati italiani dichiara di soddisfare solo in parte le richieste dei partner, rispetto al 71% globale e al 66% del riferimento europeo, che comprende sei Paesi. Il dato italiano descrive le risposte di questo campione. Indagine Kaspersky
Dai ritardi contrattuali all’esclusione dalle gare
Nel sottogruppo italiano con requisiti insoddisfatti, il 35% riferisce ritardi contrattuali, il 26% l’esclusione da una gara e il 41% spese di emergenza per la sicurezza IT. Su scala globale, fra gli ostacoli più citati figurano le certificazioni, i piani per la gestione degli incidenti e i test periodici eseguiti da terzi. La stessa azienda aveva già rilevato, in un’altra analisi, la frequenza degli incidenti informatici fra le piccole e medie imprese italiane. Il precedente rapporto sulle PMI italiane
Quali evidenze può chiedere un cliente
Un requisito contrattuale può chiedere di documentare chi ha accesso a un sistema, come si segnalano gli incidenti o quando è stato eseguito l’ultimo test di ripristino. Per un fornitore è utile sapere in anticipo quali prove dovrà esibire e chi le aggiorna. Il NIST suggerisce alle organizzazioni di esplicitare le aspettative verso i fornitori e di adeguare le verifiche al rischio che ciascun rapporto comporta. Guida NIST alla gestione del rischio di filiera
