.gif)
I progressi tecnologici stanno trasformando i settori industriali a un ritmo senza precedenti.
Lo sanno bene Christine Lee e Leigh McMullen, esperti di Gartner che hanno aperto il Security and Risk Management Summit 2025 di Londra rivolgendosi a tutto il mondo IT.
Noi c'eravamo e ti raccontiamo in questo articolo i concetti chiave dello speech.
Sfruttare l'entusiasmo: trasformare gli ostacoli in opportunità
Nell’opening keynote “Harness the Hype: Turning Disruption Into Cybersecurity Opportunity”, gli esperti hanno sottolineato il ruolo fondamentale della sicurezza informatica nel navigare il panorama digitale in continua evoluzione.
A fronte della crescente integrazione dell'intelligenza artificiale (IA) nelle attività aziendali, i leader aziendali stanno riconoscendo la duplice necessità di innovazione e sicurezza.
- Un sorprendente 74% dei CEO ritiene che l'IA avrà un impatto significativo sui propri settori nei prossimi tre anni,
- mentre l'84% di CISO e IT Manager prevede di aumentare i finanziamenti destinati all'IA nel 2025.
Questo entusiasmo per l'IA è accompagnato da una crescente consapevolezza dell'importanza della cybersecurity, che l'85% dei CEO considera essenziale per la crescita (Gartner, 2025).
Il delicato equilibrio tra obiettivi e rischi
Mentre le aziende si sforzano di innovare, devono anche gestire i rischi intrinseci associati alla rapida adozione della tecnologia.
Muoversi troppo rapidamente può esporre le organizzazioni a vulnerabilità, mentre rimanere indietro può soffocare l'innovazione. Gartner sottolinea l'importanza di sfruttare l'entusiasmo che circonda le nuove tecnologie, esortando le aziende a diventare esperte in materia.
Individuando i modelli e pianificando programmi di sicurezza informatica versatili, le aziende possono trasformare potenziali interruzioni in opportunità di crescita e resilienza.
Sfruttare l’hype
Per orientarsi in questo panorama complesso, Lee e McMullen hanno introdotto una strategia in tre fasi per sfruttare l'hype.
- Mission-aligned. In primo luogo, le organizzazioni dovrebbero allineare le proprie strategie di cybersecurity alla mission aziendale, seguendo metriche orientate ai risultati (ODM, Outcome-Driven Metrics) e consentendo un processo decisionale informato da parte dei dirigenti in materia di sicurezza informatica.
- Innovation-ready. In secondo luogo, dovrebbero dimostrare di essere pronte all'innovazione, sperimentando l'intelligenza artificiale nella sicurezza informatica, sfruttandone il potenziale per migliorare le misure di protezione.
- Change-agile. Infine, le aziende devono essere agili al cambiamento, utilizzando l'energia generata dall'hype per rafforzare la resilienza e l'adattabilità. Questo approccio non solo mitiga i rischi, ma pone anche le organizzazioni in una posizione tale da poter sfruttare le opportunità emergenti.
Un aspetto cruciale di questa strategia è superare la paura dell'innovazione.
Sebbene il rapido ritmo del cambiamento tecnologico possa essere scoraggiante, le aziende devono resistere alla tentazione di rifugiarsi nella propria comfort zone.
Dovrebbero invece adottare i cosiddetti “Protection Level Agreements” (PLA – accordi sul livello di protezione), che aiutano a gestire le aspettative e a ridurre il tempo medio necessario per arrivare a rimediare agli incidenti.
Promuovendo una cultura di gestione proattiva dei rischi, le aziende possono mantenere un vantaggio competitivo salvaguardando al contempo le proprie risorse.
Oltre la tecnologia
Se da un lato lo speech si è concentrato su strategie legate a tecnologie e processi, dall’altro ha affrontato anche una questione molto importante legata all’essere umano: il benessere dei dipendenti.
Con l'83% dei professionisti IT che riferisce che il burnout è stato parte della causa di violazioni della sicurezza, è chiaro che i fattori umani giocano un ruolo significativo nella sicurezza informatica. Il burnout non solo compromette le prestazioni individuali, ma aumenta anche la vulnerabilità dell'organizzazione.
Poiché la domanda di competenze in materia di sicurezza informatica continua ad aumentare (l'81% dei responsabili IT prevede un aumento della domanda nei prossimi tre anni), è fondamentale colmare le lacune di competenze. In particolare, il 42% dei responsabili della sicurezza cita queste lacune come un ostacolo importante al sostegno dell'innovazione sicura nell'ambito dell'IA generativa.
IA vs competenze umane: opportunità e rischi
Gartner parla chiaro: per mitigare queste sfide, è consigliato il trasferimento delle attività di routine all'intelligenza artificiale, consentendo ai dipendenti di concentrarsi su iniziative più strategiche.
Questo cambiamento non solo allevia il burnout, ma offre anche opportunità di riqualificazione e aggiornamento professionale, garantendo che la forza lavoro rimanga preparata ad affrontare le minacce emergenti.
Investendo nello sviluppo e nel benessere dei dipendenti, le aziende possono costruire una posizione resiliente in materia di sicurezza informatica che supporti una crescita sostenibile.
Naturalmente, come già discusso in più e più occasioni, aprirsi all’IA aumenta al contempo i rischi e la vulnerabilità a nuove minacce.
Tirando le somme
Di fronte alle rivoluzioni, si nascondono delle opportunità. Sfruttando l’hype che circonda le nuove tecnologie e adottando un approccio strategico alla cybersecurity, le organizzazioni possono affrontare le complessità dell'era digitale.
Attraverso l'allineamento delle strategie alla mission, la predisposizione all'innovazione e l'agilità al cambiamento, le aziende possono trasformare le potenziali minacce in catalizzatori di crescita, garantendo un futuro sicuro e in crescita.
