Il fattore umano nella sicurezza: i numeri che contano
Il 68% delle violazioni coinvolge un elemento umano. I dati di Verizon DBIR e Mimecast sul rischio umano, e cosa significano per le organizzazioni.
· 5 min
Quando si parla di sicurezza, l'attenzione va quasi sempre alla tecnologia: firewall, sistemi, software. Ma i dati raccontano una storia diversa. La maggior parte degli incidenti non nasce da una falla tecnica, ma da un comportamento umano.
I numeri principali
- 68% delle violazioni coinvolge un elemento umano (Verizon DBIR 2024)
- < 60 sec il tempo mediano per cadere in un'email di phishing (Verizon DBIR 2024)
- 8% / 80% l'8% delle persone genera l'80% degli incidenti (Mimecast)
Il dato più citato viene dal Verizon Data Breach Investigations Report, la ricerca più autorevole del settore: più di due terzi delle violazioni coinvolge un elemento umano. Non un attacco sofisticato imparabile, ma un clic, una password, una configurazione sbagliata.
La velocità del rischio
Un altro dato colpisce più di ogni discorso: il tempo mediano perché una persona cada in un'email di phishing è inferiore a un minuto. Non c'è tempo per pensare, per consultare una policy, per ricordare un corso fatto mesi prima. La decisione avviene in pochi secondi, d'istinto. Ed è lì che si gioca il rischio.
Se la decisione rischiosa avviene in meno di un minuto, la difesa non può essere un corso annuale. Deve essere un comportamento allenato.
Cosa significa per la tua organizzazione
Questi numeri non dicono che le persone sono il problema. Dicono che il comportamento è la leva. Un'organizzazione che vuole ridurre il rischio deve smettere di trattarlo come un problema tecnico da risolvere con altri strumenti, e iniziare a trattarlo come un problema comportamentale da allenare, misurare e dimostrare.