La prospettiva degli Audit IT sui rischi tecnologici
L’attuale panorama dei rischi globali caratterizzato dall’incertezza economica, da una situazione geopolitica volatile e dalla continua evoluzione della normativa rappresenta per le imprese una situazione più grave che negli anni scorsi.
La ricerca “IT Audit Perspectives on Today’s Top Technology Risks” realizzata da Protiviti e ISACA rileva il sentiment di oltre 7.500 leader e professionisti dell'audit IT a livello globale e in più settori produttivi.
Il sondaggio ha rilevato che la sicurezza informatica è il principale rischio per i dipartimenti di audit IT, in connessione con altri rischi correlati quali la privacy, la gestione dei dati e la conformità normativa.
L’indagine indica che i team di audit IT percepiscono l'attuale panorama dei rischi tecnologici come molto più minaccioso rispetto al passato: in particolare sono maggiormente percepiti il rischio di attacchi informatici legati alla guerra in Ucraina, l'aumento e la maggiore sofisticazione degli attacchi ransomware e il lavoro da remoto, avviato in maniera massiccia durante il primo anno di pandemia ma che ancora oggi continua a esporre molte imprese a rischi di sicurezza informatica. Colpisce in questo senso che 1 organizzazione su 5 ancora non includa nei propri piani di audit per il 2022 il rischio di violazioni della sicurezza informatica.
Nell’indagine è stato sottoposto agli intervistati un elenco di 39 problemi legati al rischio tecnologico, chiedendo di valutarne l'importanza. Di seguito, la classifica dei primi 10 rischi di audit IT verso i quali gli intervistati si sono mostrati più attenti:
1. Cyber breach
2. Manage security incident
3. Privacy
4. Monitor regulatory compliance
5. Access risk
6. Data integrity
7. Disaster recovery
8. Data governance
9. Third-party risk
10. Monitor/audit IT, legal and regulatory compliance
I principali rischi emersi dalla survey evidenziano il ruolo cruciale che oggi è svolto dai dati nelle imprese, e la significativa preoccupazione degli intervistati verso le modalità con cui vengono raccolti, governati e protetti.