Il GDPR, General Data Protection Regulation, entrerà ufficialmente in vigore il 25 maggio 2018, ma le aziende sembrano non essere ancora pronte.
Il dato emerge dall’ultima ricerca Trend Micro, che rivela come i manager e i responsabili aziendali non si stiano approcciando alla nuova normativa con l’adeguata serietà.
GDPR, leggi TUTTI gli articoli
La conoscenza dei principi del GDPR
Il 95% dei business leader sono consapevoli di dover adeguarsi al regolamento, l’85% ha studiato i suoi requisiti e il 79% è convinto che i propri dati siano già protetti al meglio. Nonostante questa conoscenza percepita, c’è confusione su come debbano essere esattamente protetti i dati personali (PII – Personally Identifiable Information).
Il 64% del campione, ad esempio, non è a conoscenza che la data di nascita di un cliente è classificata come dato personale. Inoltre, il 42% non classificherebbe i database di e-mail come dati sensibili, il 32% non lo farebbe con gli indirizzi di domicilio e il 21% con l’indirizzo e-mail personale.
La ricerca è stata condotta nel 2017 in partnership con Opinium e ha coinvolto 1.132 decisori IT di aziende con più di 500 dipendenti. I Paesi coinvolti sono stati 11: Austria, Francia, Germania, Italia, Olanda, Polonia, Spagna, Svezia, Svizzera, UK e USA. I partecipanti alla ricerca avevano posizioni di senior executive, senior management e middle management in diversi mercati, inclusi retail, finance, settore pubblico, media e delle costruzioni.
Il 66% degli intervistati sembra non essere interessato all’eventuale somma che l’azienda sborserebbe, in caso di mancata conformità ai requisiti di sicurezza previsti dal nuovo regolamento.
Solo il 33% sa che l’azienda potrebbe essere costretta a sacrificare fino al 4% del fatturato annuo. Il 66% riconosce come le conseguenze peggiori in caso di violazione siano i danni reputazionali e il 46% ammette che questi danni avrebbero l’effetto peggiore sui clienti già esistenti.
Queste considerazioni possono essere interpretate anche come allarmanti, nel momento in cui un’azienda potrebbe anche chiudere in seguito a una violazione.
La ricerca rivela che gli intervistati non sono sicuri su chi sarebbe responsabile in caso di perdita di dati EU da parte di un service provider USA. Solo il 14% identifica correttamente che la perdita di dati è una responsabilità di entrambe le parti.
Il 51% ritiene infatti che la sanzione debba andare al proprietario europeo dei dati, mentre il 24% pensa che sia in torto il service provider USA.
Inoltre, c’è confusione su chi debba essere responsabile nell’assicurare la conformità con il GDPR. Per il 31% la responsabilità è del CEO, mentre per il 27% è del CISO e del team security.
La realtà rivela che solo il 21% delle aziende ha un senior executive coinvolto nei processi del GDPR. Il 65% ha infatti coinvolto il dipartimento IT e solo il 22% ha coinvolto un manager.
Il GDPR afferma che le aziende devono implementare le tecnologie di ultima generazione in relazione al rischio che si corre.
Nonostante questo, solo il 34% delle aziende ha implementato soluzioni avanzate per identificare le intrusioni, solo il 33% ha investito nella prevenzione delle perdite di dati e solo il 31% ha adottato tecnologie di crittografia.
