I dirigenti aziendali hanno una percezione distorta della realtà. O almeno questo è quanto emerge dal rapporto di Gabriel Consulting Group sponsorizzato da McAfee. Il documento intitolato Data Center Security Survey 2011 fa emergere come secondo molti (60%) responsabili IT "la direzione ritiene che la sicurezza sia più solida di quanto non lo sia in realtà".
La maggior parte di noi vive quindi in una sorta di utopia, convinta di avere a disposizione sistemi più sicuri e affidabili di quanto siano in realtà. Una situazione preoccupante, se si considera che questa convinzione è poi quella che determina le scelte più rilevanti e gli investimenti in ambito di sicurezza.
Secondo il 60% dei responsabili IT la direzione ritiene che la sicurezza sia più solida di quanto non lo sia in realtà
Non si può dare la colpa solo ai dirigenti, d'altra parte, ma anche alle persone che li dovrebbero informare. "Il gruppo dirigente deve essere al corrente della verità quando si tratta di sicurezza IT, e chi gestisce i data center deve essere sincero e onesto quando si tratta di punti di forza e di debolezza dei meccanismi di sicurezza" afferma infatti Dan Olds, di GCG. Qui però si va nel mondo delle relazioni personali e delle Risorse Umane, che è ben lontano dalla sicurezza informatica – e anche molto più complesso.
L'indagine ha anche fatto emergere come cloud computing e virtualizzazione si stiano diffondendo senza che di pari passo cresca un diverso approccio alla sicurezza, e così alcuni (molti) continuano a usare gli strumenti di sempre; ma in un sistema di server virtualizzati non si può ragionare come con le tradizionali risorse locali.
"La transizione verso i data center virtualizzati richiede alle aziende di considerare il loro approccio alla sicurezza sin dalle prime fasi del ciclo di progettazione", ha dichiarato Greg Brown, vice presidente Network Security di McAfee. "L'utilizzo di soluzioni per la sicurezza di rete e di sistema che siano ottimizzate per gli ambienti virtualizzati assicura la continuità delle operazioni del data center, senza interferire con le prestazioni. Le soluzioni McAfee offrono una gestione completa della sicurezza delle risorse virtualizzate e non dei data center".