Il ransomware mette a dura prova la salute mentale dei professionisti IT

Gli attacchi ransomware gravano pesantemente sui professionisti IT olandesi. Più di un terzo afferma che la loro salute mentale ne risente. A causa dello stress, molti professionisti IT stanno addirittura pensando di fare qualcos’altro nei prossimi due anni.

Questa è la conclusione di un ampio studio internazionale commissionato dalla società di sicurezza informatica Mimecast. Un attacco ransomware può avere enormi conseguenze. Ad esempio, i processi aziendali possono essere interrotti perché i sistemi e i dati cruciali non sono disponibili, con conseguente perdita di entrate. Viene regolarmente pagato un riscatto per riottenere l’accesso ai file degli ostaggi. È inoltre sempre più frequente che i criminali informatici pubblichino dati sensibili per esercitare ulteriore pressione (“doppia estorsione”). E poi c’è il rischio di danni reputazionali, per esempio.

Tuttavia, questa è solo una parte dell’impatto totale del ransomware. La ricerca di Mimecast mostra che gli attacchi ransomware hanno spesso un effetto negativo anche sul proprio personale. Più di un quarto (28%) delle organizzazioni olandesi che sono state colpite da uno o più attacchi ransomware nell’ultimo anno ha visto aumentare il proprio assenteismo. Quasi un quarto (23%) afferma che il turnover del personale è aumentato dopo l’attacco.

Lo stress peggiora ogni anno

Il ransomware mette sotto pressione i professionisti IT. Ben il 40% afferma che gli attacchi ransomware hanno un impatto negativo sulla loro salute mentale. Circa uno su cinque teme di perdere il lavoro a causa di un attacco ransomware. E più di un professionista IT su tre si sente personalmente responsabile se la propria organizzazione è colpita da ransomware.

Secondo un terzo dei professionisti IT, lo stress che subiscono peggiora ogni anno. Un quarto prevede addirittura di cercare un altro lavoro entro due anni a causa del rischio di esaurimento. Tuttavia, il ransomware non è l’unica preoccupazione. Quasi tre quarti ritengono che il rischio di attacchi informatici aumenterà ulteriormente nei prossimi due anni. Molti professionisti IT sono anche preoccupati per la loro copertura assicurativa informatica e temono devastanti attacchi informatici alle infrastrutture critiche.

lavoro ingrato

“Non viene prestata sufficiente attenzione ai fattori che causano stress e lamentele di esaurimento tra i professionisti della sicurezza”, afferma il fondatore Peter Coroneos di Cybermindz.org, un’organizzazione che promuove la salute mentale sul posto di lavoro. “Il loro lavoro è spesso abbastanza invisibile fino a quando non si verifica un grave incidente. Il team di sicurezza sarà quindi ritenuto responsabile. È un lavoro duro e ingrato. Il supporto mentale tempestivo è essenziale per evitare che le persone abbandonino.

“I professionisti IT affrontano costantemente varie minacce come ransomware e attacchi DDoS”, ha affermato Dirk Jan Koekkoek, vicepresidente della gestione dei prodotti di Mimecast. “Dovrebbero minimizzare l’impatto sul business, che spesso non è realistico con le risorse disponibili. Questo vale certamente per un incidente ransomware che rende non disponibili dati e sistemi importanti. La pressione costante, non solo da parte dei criminali informatici ma anche internamente, può portare le persone alla disperazione.

Esodo di professionisti IT

“Dobbiamo prendere molto sul serio questa richiesta di aiuto da parte della comunità IT”, afferma Koekkoek. “C’è già una grave carenza di esperti di sicurezza nei Paesi Bassi. Se un quarto di loro cambia carriera nei prossimi anni a causa dello stress sempre crescente, diventerà ancora più difficile e costoso per le aziende acquisire le giuste conoscenze sulla sicurezza. Dobbiamo fare tutto il possibile per evitare un esodo di professionisti IT.

Secondo Koekkoek, si inizia con la creazione delle giuste condizioni di lavoro. “Offri ai tuoi team IT e di sicurezza tutti gli strumenti di cui hanno bisogno per svolgere bene il proprio lavoro. Secondo la nostra ricerca, l’85% dei professionisti IT ha bisogno di più budget per proteggere adeguatamente la propria organizzazione dagli attacchi ransomware. Inoltre, presta molta attenzione ai segni di stanchezza e stress. È anche importante che la politica di sicurezza sia ampiamente supportata. In questo modo chiarisci che i professionisti IT non sono soli nella lotta contro il ransomware. »