Perché i CISO faticano a rispondere alle tre domande più difficili del Consiglio, e come risolvere il rapporto

Questa storia dei CISO che non riescono a dare risposte chiare mi fa cadere le braccia. Non è possibile che nel 2026, con tutta la tecnologia che abbiamo, le aziende non sappiano quanto sono sicure o quanti soldi potrebbero perdere per un attacco informatico. Non è solo un problema tecnico, ma anche di comunicazione e di priorità. Se i consigli di amministrazione chiedono "quanto siamo sicuri?" e "quanto ci costa?", vuol dire che le risposte che arrivano non servono a niente.

Il fatto che l'IA complichi ancora di più le cose, creando nuove "identità" non mappate, è un campanello d'allarme enorme. È come costruire una casa con tante porte, ma senza un catasto che dica dove vanno e chi ha le chiavi. La soluzione del Cybersecurity Mesh Architecture è interessante, ma mi chiedo quanto sia realistica. Quante aziende possono permettersi di riorganizzare tutta la loro infrastruttura di sicurezza in questo modo? E quanto tempo ci vorrebbe? Ho la sensazione che, alla fine, il problema vero sia che si continua a pensare alla sicurezza come un costo da tagliare, e non come un investimento fondamentale.

Come si sente — Fastidio: Questo articolo mi fa venire in mente un sacco di chiacchiere inutili, quelle che si fanno tanto per farle.