Indagine Kaspersky: il 60% dei dipendenti italiani convince il dipartimento IT a non fare gli aggiornamenti

Leonardo Pignalosa

Nel mondo dell’informatica e della tecnologia, gli aggiornamenti dei software per i dispositivi sono molto importanti per fornire nuove funzionalità, correggere bug e, soprattutto, per correggere le vulnerabilità relative alla sicurezza. Tali vulnerabilità vengono spesso sfruttate dai criminali informatici finché gli utenti non installano gli aggiornamenti. Ecco perché è sempre molto importante aggiornare spesso i propri dispositivi.
Tuttavia, in ambito lavorativo, la pratica di aggiornamento non è sempre eseguita. Secondo un recente studio di Kaspersky, infatti, il 60% dei dipendenti italiani presi in esame non aggiorna i propri dispositivi perché questo potrebbe effetti negativi sullo svolgimento del proprio lavoro. Aggiornare i vari dispositivi può in effetti portare via molto tempo all’utente, e questo fatto potrebbe influire sulla produttività. Più della metà degli intervistati viene effettivamente interrotto durante il lavoro dagli aggiornamenti: il 42% si prende una pausa da quello che stava facendo mentre il 7% aspetta pazientemente che finiscano. Le difficoltà non terminano nella fase di installazione, infatti, il 29% dei dipendenti concorda sul fatto che imparare a utilizzare nuove versioni di software sia una perdita di tempo che potrebbe essere speso per lavorare.
Tuttavia gli esperti, proprio in virtù di quanto detto all’inizio, consigliano sempre di effettuare i vari aggiornamenti, proponendo anche delle attività da intraprendere nell’attesa che gli aggiornamenti vengano completati.
Elena Molchanova, Head of Business Development, Kaspersky Security Awareness Trainings, ha dichiarato: “Raccomandiamo ai dipendenti di aggiornare regolarmente i loro dispositivi per rimanere protetti. Ogni aggiornamento richiede solo pochi minuti. Questo breve tempo di inattività può essere utilizzato per ricaricare il corpo e la mente senza alcuna conseguenza negativa per i processi aziendali. Per esempio, i dipendenti potrebbero eseguire una breve e semplice serie di esercizi creati da Kaspersky che possono anche essere condivisi con i colleghi.”

Per aiutare il personale IT a incoraggiare i dipendenti a installare regolarmente gli aggiornamenti, Kaspersky raccomanda di: 

• Fornire istruzioni o video lezioni su come usare il software aggiornato, oltre ai contatti delle persone a cui i dipendenti possono rivolgersi in caso di problemi;
• Informare i dipendenti dell’importanza di aggiornare tempestivamente i dispositivi e dei rischi a cui sono esposti i loro dati e le risorse aziendali nel caso in cui i criminali informatici riescano a sfruttare vulnerabilità senza patch;
• Avvisare i dipendenti che i dispositivi installano gli aggiornamenti rimandati a lungo in modo automatico e riavviandosi nel bel mezzo di attività urgenti;
• Implementare un corso di security awareness su questo argomento, come Kaspersky Automated Security Awareness Platform;
• Scaricare e condividere il cheat sheet di Kaspersky con gli esercizi da fare durante l’installazione di un aggiornamento;
• I sistemi IT critici o di tecnologia operativa devono sempre essere protetti, indipendentemente dagli aggiornamenti, ed eseguire solo attività pre-autorizzate. KasperskyOS supporta questo concetto di Cyber Immunity e può essere utilizzato per costruire sistemi IT sicuri by design.