---
title: 4 trend di security awareness, dalla gamification alle simulazioni
description: Scopri come i trend di security awareness nascono dalla necessità di sviluppare una solida cultura della sicurezza nel contesto aziendale
image: https://magazine.wiit.cloud/hubfs/trend-security-awareness.jpg
---
- [en](https://www.wiit.cloud/en/investors/)
- [de](https://www.wiit.cloud/de/investoren/)
- it
[  ](https://www.wiit.cloud/)
Menu
- [Services](https://www.wiit.cloud/services/)
- - - [](https://www.wiit.cloud/services/cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/)
- [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/)
- - [](https://www.wiit.cloud/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/)
- [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/)
- [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/)
- [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/)
- [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/)
- [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/)
- [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/)
- [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/services/saas/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/)
- [Collaboration](https://www.wiit.cloud/services/saas/collaboration/)
- [Process Automation](https://www.wiit.cloud/services/saas/process-automation/)
- [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/)
- [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/)
- [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/)
- [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/)
- [Software Development](https://www.wiit.cloud/services/saas/software-development/)
- - [](https://www.wiit.cloud/services/secure-cloud/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/)
- [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/)
- [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/)
- [IoT](https://www.wiit.cloud/services/secure-cloud/iot/)
- [Industries](https://www.wiit.cloud/industries/)
- - - [](https://www.wiit.cloud/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/industries/manufacturing/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- - [](https://www.wiit.cloud/industries/professional-services/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- - [](https://www.wiit.cloud/industries/cpg-retail/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- - [](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- - [](https://www.wiit.cloud/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- - [](https://www.wiit.cloud/industries/telco-media/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- - [](https://www.wiit.cloud/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- - - [](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/)
- [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/)
- [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/)
- [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/)
- - [](https://www.wiit.cloud/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/)
- [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/)
- [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/)
- [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/)
- [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/)
- [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/)
- [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/)
- [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/)
- [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/)
- - [](https://www.wiit.cloud/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/)
- [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/)
- - [](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/)
- [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/)
- [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/)
- [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- - - - [About](https://www.wiit.cloud/company/about/)
- [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/)
- [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/)
- [Strategia](https://www.wiit.cloud/company/about/strategia/)
- [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/)
- [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/)
- [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/)
- - - [Sustainability](https://www.wiit.cloud/sustainability/)
- [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/)
- [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/)
- [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/)
- [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/)
- [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/)
- [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/)
- [Documenti](https://www.wiit.cloud/sustainability/documenti/)
- - - [Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/)
- [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/)
- [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/)
- [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/)
- [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/)
- [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/)
- [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/)
- [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- - - [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Campagne](https://www.wiit.cloud/company/media-events/campagne/)
- [Eventi](https://www.wiit.cloud/company/media-events/eventi/)
- [News](https://www.wiit.cloud/categorie/news/)
- [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/)
- [Video](https://www.wiit.cloud/company/media-events/video/)
- [White Papers](https://www.wiit.cloud/company/media-events/white-papers/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - - [](https://www.wiit.cloud/people-careers/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - [](https://www.wiit.cloud/people-careers/our-people-culture/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- - [](https://www.wiit.cloud/people-careers/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- - [](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - - [](https://www.wiit.cloud/wcs/)
- [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/)
- [](https://www.wiit.cloud/wcs/partnerprogram/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - [](https://www.wiit.cloud/wcs/services/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- - [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it)
- [Services](https://www.wiit.cloud/services/)
- [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [WIIT Channel Services](https://www.wiit.cloud/wcs/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Industries](https://www.wiit.cloud/industries/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- [About](https://www.wiit.cloud/company/about/)
- [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Sustainability](https://www.wiit.cloud/sustainability/)
- [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Contatta un consulente](https://www.wiit.cloud/sales/)
">
# 4 trend di security awareness, dalla gamification alle simulazioni
WIIT | Dec 10, 2020
Categorie: [Cyber Security](https://magazine.wiit.cloud/tag/cyber-security)
I **trend di [security awareness](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)** nascono dalla necessità di **sviluppare una solida cultura della sicurezza** nel contesto aziendale: infatti, più della metà delle imprese (il 52%, secondo [Kaspersky](https://www.kaspersky.com/blog/the-human-factor-in-it-security/)) è consapevole di quanto gli employee rappresentino l’anello debole della propria security. Tutto ciò determina una continua crescita degli investimenti in attività di awareness, una crescita che potrebbe addirittura portare a 9 miliardi di dollari di spesa entro il 2027 (via: SwissCyberForum).
## **Quali sono gli attuali trend della cybersecurity**
Il Rapporto Clusit 2022 fa luce sui principali trend della cybersecurity. Durante lo scorso anno, gli attacchi informatici sono cresciuti sia a livello numerico (+10%) che di “qualità” dell’evento, con ripercussioni importanti sugli impatti economici e di immagine. Diventa così sempre più urgente l’investimento in security awareness, poiché le aziende devono trasformare il potenziale “anello debole” della catena nella prima linea di difesa.
Tra i trend della cybersecurity, **il malware resta la principale tecnica di attacco con una crescita del 9,7%**, mentre il phishing e il social engineering calano del 32,1% pur mantenendo una posizione molto alta in termini assoluti: al momento, sono alla base del 10% di tutti gli attacchi informatici. Come si vedrà successivamente, entrambe le metodologie di attacco possono essere mitigate da un’efficace security awareness.
In crescita molto significativa, anche se con un legame meno pronunciato con l’awareness, è lo sfruttamento delle vulnerabilità: il +60% rilevato dal Rapporto Clusit posiziona questa tecnica di attacco al terzo posto assoluto e disegna un importante trend della cybersecurity del 2022.
Nessuna novità di rilievo, invece, per quanto concerne il fine degli attacchi: il cybercrime resta la categoria principale, con un passaggio dall’81% all’86% del totale, seguita a grande distanza dallo spionaggio, che si posiziona all’11%, e dall’Information Warfare al 2%.
## **Security awareness efficace: il ruolo dell’engagement**
Posta la centralità del tema, è fondamentale che le aziende adottino **metodologie e strumenti di security awareness efficaci** e in grado di migliorare la *security posture* aziendale.
Al posto della formazione in aula o dei messaggi e-mail che non necessariamente vengono letti, l’azienda si deve concentrare su metodi e strumenti moderni che siano profondamente **engaging**: la security awareness deve **coinvolgere il destinatario** e risultare un tema affascinante e piacevole da imparare. Sotto questo profilo, non dimentichiamo inoltre un grande vantaggio: la security riguarda da vicino anche la sfera personale, non solo quella professionale dei singoli individui. Per i migliori risultati è, quindi, auspicabile **miscelare l’approfondimento teorico con l’attività pratica** e con una valutazione continua dei comportamenti sia a livello preventivo che reattivo di fronte a una minaccia. Non è un caso che i principali trend della security awareness vadano in questa direzione.
## **Simulazioni sempre più avanzate e intelligenti tra i trend di security awareness**
La security awareness è un processo continuo e sarebbe un errore confinarla a lezioni teoriche, qualche manuale e un insieme di test. Una caratteristica centrale delle piattaforme moderne è la **simulazione**: partendo dallo studio di casi reali, il sistema può adottare i più pericolosi vettori d’attacco (ransomware, phishing, media removibili, vishing, ecc.) e prendere di mira tutti gli employee o gruppi selezionati, monitorando in modo puntuale il loro comportamento di fronte all’attacco simulato.
Tutto ciò confluisce solitamente in una **valutazione di vulnerabilità dello specifico employee**, cui far seguire una **formazione personalizzata** e, soprattutto, un nuovo attacco a distanza di tempo basato su un design diverso ma logiche analoghe, così da valutare in modo automatico i progressi del singolo individuo e della posture generale dell’azienda. L’efficacia di questa metodologia dipende proprio dal **ciclo continuo di education, test e misurazione**, che secondo le indicazioni di alcuni vendor potrebbe ridurre l’impatto dei rischi cyber fino al 90% in pochi mesi.
## **Training personalizzato e automatizzato**
Un altro** trend di security awareness** riguarda la necessità di **personalizzare i percorsi di apprendimento**, dal momento che le competenze sono profondamente diverse da una persona all’altra. Una piattaforma di e-learning con corsi da seguire e test da affrontare non è di per sé sufficiente allo scopo. La personalizzazione dell’esperienza può essere determinata, in modo peraltro piuttosto semplice, dal ruolo, dall’**esperienza**, ma anche dal tipo di dato e di informazioni con cui la persona viene a contatto durante l’attività di tutti i giorni: dal **profilo di rischio**, in pratica. È possibile poi impostare un percorso di training personalizzato in funzione delle **competenze** (previa attività di assessment continuo) ma anche, come riportato nel paragrafo precedente, basato sull’analisi dei comportamenti concreti. L’ipotesi migliore è che **la personalizzazione del percorso dipenda da una miscela di fattori: ruolo, profilo di rischio, esito dei test, competenze, training già svolto e comportamento di fronte a minacce varie**.
## **Security Gamification, per il massimo livello di engagement**
Il rapporto tra security e gamification può essere molto stretto. Di per sé, infatti, il tema della sicurezza è affascinante, legato a doppia mandata all’attualità, riguarda anche argomenti non tecnici come il social engineering e le relative leve psicologiche: di per sé, è un argomento *engaging* per chi deve apprenderne i segreti. Se a questo aggiungiamo contenuti realizzati *ad hoc* (come brevi pillole video d’impatto), un sistema di **simulazione**, l’**analisi dei dati** per il miglioramento continuo e l’utilizzo di **tecniche di game design**, si ottiene un circolo virtuoso in cui a beneficiare è sia il singolo destinatario del programma sia l’azienda in sé. Lo stesso Rapporto Clusit 2022 afferma che le più efficaci attività di security awareness, oltre ad essere frequenti e continue, sono quelle interattive, che coinvolgono i partecipanti in un percorso di auto-apprendimento continuo.
Nella fattispecie, una security gamification efficace può assumere diverse sembianze: può essere impiegata per l’assessment, strutturato come una sorta di **percorso a punti** con tanto di **classifica, badge, riconoscimenti e obiettivi**, ma in generale può pervadere tutto il percorso formativo, che comprende un **mix di contenuti didattici, test personalizzati, simulazioni e comportamenti quotidiani** tramite i quali **raggiungere gli obiettivi e i “premi” **di cui sopra. In questo modo si ottiene il risultato migliore: facendo leva sul desiderio umano di raggiungere un obiettivo, o più semplicemente di gareggiare e di vincere, si massimizza il livello di coinvolgimento rispetto al tema della sicurezza assicurando quel giusto mix di teoria, pratica e motivazione che può far vincere ogni sfida.
## Prediligere il micro-apprendimento
Infine, tra i trend di security awareness, o meglio delle attività rivolte alla security awareness, c’è il **micro-apprendimento**, che peraltro è piuttosto consolidato. Tutto ciò si spiega facilmente, poiché la cultura della sicurezza non va studiata ma assimilata. Lunghe sessioni di formazione in aula o di fronte a un monitor non sono adatte perché non suscitano quel livello di coinvolgimento che è necessario allo scopo. Il rischio è che la noia prenda il sopravvento e renda un argomento interessante come la sicurezza informatica un obbligo mal tollerato. Meglio **tante brevi sessioni** e **contenuti on-demand** che corsi lunghi e approfonditi che potrebbero essere percepiti come sottrazioni di tempo ad attività di maggior valore.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/ef5d3a72-4446-4373-b75b-abd52442edde)
[Post precedente Servizi di cyber security: le 3 aree da presidiare per ogni azienda](https://magazine.wiit.cloud/servizi-di-cyber-security-le-tre-aree-che-ogni-azienda-deve-presidiare?hsLang=it) [Post successivo Tecnologie cloud, i trend del 2022](https://magazine.wiit.cloud/tecnologie-cloud-based-tutti-i-trend-2019/2020?hsLang=it)
### Iscriviti alla Newsletter
- Popolari
- Recenti
- [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
- [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it)
- [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it)
- [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
- [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it)
- [](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)
[Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026
- [](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
[Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026
- [](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it)
[Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026
- [](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
[Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026
- [](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it)
[Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026
### Categorie
- [Awards (1)](https://magazine.wiit.cloud/tag/awards)
- [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain)
- [Business Continuity (25)](https://magazine.wiit.cloud/tag/business-continuity)
- [Case Study (1)](https://magazine.wiit.cloud/tag/case-study)
- [Cloud (94)](https://magazine.wiit.cloud/tag/cloud)
- [Cloud Sovereignty (8)](https://magazine.wiit.cloud/tag/cloud-sovereignty)
- [Compliance (1)](https://magazine.wiit.cloud/tag/compliance)
- [Cyber Security (31)](https://magazine.wiit.cloud/tag/cyber-security)
- [Data Center (12)](https://magazine.wiit.cloud/tag/data-center)
- [Digital Platform (4)](https://magazine.wiit.cloud/tag/digital-platform)
- [European Cloud (7)](https://magazine.wiit.cloud/tag/european-cloud)
- [Fashion (8)](https://magazine.wiit.cloud/tag/fashion)
- [Finance (9)](https://magazine.wiit.cloud/tag/finance)
- [Food (2)](https://magazine.wiit.cloud/tag/food)
- [GDPR (4)](https://magazine.wiit.cloud/tag/gdpr)
- [infrastruttura IT (1)](https://magazine.wiit.cloud/tag/infrastruttura-it)
- [Intelligenza Artificiale (5)](https://magazine.wiit.cloud/tag/intelligenza-artificiale)
- [iPaaS (4)](https://magazine.wiit.cloud/tag/ipaas)
- [Manufacturing (6)](https://magazine.wiit.cloud/tag/manufacturing)
- [Pharma / Healthcare (7)](https://magazine.wiit.cloud/tag/pharma-healthcare)
- [Retail (4)](https://magazine.wiit.cloud/tag/retail)
- [SAP (22)](https://magazine.wiit.cloud/tag/sap)
- [Smart working (8)](https://magazine.wiit.cloud/tag/smart-working)
- [Storage (2)](https://magazine.wiit.cloud/tag/storage)
- [Studi professionali / Legal (2)](https://magazine.wiit.cloud/tag/studi-professionali-legal)
- [Trasformazione Digitale (8)](https://magazine.wiit.cloud/tag/trasformazione-digitale)
Vedi tutte
[](https://www.wiit.cloud/)
WIIT Group
Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427
-
-
-
-
- [Privacy policy](https://www.wiit.cloud/privacy-policy/)
- [Cookie Policy](https://www.wiit.cloud/cookie-policy/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf)
- [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "2024-02-14T16:01:31.851Z",
"datePublished" : "2020-12-10T11:30:00.000Z",
"headline" : "4 trend di security awareness, dalla gamification alle simulazioni",
"image" : [ "https://magazine.wiit.cloud/hubfs/trend-security-awareness.jpg" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/4-trend-di-security-awareness-dalla-gamification-alle-simulazioni",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "Cyber Security"
},
"articleBody" : "I trend di security awareness nascono dalla necessità di sviluppare una solida cultura della sicurezza nel contesto aziendale: infatti, più della metà delle imprese (il 52%, secondo Kaspersky) è consapevole di quanto gli employee rappresentino l’anello debole della propria security. Tutto ciò determina una continua crescita degli investimenti in attività di awareness, una crescita che potrebbe addirittura portare a 9 miliardi di dollari di spesa entro il 2027 (via: SwissCyberForum). Quali sono gli attuali trend della cybersecurity Il Rapporto Clusit 2022 fa luce sui principali trend della cybersecurity. Durante lo scorso anno, gli attacchi informatici sono cresciuti sia a livello numerico (+10%) che di “qualità” dell’evento, con ripercussioni importanti sugli impatti economici e di immagine. Diventa così sempre più urgente l’investimento in security awareness, poiché le aziende devono trasformare il potenziale “anello debole” della catena nella prima linea di difesa. Tra i trend della cybersecurity, il malware resta la principale tecnica di attacco con una crescita del 9,7%, mentre il phishing e il social engineering calano del 32,1% pur mantenendo una posizione molto alta in termini assoluti: al momento, sono alla base del 10% di tutti gli attacchi informatici. Come si vedrà successivamente, entrambe le metodologie di attacco possono essere mitigate da un’efficace security awareness. In crescita molto significativa, anche se con un legame meno pronunciato con l’awareness, è lo sfruttamento delle vulnerabilità: il +60% rilevato dal Rapporto Clusit posiziona questa tecnica di attacco al terzo posto assoluto e disegna un importante trend della cybersecurity del 2022. Nessuna novità di rilievo, invece, per quanto concerne il fine degli attacchi: il cybercrime resta la categoria principale, con un passaggio dall’81% all’86% del totale, seguita a grande distanza dallo spionaggio, che si posiziona all’11%, e dall’Information Warfare al 2%. Security awareness efficace: il ruolo dell’engagement Posta la centralità del tema, è fondamentale che le aziende adottino metodologie e strumenti di security awareness efficaci e in grado di migliorare la security posture aziendale. Al posto della formazione in aula o dei messaggi e-mail che non necessariamente vengono letti, l’azienda si deve concentrare su metodi e strumenti moderni che siano profondamente engaging: la security awareness deve coinvolgere il destinatario e risultare un tema affascinante e piacevole da imparare. Sotto questo profilo, non dimentichiamo inoltre un grande vantaggio: la security riguarda da vicino anche la sfera personale, non solo quella professionale dei singoli individui. Per i migliori risultati è, quindi, auspicabile miscelare l’approfondimento teorico con l’attività pratica e con una valutazione continua dei comportamenti sia a livello preventivo che reattivo di fronte a una minaccia. Non è un caso che i principali trend della security awareness vadano in questa direzione. Simulazioni sempre più avanzate e intelligenti tra i trend di security awareness La security awareness è un processo continuo e sarebbe un errore confinarla a lezioni teoriche, qualche manuale e un insieme di test. Una caratteristica centrale delle piattaforme moderne è la simulazione: partendo dallo studio di casi reali, il sistema può adottare i più pericolosi vettori d’attacco (ransomware, phishing, media removibili, vishing, ecc.) e prendere di mira tutti gli employee o gruppi selezionati, monitorando in modo puntuale il loro comportamento di fronte all’attacco simulato. Tutto ciò confluisce solitamente in una valutazione di vulnerabilità dello specifico employee, cui far seguire una formazione personalizzata e, soprattutto, un nuovo attacco a distanza di tempo basato su un design diverso ma logiche analoghe, così da valutare in modo automatico i progressi del singolo individuo e della posture generale dell’azienda. L’efficacia di questa metodologia dipende proprio dal ciclo continuo di education, test e misurazione, che secondo le indicazioni di alcuni vendor potrebbe ridurre l’impatto dei rischi cyber fino al 90% in pochi mesi. Training personalizzato e automatizzato Un altro trend di security awareness riguarda la necessità di personalizzare i percorsi di apprendimento, dal momento che le competenze sono profondamente diverse da una persona all’altra. Una piattaforma di e-learning con corsi da seguire e test da affrontare non è di per sé sufficiente allo scopo. La personalizzazione dell’esperienza può essere determinata, in modo peraltro piuttosto semplice, dal ruolo, dall’esperienza, ma anche dal tipo di dato e di informazioni con cui la persona viene a contatto durante l’attività di tutti i giorni: dal profilo di rischio, in pratica. È possibile poi impostare un percorso di training personalizzato in funzione delle competenze (previa attività di assessment continuo) ma anche, come riportato nel paragrafo precedente, basato sull’analisi dei comportamenti concreti. L’ipotesi migliore è che la personalizzazione del percorso dipenda da una miscela di fattori: ruolo, profilo di rischio, esito dei test, competenze, training già svolto e comportamento di fronte a minacce varie. Security Gamification, per il massimo livello di engagement Il rapporto tra security e gamification può essere molto stretto. Di per sé, infatti, il tema della sicurezza è affascinante, legato a doppia mandata all’attualità, riguarda anche argomenti non tecnici come il social engineering e le relative leve psicologiche: di per sé, è un argomento engaging per chi deve apprenderne i segreti. Se a questo aggiungiamo contenuti realizzati ad hoc (come brevi pillole video d’impatto), un sistema di simulazione, l’analisi dei dati per il miglioramento continuo e l’utilizzo di tecniche di game design, si ottiene un circolo virtuoso in cui a beneficiare è sia il singolo destinatario del programma sia l’azienda in sé. Lo stesso Rapporto Clusit 2022 afferma che le più efficaci attività di security awareness, oltre ad essere frequenti e continue, sono quelle interattive, che coinvolgono i partecipanti in un percorso di auto-apprendimento continuo. Nella fattispecie, una security gamification efficace può assumere diverse sembianze: può essere impiegata per l’assessment, strutturato come una sorta di percorso a punti con tanto di classifica, badge, riconoscimenti e obiettivi, ma in generale può pervadere tutto il percorso formativo, che comprende un mix di contenuti didattici, test personalizzati, simulazioni e comportamenti quotidiani tramite i quali raggiungere gli obiettivi e i “premi” di cui sopra. In questo modo si ottiene il risultato migliore: facendo leva sul desiderio umano di raggiungere un obiettivo, o più semplicemente di gareggiare e di vincere, si massimizza il livello di coinvolgimento rispetto al tema della sicurezza assicurando quel giusto mix di teoria, pratica e motivazione che può far vincere ogni sfida. Prediligere il micro-apprendimento Infine, tra i trend di security awareness, o meglio delle attività rivolte alla security awareness, c’è il micro-apprendimento, che peraltro è piuttosto consolidato. Tutto ciò si spiega facilmente, poiché la cultura della sicurezza non va studiata ma assimilata. Lunghe sessioni di formazione in aula o di fronte a un monitor non sono adatte perché non suscitano quel livello di coinvolgimento che è necessario allo scopo. Il rischio è che la noia prenda il sopravvento e renda un argomento interessante come la sicurezza informatica un obbligo mal tollerato. Meglio tante brevi sessioni e contenuti on-demand che corsi lunghi e approfonditi che potrebbero essere percepiti come sottrazioni di tempo ad attività di maggior valore.",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ],
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "1707926491858",
"datePublished" : "2020-12-10 11:30:00",
"description" : "Scopri come i trend di security awareness nascono dalla necessità di sviluppare una solida cultura della sicurezza nel contesto aziendale",
"editor" : {
"@type" : "Person",
"name" : "WIIT"
},
"headline" : "4 trend di security awareness, dalla gamification alle simulazioni",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiitgroup.com/hubfs/trend-security-awareness.jpg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/4-trend-di-security-awareness-dalla-gamification-alle-simulazioni",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/4-trend-di-security-awareness-dalla-gamification-alle-simulazioni",
"wordCount" : 1173
}
```