Rapidità e coerenza nella gestione delle vulnerabilità, secondo l’Exposure Gap Report 2026

Secondo gli ulteriori risultati emersi dal nuovo Exposure Gap Report 2026 di Check Point Software Technologies, nonostante molte organizzazioni siano in grado di identificare, convalidare e prioritizzare le proprie vulnerabilità, la vera sfida inizia quando i teams preposti alla difesa devono tradurre queste informazioni in azioni correttive.

“In tutti gli ambienti – sottolineano da Check Point – le organizzazioni si trovano spesso a gestire tipi simili di vulnerabilità, eppure i risultati ottenuti variano in modo significativo. La differenza dipende dalla rapidità con cui i risultati convalidati vengono tradotti in azioni correttive e dalla capacità dei teams di ripetere tale processo in modo coerente su larga scala. Alcuni teams di sicurezza sono, infatti, in grado di gestire le vulnerabilità critiche in poche ore, mentre altri lasciano irrisolti i problemi per giorni”.

Secondo il rapporto, le organizzazioni del settore dei servizi pubblici risolvono le vulnerabilità in media in circa 12,6 ore, mentre quelle del settore sanitario impiegano circa 158 ore. Questi tempi evidenziano per quanto a lungo una vulnerabilità simile possa rimanere aperta a seconda del modo in cui i teams di sicurezza strutturano ed eseguono la risoluzione.

Una risoluzione più rapida riduce il lasso di tempo in cui le vulnerabilità possono essere sfruttate. Tempi di risoluzione più lunghi lasciano aperte le vulnerabilità confermate per un periodo più lungo, anche dopo che i teams hanno compreso il problema e sanno che richiede attenzione.

Processi strutturati accelerano la correzione delle vulnerabilità

I ritardi nella correzione spesso iniziano prima ancora che venga assegnata una soluzione. I teams di sicurezza devono innanzitutto convalidare i risultati, confermare la responsabilità e decidere quali vulnerabilità debbano essere trattate. Quando tale processo è chiaro, la vulnerabilità può passare alla fase di correzione con minori ritardi. Quando, invece è meno strutturato, le decisioni richiedono più tempo, gli arretrati aumentano e la risposta rallenta lungo tutto il flusso di lavoro.

È in questa fase che la convalida diventa essenziale.

I dati dimostrano che è possibile ottenere ottime prestazioni di correzione su larga scala. Le organizzazioni del settore dei servizi finanziari hanno implementato il 91,7% delle correzioni raccomandate, il che dimostra che un elevato volume di vulnerabilità non deve necessariamente impedire un’esecuzione coerente.

“Le prestazioni dipendono da come sono strutturati i flussi di lavoro di correzione – spiega Pierluigi Torriani, Security Engineering Manager di Check Point Italia. – I teams con processi integrati di convalida, definizione delle priorità e correzione riescono a mantenere la velocità anche con l’aumentare del volume. I teams di sicurezza con flussi di lavoro frammentati spesso faticano a mantenere lo stesso ritmo man mano che il volume dei risultati cresce”.

Exposure management: integrare convalida e remediation

La correzione non si limita alla semplice identificazione delle vulnerabilità che richiedono attenzione. I teams necessitano di un processo chiaro per l’assegnazione dei compiti, il monitoraggio dei progressi e la conferma del completamento delle azioni. Quando questo processo è ben strutturato, le vulnerabilità avanzano più rapidamente lungo il flusso di lavoro. In caso contrario, si accumulano ritardi e le vulnerabilità irrisolte rimangono aperte più a lungo.

È in questo contesto che l’exposure management diventa fondamentale poiché collega la convalida e la correzione in modo che i teams possano intervenire sulle vulnerabilità sfruttabili senza inutili ritardi. La performance di remediation riflette l’efficienza con cui l’esposizione si muove lungo il flusso di lavoro della sicurezza. Le organizzazioni che gestiscono esposizioni simili possono ottenere risultati molto diversi a seconda di quanto siano ben integrate le fasi di convalida, prioritizzazione e correzione”.

“Quando il processo è ben strutturato, le vulnerabilità vengono risolte in modo più coerente e con maggior rapidità – conclude Torriani. – Quando invece il processo è frammentato, le vulnerabilità rimangono aperte più a lungo poiché si accumulano ritardi lungo tutto il flusso di lavoro. Le vulnerabilità sono in continuo aumento e la sfida più grande che le organizzazioni devono affrontare non è più quella di saperle individuare, ma di porvi rimedio con sufficiente rapidità da ridurre il rischio informatico prima che gli hackers ne approfittino”.

Il report è consultabile qui sotto.