Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
Centinaia di estensioni Chrome sfruttate in una campagna di spam
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana
In Italia oltre 2.000 attacchi settimana, ben più della media globale. La ricerca di Check Point

Singapore richiede una licenza per fare penetration test

Apr 12, 2022 Redazione news News, RSS, Scenario 0

Singapore richiede l’acquisizione di una licenza a chi lavora sui sistemi dei propri clienti per proteggere la sicurezza informatica e fare test di penetrazione

La Cyber Security Agency (CSA) di Singapore ha reso noto che per operare nel suo territorio i fornitori di servizi di sicurezza informatica avranno bisogno di una licenza, come riportato da The Register. È richiesta sia per chi offre penetration test sia per i Security Operation Center (SOC) esterni sia locali sia stranieri.

La misura ha effetto immediato, anche se i fornitori già operativi hanno tempo fino all’11 ottobre per richiedere le licenze. Chi non le acquisisce rischia multe fino a $36,600 e due anni di carcere. Le aziende dovranno dimostrare alle autorità di essere degne di fiducia e rendere noto l’impiego di nuovo personale per lavorare sui sistemi dei clienti.

Il costo delle licenze è di $365 per i singoli e $730 per le aziende. È previsto uno sconto del 50% per le applicazioni fatte entro l’11 aprile 2023, in uno sforzo di supportare le attività che hanno subito l’impatto del COVID-19. L’ente ha dichiarato che la nuova policy protegge i consumatori e migliora gli standard qualitativi degli operatori.

Prima di implementarla, la CSA ha chiesto un feedback a una selezione di operatori locali ed esteri, associazioni di settore e membri del pubblico. Ha dichiarato che le risposte ricevute erano a favore della nuova licenza, anche se alcuni hanno espresso preoccupazione che il nuovo peso della regolamentazione possa limitare l’innovazione.

In particolare, sono state mosse obiezioni alla limitazione della possibilità di aggregare e utilizzare dati anonimizzati dei clienti per l’analisi delle minacce, il che ha portato CSA a limitare le condizioni della sua licenza.

Condividi l'articolo