Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
IconAds: quando le app fantasma diventano portali pubblicitari
Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record

Singapore richiede una licenza per fare penetration test

Apr 12, 2022 Redazione news News, RSS, Scenario 0

Singapore richiede l’acquisizione di una licenza a chi lavora sui sistemi dei propri clienti per proteggere la sicurezza informatica e fare test di penetrazione

La Cyber Security Agency (CSA) di Singapore ha reso noto che per operare nel suo territorio i fornitori di servizi di sicurezza informatica avranno bisogno di una licenza, come riportato da The Register. È richiesta sia per chi offre penetration test sia per i Security Operation Center (SOC) esterni sia locali sia stranieri.

La misura ha effetto immediato, anche se i fornitori già operativi hanno tempo fino all’11 ottobre per richiedere le licenze. Chi non le acquisisce rischia multe fino a $36,600 e due anni di carcere. Le aziende dovranno dimostrare alle autorità di essere degne di fiducia e rendere noto l’impiego di nuovo personale per lavorare sui sistemi dei clienti.

Il costo delle licenze è di $365 per i singoli e $730 per le aziende. È previsto uno sconto del 50% per le applicazioni fatte entro l’11 aprile 2023, in uno sforzo di supportare le attività che hanno subito l’impatto del COVID-19. L’ente ha dichiarato che la nuova policy protegge i consumatori e migliora gli standard qualitativi degli operatori.

Prima di implementarla, la CSA ha chiesto un feedback a una selezione di operatori locali ed esteri, associazioni di settore e membri del pubblico. Ha dichiarato che le risposte ricevute erano a favore della nuova licenza, anche se alcuni hanno espresso preoccupazione che il nuovo peso della regolamentazione possa limitare l’innovazione.

In particolare, sono state mosse obiezioni alla limitazione della possibilità di aggregare e utilizzare dati anonimizzati dei clienti per l’analisi delle minacce, il che ha portato CSA a limitare le condizioni della sua licenza.

Condividi l'articolo