Aggiornamenti recenti Giugno 1st, 2023 9:30 AM
Mag 05, 2023 Marina Londei Approfondimenti, RSS, Software, Vulnerabilità 0
Uno dei problemi di sicurezza più importanti per le imprese è la presenza di vulnerabilità nelle applicazioni sviluppate internamente. In un articolo per DarkReading Robert Lemos ha raccolto i dati di diverse indagini sull’argomento e descritto lo stato attuale dell’AppSec.
Secondo una ricerca di Checkmarx il 40% delle vulnerabilità riesce a superare i controlli di sicurezza e arrivare fino agli ambienti di produzione. Sviluppatori ed esperti di sicurezza sono divisi: i primi danno la colpa a tempi di sviluppo troppo lenti che non permettono controlli accurati; i secondi, invece, sostengono che i developer non utilizzano gli strumenti necessari per la validazione del codice.
Ciò è dovuto in gran parte a una mancanza di supporto da parte dell’organizzazione: gli sviluppatori, nella maggior parte dei casi, non hanno a disposizione i tool adatti per effettuare analisi approfondite del codice.
La sicurezza delle applicazioni è un contesto complesso anche perché è difficile capire di chi sia la responsabilità: le compagnie faticano a identificare un gruppo preposto a garantire la sicurezza applicativa. Così, nonostante i team di sviluppo abbiano integrato nuovi tool di sicurezza nelle pipeline, il numero di applicazioni vulnerabili continua ad aumentare: nel 2022 l’84% delle applicazioni aveva almeno una vulnerabilità, e il 48% ne aveva una ad alto rischio.
I team di sviluppo non riescono ancora a concentrarsi adeguatamente sulla sicurezza: quasi un quarto degli intervistati da Checkmarx ha ammesso di aver rilasciato consapevolmente codice vulnerabile in produzione.
L’aumento di vulnerabilità nel codice e il disinteresse verso la cybersecurity è dovuto in gran parte ai frequenti cambiamenti dei team: gli sviluppatori, soprattutto negli ultimi anni, cambiano spesso posizione lavorativa e carriera, di conseguenza le imprese faticano a mantenere le conoscenze e trasferirle ai nuovi talenti.
Secondo Sandeep Johri, CEO di Checkmarx, favorire lo sviluppo di una cultura della sicurezza può fare davvero la differenza. Sebbene la responsabilità sia condivisa tra i team di sviluppo e di cybsercurity, senza una formazione adeguata è difficile collaborare e avere visibilità sulle vulnerabilità da gestire.
“Le aziende che hanno eliminato le barriere tra responsabili di sicurezza e i team di sviluppo e hanno seguito un approccio olistico alla sicurezza hanno ottenuto i maggiori successi” ha affermato Johri.
La cultura, però, da sola non basta: servono anche gli strumenti giusti per permettere agli sviluppatori di integrare i controlli di sicurezza nel ciclo di vita delle applicazioni. I manager per primi devono favorire l’adozione di tool e strategie volte ad assicurare la sicurezza applicativa.
Giu 01, 2023 0
Mag 26, 2023 0
Mag 24, 2023 0
Mag 15, 2023 0
Mag 31, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Mag 30, 2023 0
Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...