Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

La sicurezza delle applicazioni è ancora il punto debole di molte imprese

Mag 05, 2023 Marina Londei Approfondimenti, RSS, Software, Vulnerabilità 0

Uno dei problemi di sicurezza più importanti per le imprese è la presenza di vulnerabilità nelle applicazioni sviluppate internamente. In un articolo per DarkReading Robert Lemos ha raccolto i dati di diverse indagini sull’argomento e descritto lo stato attuale dell’AppSec.

Secondo una ricerca di Checkmarx il 40% delle vulnerabilità riesce a superare i controlli di sicurezza e arrivare fino agli ambienti di produzione. Sviluppatori ed esperti di sicurezza sono divisi: i primi danno la colpa a tempi di sviluppo troppo lenti che non permettono controlli accurati; i secondi, invece, sostengono che i developer non utilizzano gli strumenti necessari per la validazione del codice.

Ciò è dovuto in gran parte a una mancanza di supporto da parte dell’organizzazione: gli sviluppatori, nella maggior parte dei casi, non hanno a disposizione i tool adatti per effettuare analisi approfondite del codice.

La sicurezza delle applicazioni è un contesto complesso anche perché è difficile capire di chi sia la responsabilità: le compagnie faticano a identificare un gruppo preposto a garantire la sicurezza applicativa. Così, nonostante i team di sviluppo abbiano integrato nuovi tool di sicurezza nelle pipeline, il numero di applicazioni vulnerabili continua ad aumentare: nel 2022 l’84% delle applicazioni aveva almeno una vulnerabilità, e il 48% ne aveva una ad alto rischio.

La sicurezza delle applicazioni è nelle mani degli sviluppatori

I team di sviluppo non riescono ancora a concentrarsi adeguatamente sulla sicurezza: quasi un quarto degli intervistati da Checkmarx ha ammesso di aver rilasciato consapevolmente codice vulnerabile in produzione.

L’aumento di vulnerabilità nel codice e il disinteresse verso la cybersecurity è dovuto in gran parte ai frequenti cambiamenti dei team: gli sviluppatori, soprattutto negli ultimi anni, cambiano spesso posizione lavorativa e carriera, di conseguenza le imprese faticano a mantenere le conoscenze e trasferirle ai nuovi talenti.

Secondo Sandeep Johri, CEO di Checkmarx, favorire lo sviluppo di una cultura della sicurezza può fare davvero la differenza. Sebbene la responsabilità sia condivisa tra i team di sviluppo e di cybsercurity, senza una formazione adeguata è difficile collaborare e avere visibilità sulle vulnerabilità da gestire.

“Le aziende che hanno eliminato le barriere tra responsabili di sicurezza e i team di sviluppo e hanno seguito un approccio olistico alla sicurezza hanno ottenuto i maggiori successi” ha affermato Johri.

La cultura, però, da sola non basta: servono anche gli strumenti giusti per permettere agli sviluppatori di integrare i controlli di sicurezza nel ciclo di vita delle applicazioni. I manager per primi devono favorire l’adozione di tool e strategie volte ad assicurare la sicurezza applicativa.

Condividi l'articolo