Aggiornamenti recenti Settembre 16th, 2024 2:30 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
I linguaggi di programmazione più comuni della cybersecurity
Sebbene molti ruoli nella cybersecurity non richiedano una conoscenza approfondita di uno o più linguaggi di programmazione, è difficile fare carriera nel settore senza avere un minimo di skill di coding. La maggior parte delle posizioni entry-level nel mondo della sicurezza informatica non contempla conoscenze di programmazione, ma diventano indispensabili se si vuole crescere di livello e occuparsi di attività ad alto valore.
Christian Ali Bravo di WeLiveSecurity ha individuato alcuni dei linguaggi di programmazione più utilizzati dagli esperti di cybersecurity, indispensabili da conoscere almeno a un livello base.
Tra i linguaggi più usati c’è Python, particolarmente apprezzato per la facilità d’uso e la compatibilità con altre tecnologie. Python viene utilizzato in un gran numero di tool e librerie di cybersecurity, soprattutto per l’automazione di task ripetitivi, per l’auditing e per l’analisi forense. Essendo un linguaggio di scripting, è molto utile quando si deve risolvere un problema specifico e analizzare nel dettaglio un malware.
Un altro linguaggio molto utilizzato è PHP, soprattutto per l’analisi di applicazioni web e la ricerca di vulnerabilità di SQL Injection e di cross-site scripting. Questo linguaggio non è solo utile per identificare attività sospette su siti e server web, ma anche per creare pagine web personalizzate integrando diverse feature di sicurezza nel pannello di controllo.
Pexels
Anche il JavaScript è molto utile per l’analisi delle minacce web e del codice malevolo. Gli attaccanti spesso utilizzano questo linguaggio per diffondere codice malevolo sul web, quindi conoscerlo e saperlo usare rappresenta un ottimo vantaggio per individuare e contrastare facilmente gli attacchi.
Un professionista di cybersecurity dovrebbe anche possedere una buona conoscenza del SQL per eseguire degli audit di sicurezza sui database relazionali e perfezionare i penetration test. Poiché la SQL Injection è una delle tecniche d’attacco più diffuse, conoscere le basi di questo linguaggio è essenziale per individuare più facilmente le vulnerabilità dei sistemi.
Ali Bravo suggerisce anche di approfondire PowerShell, usato per la gestione dei sistemi e per compilare, testare e distribuire applicazioni. Nel caso dell’analisi forense, PowerShell aiuta a recuperare le informazioni sull’attacco per ricostruire il percorso dell’attaccante.
Altri linguaggi molto comuni nella cybersecurity sono C, C++, Java, Bash, Go e Ruby. Conoscere i fondamenti della programmazione e approfondire uno o più linguaggi è fondamentale per diventare un professionista di sicurezza e migliorare la protezione dei sistemi.
Condividi l'articolo
Budworm torna all'attacco contro le organizzazioni asiatiche e mediorientali
Gli hotel di lusso rimangono tra gli obiettivi principali dei cybercriminali
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune...
Ransomware: la serie
No posts found.
