Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Nov 02, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0
FIRST, il Forum of Incident Response and Security Teams, ha annunciato la versione 4.0 del CVSS, lo standard per valutare la gravità delle vulnerabilità di sicurezza.
A ogni bug viene assegnato un punteggio numerico che corrisponde a una valutazione di severità della minaccia (bassa, media, alta e critica); ciò aiuta le organizzazioni a identificare le priorità per proteggere correttamente i sistemi e le risorse.
La nuova versione dello standard cerca di garantire ancora più affidabilità nella misurazione della gravità delle vulnerabilità e lo fa offrendo una granularità più fine nelle metriche di base per i consumatori. Alle metriche della versione precedente si aggiungono i requisiti di attacco (AT) e un nuovo valore per la metrica dell’interazione utente che specifica se il feedback è attivo, passivo o assente.
Sarà presente anche un intero nuovo gruppo di metriche relative ad attributi estrinseci della vulnerabilità che però non inficiano sul rating finale. Nel gruppo ci sono Safety che misura l’impatto sulla salute degli operatori umani; Automatable che indica se la vulnerabilità può essere automatizzata per colpire più target; Provider Urgency che indica l’urgenza specificata dal provider per la risoluzione del bug; Recovery che indica la capacità dei sistemi di ripristinare le attività dopo l’attacco; Value Density che indica la densità delle risorse a cui ha accesso un attaccante; infine, Vulnerability Response Effort che indica quando è difficile per i consumatori rispondere all’impatto della vulnerabilità.
CVSS 4.0 inoltre elimina l’ambiguità del punteggio, semplifica le metriche delle minacce e migliora l’efficacia della valutazione dei requisiti di sicurezza specifici dell’ambiente e dei controlli di compensazione.
Una novità centrale dell’ultima versione è la migliore applicabilità anche al mondo dell’OT/ICS/IoT grazie all’aggiunta di metriche e valori di sicurezza supplementari e ambientali.
Nel CVSS 4.0 è stata introdotta anche un’importante revisione della nomenclatura. Per identificare al meglio la gravità delle vulnerabilità, FIRST ha introdotto una differenziazione tra Base (CVSS-B), Base + Threat (CVSS-BT), Base + Environmental (CVSS-BE) e una combinazione di Base, Threat ed Environmental (CVSS-BTE).
“Sono immensamente orgoglioso del CVSS-SIG per il duro lavoro e la dedizione che ha richiesto per produrre la versione 4.0” ha commentato Chris Gibson, CEO di FIRST. “In qualità di organizzazione associativa, il nostro obiettivo è quello di potenziare i nostri membri e il settore, dimostrando leadership e assicurando di dedicarsi a migliorare continuamente il modo in cui lavoriamo insieme per difendere le persone in tutto il mondo dagli attacchi informatici“.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 11, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...