Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Singapore richiede una licenza per fare penetration test

Apr 12, 2022 Redazione news News, RSS, Scenario 0

Singapore richiede l’acquisizione di una licenza a chi lavora sui sistemi dei propri clienti per proteggere la sicurezza informatica e fare test di penetrazione

La Cyber Security Agency (CSA) di Singapore ha reso noto che per operare nel suo territorio i fornitori di servizi di sicurezza informatica avranno bisogno di una licenza, come riportato da The Register. È richiesta sia per chi offre penetration test sia per i Security Operation Center (SOC) esterni sia locali sia stranieri.

La misura ha effetto immediato, anche se i fornitori già operativi hanno tempo fino all’11 ottobre per richiedere le licenze. Chi non le acquisisce rischia multe fino a $36,600 e due anni di carcere. Le aziende dovranno dimostrare alle autorità di essere degne di fiducia e rendere noto l’impiego di nuovo personale per lavorare sui sistemi dei clienti.

Il costo delle licenze è di $365 per i singoli e $730 per le aziende. È previsto uno sconto del 50% per le applicazioni fatte entro l’11 aprile 2023, in uno sforzo di supportare le attività che hanno subito l’impatto del COVID-19. L’ente ha dichiarato che la nuova policy protegge i consumatori e migliora gli standard qualitativi degli operatori.

Prima di implementarla, la CSA ha chiesto un feedback a una selezione di operatori locali ed esteri, associazioni di settore e membri del pubblico. Ha dichiarato che le risposte ricevute erano a favore della nuova licenza, anche se alcuni hanno espresso preoccupazione che il nuovo peso della regolamentazione possa limitare l’innovazione.

In particolare, sono state mosse obiezioni alla limitazione della possibilità di aggregare e utilizzare dati anonimizzati dei clienti per l’analisi delle minacce, il che ha portato CSA a limitare le condizioni della sua licenza.

Condividi l'articolo