Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 05, 2023 Marina Londei Approfondimenti, RSS, Software, Vulnerabilità 0
Uno dei problemi di sicurezza più importanti per le imprese è la presenza di vulnerabilità nelle applicazioni sviluppate internamente. In un articolo per DarkReading Robert Lemos ha raccolto i dati di diverse indagini sull’argomento e descritto lo stato attuale dell’AppSec.
Secondo una ricerca di Checkmarx il 40% delle vulnerabilità riesce a superare i controlli di sicurezza e arrivare fino agli ambienti di produzione. Sviluppatori ed esperti di sicurezza sono divisi: i primi danno la colpa a tempi di sviluppo troppo lenti che non permettono controlli accurati; i secondi, invece, sostengono che i developer non utilizzano gli strumenti necessari per la validazione del codice.
Ciò è dovuto in gran parte a una mancanza di supporto da parte dell’organizzazione: gli sviluppatori, nella maggior parte dei casi, non hanno a disposizione i tool adatti per effettuare analisi approfondite del codice.
La sicurezza delle applicazioni è un contesto complesso anche perché è difficile capire di chi sia la responsabilità: le compagnie faticano a identificare un gruppo preposto a garantire la sicurezza applicativa. Così, nonostante i team di sviluppo abbiano integrato nuovi tool di sicurezza nelle pipeline, il numero di applicazioni vulnerabili continua ad aumentare: nel 2022 l’84% delle applicazioni aveva almeno una vulnerabilità, e il 48% ne aveva una ad alto rischio.
I team di sviluppo non riescono ancora a concentrarsi adeguatamente sulla sicurezza: quasi un quarto degli intervistati da Checkmarx ha ammesso di aver rilasciato consapevolmente codice vulnerabile in produzione.
L’aumento di vulnerabilità nel codice e il disinteresse verso la cybersecurity è dovuto in gran parte ai frequenti cambiamenti dei team: gli sviluppatori, soprattutto negli ultimi anni, cambiano spesso posizione lavorativa e carriera, di conseguenza le imprese faticano a mantenere le conoscenze e trasferirle ai nuovi talenti.
Secondo Sandeep Johri, CEO di Checkmarx, favorire lo sviluppo di una cultura della sicurezza può fare davvero la differenza. Sebbene la responsabilità sia condivisa tra i team di sviluppo e di cybsercurity, senza una formazione adeguata è difficile collaborare e avere visibilità sulle vulnerabilità da gestire.
“Le aziende che hanno eliminato le barriere tra responsabili di sicurezza e i team di sviluppo e hanno seguito un approccio olistico alla sicurezza hanno ottenuto i maggiori successi” ha affermato Johri.
La cultura, però, da sola non basta: servono anche gli strumenti giusti per permettere agli sviluppatori di integrare i controlli di sicurezza nel ciclo di vita delle applicazioni. I manager per primi devono favorire l’adozione di tool e strategie volte ad assicurare la sicurezza applicativa.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 11, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 18, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...