SicurezzaInformatica

Infrastrutture critiche: poca attenzione alla cybersecurity?

Un rapporto del Carnegie Mellon CyLab evidenzia come i CdA e i manager non pongano la sicurezza informatica fra i loro problemi principali.

The survey probed whether senior executives and board members were undertaking basic cyber governance activities, such as reviewing privacy and security budgets and top-level policies, establishing key roles and responsibilities for privacy and security, and reviewing security program assessments. It also asked whether the board was receiving information critical to the management of cyber risks, such as regular reports on breaches and the loss of data.

Il 75% degli intervistati opera nelle infrastrutture critiche. Fra questi, chi opera nel settore energetico e delle utilities ha ottenuto i risultati più bassi.

Ne parla su Forbes l'autrice dello studio.

Se colleghiamo i risultati di questo studio alla notizia di qualche giorno fa (Stati Uniti, infrastrutture critiche nel mirino) il quadro che ne esce non è dei più confortanti.

Qui si possono leggere i risultati della ricerca (pdf).

Quaranta patch per Mac

E mentre una buona fetta di utenti vota - nel sondaggio del mese - che Mac Leopard è uno dei sistemi per default più sicuri, Apple rilascia un mega-update di sicurezza con 40 patch per OS X.

---

Kernel Patch Protection: un problema per gli hacker o per i concorrenti di MS?

La software house che produce "Outpost Firewall Pro" (nb: da circa sei mesi lavoro per l'azienda che lo distribuisce in Italia) si dice preoccupata per le ultime mosse di Microsoft in tema di protezione del sistema operativo. Secondo Agnitum infatti la Kernel Patch Protection non solo non è infallibile, ma renderebbe più arduo il lavoro dei software di sicurezza non-Microsoft:

Research by Agnitum security experts has determined that, in practice, kernel patch protection does not prevent hackers from reverse engineering specific OS code areas to re-acquire the desired capabilities. While it does disable compatibility with future kernel versions, quality-assurance is not a big concern for most malware writers.

Inoltre, secondo l'azienda russa, Microsoft avrebbe tutto da guadagnarci:

The security experts at Agnitum believe this move by Microsoft is designed to force users to rely on Microsoft and only Microsoft for Windows security, removing the option to use third-party security solutions that, if past experience is anything to go by, are likely to be more robust and provide better protection than Microsoft offerings.

Sony Rootkit: i ritardi degli anti-virus

Un tassello spesso sottovalutato nel complesso mosaico del rootkit Sony riguarda il colpevole ritardo con cui si sono mossi tanti grandi produttori di software anti-malware.

Importanti player come McAfee, Symantec e Microsoft hanno aspettato troppo per aggiornare i loro software e permettere così l'individuazione e la rimozione del rootkit.

Ne parla Bruce Schneier dalle colonne di Wired.

But much worse than not detecting it before Russinovich's discovery was the deafening silence that followed. When a new piece of malware is found, security companies fall over themselves to clean our computers and inoculate our networks. Not in this case.

ISO 27001

È stato pubblicato lo standard ISO 27001, "versione ISO" del noto BS7799.

Lo standard è disponibile a pagamento, assieme al "cugino" ISO 17799, sia presso Standards Direct sia su Standards Online.

Internet Explorer 7 non si fiderà di SSLv2

Il program manager di Microsoft Internet Explorer, Eric Lawrence, ha scritto nell'IEBlog un messaggio concernente alcune modifiche che saranno presenti nella futura versione del browser, in particolar modo sulla gestione delle pagine crittografate (quelle con il "lucchetto giallo").

Symantec prepara le carte bollate contro Microsoft?

Nonostante siano partner nella neonata SecurityIT Alliance, Microsoft e Symantec potrebbero presto ritrovarsi su sponde opposte in un eventuale caso anti-trust. Tutto nasce dalle decisioni del colosso di Redmond di entrare massicciamente nel mercato dei software anti-malware. Solo pochi giorni fa Steve Ballmer, CEO di Microsoft, ha delineato le future strategie dell'azienda nel settore della sicurezza informatica. Benché il focus di Microsoft si concentri sull'utenza business, a Cupertino non vedrebbero di buon occhio l'eventuale integrazione di un software anti-malware con il nuovo sistema operativo Windows Vista. Per questo motivo Symantec avrebbe presentato all'anti-trust europeo una protesta informale.

Non credo ci sia bisogno di ricordare a Microsoft la multa di quasi mezzo miliardo di Euro che ha dovuto pagare l'anno scorso per il caso riguardante l'inserimento di Media Player dentro Windows.

Microsoft proporrà alle aziende il suo anti-malware

A maggio scrissi di OneCare, il nuovo servizio anti-malware targato Microsoft. Ora da Redmond annunciano la versione enterprise del medesimo servizio, chiamata "Microsoft Client Protection".

A chi gli fa notare che questa mossa potrebbe incrinare i buoni rapporti con alcuni partner produttori di software antivirus, Microsoft - per mezzo del product manager Paul Bryan - risponde che

... Microsoft has "knowledge and an understanding of the capabilities of the operating system" that its partners may not have, but it would not hide this information from those companies.

Di più in questo articolo di BetaNews.

Symantec compra un'azienda anti-phishing

Il colosso della sicurezza Symantec ha fatto un po' di spesa nel settore anti-phishing acquistando WholeSecurity, una piccola azienda specializzata in soluzioni contro le frodi finanziarie.

Già in passato Symantec ha acquisito diverse piccole aziende produttrici di soluzioni e software innovativi, integrando poi questi ultimi nelle proprie suite di sicurezza.

Il furto dei dati può costare caro

La notizia non è nuova, ma i numeri fanno riflettere.

Choicepoint, che all'inizio di quest'anno subì un furto di dati personali riguardanti circa 145.000 consumatori, in pochi mesi ha dovuto sborsare più di 11 milioni di dollari, gran parte dei quali destinati alle spese legali associate al furto.

Come riportato anche da Computerworld, ai 5.4 milioni del primo trimestre andranno ora aggiunti 6 milioni del secondo trimestre.

Nel bilancio del secondo trimestre viene riportata questa annotazione in merito alle spese del furto:

The Company recorded other operating charges of $5.4 million in the first quarter of 2005 and $6.0 million in the second quarter of 2005 related to specific expenses of the fraudulent data access event that has been previously disclosed. Approximately $2.0 million of the $11.4 million total charges through June 30, 2005 were for communications to, and credit reports and credit monitoring for, individuals receiving notice of the fraudulent data access and approximately $9.4 million of legal expenses and other professional fees. The Company has presented this analysis with and without these items because they represent costs that management excludes in its assessments of operating results of the business.