The National Institute of Standards and Technology (NIST) put forward the Open Security Controls Assessment Language (OSCAL) standard in 2021, creating a standardized machine readable language. The goal of the standard is to enable automation and facilitate interoperability between different security assessment tools. It also aims to enable real-time machine to machine data exchange, improving automation and interoperability across various compliance frameworks.

There are a multitude of regulatory standards and frameworks that organizations must adhere to, all periodically updated. Keeping up with all these changes is quite difficult, and many organizations find it challenging to comply quickly with increasingly stringent security requirements. Historically, compliance has often lagged behind security and even further behind new technological advancements. As more organizations work to meet Federal Risk and Authorization Management Program (FedRAMP) requirements for cloud products and services, it’s vital to face these compliance challenges head on. 

In late July, the Office of Management and Budget (OMB) released a new memorandum modernizing FedRAMP to help with these efforts. Part of that memo focused on automation through machine-readable Risk Management Framework (RMF) documents. In other words, compliance as code. This memo is essentially the first compliance as code mandate for OSCAL, recognizing its ability to transform compliance as we know it.

Automate repetitive and time-consuming tasks

OSCAL’s machine-readable representations of security controls, assessment plans and documentation in standardized formats (such as XML, JSON and YAML) enables users to automate the creation, management and updating of compliance documentation. This automation dramatically reduces the amount of manual effort required to comply with multiple regulatory requirements and the inevitable errors that accompany such efforts. In addition, the OSCAL standard facilitates interoperability between different security tools and platforms. This interoperability enables seamless data exchange and integration, which allows organizations to automate the collection and analysis of compliance data across multiple systems and frameworks. 

OSCAL is a machine readable language that supports the automating reporting of continuous monitoring by providing up-to-date information about the security posture of systems. This allows organizations to provide real-time compliance assessments and reduces (or eliminates) the need for periodic manual reviews. It also enables automation of both the validation of security controls and the generation of reports, such as System Security Plans (SSPs) and Security Assessment Plans (SAPs). This level of automation ensures consistency and accuracy in compliance documentation, which frees up the compliance team to focus on more complex tasks. 

Implementing OSCAL-enabled tools provides the technology needed to eliminate the inevitable inconsistencies so common in manually created security documentation as well as improve automation and interoperability across multiple compliance frameworks. To maximize the benefits of adopting the standard, security leaders need to understand the challenges organizations commonly face, identify ways to address those challenges, and ensure that internal training is available to accelerate adoption and minimize the friction involved in adopting the OSCAL framework. 

Initial challenges adopting OSCAL

The biggest initial challenge is change itself. The problem is that most compliance teams are so accustomed to Excel spreadsheets and manual processes that it’s hard to understand and accept the change to machine to machine data exchange. There are a few ways to address these challenges. 

1. First, clarify that OSCAL is increasingly recognized as an acceptable standard in the cybersecurity community and adoption is growing, particularly given the new OMB guidance. 
2. Next, evaluate current business practices and determine whether the company would save time by embracing the OSCAL standard. This can be done by documenting the time spent on manual compliance tasks, such as data entry, report generation, control assessments, and analyzing formats. Then estimate how much time may be saved by automating these tasks.
3. Demonstrate (using a vendor solution or by referencing a case study) how the same information an Authorizing Official might require three to six months to validate manually can be completed in moments with OSCAL-enabled tooling. Using the OSCAL standard, validating Authority to Operate (ATO) formats and data fields is a quick and straightforward process.
4. Finally, evaluate resource availability. Compliance teams will find immediate business value using OSCAL for machine to machine data exchange because it dramatically reduces the time required to evaluate compliance and prepare for external audits.

To get started, look at the OSCAL section of the NIST website, which spells out exactly what OSCAL is, what the baseline is, and how different components work. Encourage teams to get involved with OSCAL working groups. By participating, compliance teams can help to increase adoption of OSCAL and help the standard develop. Before choosing a new compliance tool, validate that the tool supports OSCAL and meets the specific needs of the company. Make sure to choose a vendor that is involved in developing the standard and is keeping their solutions up to date with the latest changes.

Internal OSCAL training 

There are a lot of videos, presentations and blogs as well as walkthrough tutorials available on the NIST website to help people learn about OSCAL and how to use it. These resources can be used to build the foundation of internal training programs. Consider hosting internal workshops using NIST materials, which should cover the integration of OSCAL-compliant solutions with existing systems, the use of OSCAL models, and what benefits the organization will realize from automating compliance processes. 

Social networking is another helpful way to learn about and become more comfortable with OSCAL. Try to ensure multiple team members are involved in NIST’s OSCAL working groups, where they will learn a lot about how to get started just by listening and asking questions. Engage with the OSCAL community and vendors in the space, who may be able to provide additional support and training sessions tailored to your business requirements. Finally, create an internal community or platform where employees can share their knowledge and ask questions. This might be as simple as a Slack channel, setting up informal Q&A sessions, or creating collaborative projects to encourage peer learning and continuous improvements of compliance efforts. 

Leverage OSCAL to manage risk

While some compliance teams may still be hesitant to adopt the relatively new OSCAL standard, the new OMB guidance on automation through machine-readable RMF documents for FedRAMP certification underscores the many benefits it delivers. This article outlines a few ways you can help your compliance team come to understand and leverage everything OSCAL has to offer. For any business that operates an audit or authorization function, the time has come to embrace OSCAL and leave manual processes behind. This transition will enable organizations to manage risk effectively even in an evolving threat and technological landscape.

https://www.securitymagazine.com/articles/101135-its-time-to-embrace-oscal-automation-for-effective-risk-management

Federal authorities have charged two Sudanese nationals with running an operation that performed tens of thousands of distributed denial of service (DDoS) attacks against some of the world’s biggest technology companies, as well as critical infrastructure and government agencies.

The service, branded as Anonymous Sudan, directed powerful and sustained DDoSes against Big Tech companies, including Microsoft, OpenAI, Riot Games, PayPal, Steam, Hulu, Netflix, Reddit, GitHub, and Cloudflare. Other targets included CNN.com, Cedars-Sinai Medical Center in Los Angeles, the US departments of Justice, Defense and State, the FBI, and government websites for the state of Alabama. Other attacks targeted sites or servers located in Europe.

Two brothers, Ahmed Salah Yousif Omer, 22, and Alaa Salah Yusuuf Omer, 27, were both charged with one count of conspiracy to damage protected computers. Ahmed Salah was also charged with three counts of damaging protected computers. Among the allegations is that one of the brothers attempted to “knowingly and recklessly cause death.” If convicted on all charges, Ahmed Salah would face a maximum of life in federal prison, and Alaa Salah would face a maximum of five years in federal prison.

Havoc and destruction

“Anonymous Sudan sought to maximize havoc and destruction against governments and businesses around the world by perpetrating tens of thousands of cyberattacks,” said US Attorney Martin Estrada. “This group’s attacks were callous and brazen—the defendants went so far as to attack hospitals providing emergency and urgent care to patients.”

The prosecutors said Anonymous Sudan operated a cloud-based DDoS tool to take down or seriously degrade the performance of online targets and often took to a Telegram channel afterward to boast of the exploits. The tool allegedly performed more than 35,000 attacks, 70 of which targeted computers in Los Angeles, where the indictment was filed. The operation allegedly ran from no later than January 2023 to March 2024.

https://arstechnica.com/information-technology/2024/10/us-prosecutors-take-down-operation-accused-of-35000-ddoses-over-14-months/

For several months in 1898, a pair of male lions turned the Tsavo region of Kenya into their own human hunting grounds, killing many construction workers who were building the Kenya-Uganda railway. A team of scientists has now identified exactly what kinds of prey the so-called “Tsavo Man-Eaters” fed upon, based on DNA analysis of hairs collected from the lions’ teeth, according to a recent paper published in the journal Current Biology. They found evidence of various species the lions had consumed, including humans.

The British began construction of a railway bridge over the Tsavo River in March 1898, with Lieutenant-Colonel John Henry Patterson leading the project. But mere days after Patterson arrived on site, workers started disappearing or being killed. The culprits: two maneless male lions, so emboldened that they often dragged workers from their tents at night to eat them. At their peak, they were killing workers almost daily—including an attack on the district officer, who narrowly escaped with claw lacerations on his back. (His assistant, however, was killed.)

Patterson finally managed to shoot and kill one of the lions on December 9 and the second 20 days later. The lion pelts decorated Patterson’s home as rugs for 25 years before being sold to Chicago’s Field Museum of Natural History in 1924. The skins were restored and used to reconstruct the lions, which are now on permanent display at the museum, along with their skulls.

Tale of the teeth

The Tsavo Man-Eaters naturally fascinated scientists, although the exact number of people they killed and/or consumed remains a matter of debate. Estimates run anywhere from 28–31 victims to 100 or more, with a 2009 study that analyzed isotopic signatures of the lions’ bone collagen and hair keratin favoring the lower range.

https://arstechnica.com/security/2024/10/scientists-found-human-hairs-in-teeth-of-19th-century-lions/

h3 { font-weight: bold; font-size: 18px; color: #C72026; } .w3-panel:after,.w3-panel:before { content: “”; display: table; clear: both } .w3-panel { padding: 5px; margin-top: 16px; margin-bottom: 16px } .w3-card { box-shadow: 0 2px 5px 0 rgba(0,0,0,0.16),0 2px 10px 0 rgba(0,0,0,0.12) }

In this episode of The Security Podcasts featuring Kelly Johnstone, Senior Security Advisor at International SOS, we discuss the importance of taking a proactive stance against workplace violence.

“Not only do we want our employees to feel safe at work, but we want them to work at their best capability. And if they’re worried about something bad happening, or being bullied, or dealing with a hostile work environment, or confronting the husband that has a restraining order, then you’re not going to get employees who are focused on their work. We have a duty of care, and we want our employees to work. So we need to provide them a safe workspace.”

Or check it out on our Apple Podcasts or Spotify channels. Don’t forget to like, follow, and rate and review our podcasts!

https://www.securitymagazine.com/articles/101132-preventing-workplace-violence

h3 { font-weight: bold; font-size: 18px; color: #C72026; } .w3-panel: after,.w3-panel: before{content: “”; display: table; clear: both } .w3-panel { padding: 5px; margin-top: 16px; margin-bottom: 16px } .w3-card { box-shadow: 0 2px 5px 0 rgba(0,0,0,0.16),0 2px 10px 0 rgba(0,0,0,0.12) }

In this episode of The Security Podcasts we sit down with Thomasina Martin, a Key Account Manager specializing in Energy and Utilities at Genetec, Inc., to talk about proving the value of physical security across an organization.

“One of the primary challenges I think a lot of us see, I think it’s universal in the security industry when trying to secure a budget, is that physical security often competes with other critical business units or functions,” Martin says. “Additionally, the benefits of security initiatives can often be something intangible or difficult to really quantify until an actual incident occurs, which makes it harder to really justify that expense until something happens. So a way to overcome this is that leaders need to tie security initiatives directly to business risks and outcomes, present again, data-driven ROI projections and communicate the potential cost of not prioritizing security. It’s absolutely imperative to build strong relationships with key stakeholders and to align security with their overall strategic priorities or their their overall goals.”

Or check it out on our Apple Podcasts or Spotify channels. Don’t forget to like, follow, and rate and review our podcasts!

https://www.securitymagazine.com/articles/101041-proving-physical-security-value-across-an-organization

Christopher Ren does a solid Elon Musk impression.

Ren is a product manager at Reality Defender, a company that makes tools to combat AI disinformation. During a video call last week, I watched him use some viral GitHub code and a single photo to generate a simplistic deepfake of Elon Musk that maps onto his own face. This digital impersonation was to demonstrate how the startup’s new AI detection tool could work. As Ren masqueraded as Musk on our video chat, still frames from the call were actively sent over to Reality Defender’s custom model for analysis, and the company’s widget on the screen alerted me to the fact that I was likely looking at an AI-generated deepfake and not the real Elon.

Sure, I never really thought we were on a video call with Musk, and the demonstration was built specifically to make Reality Defender’s early-stage tech look impressive, but the problem is entirely genuine. Real-time video deepfakes are a growing threat for governments, businesses, and individuals. Recently, the chairman of the US Senate Committee on Foreign Relations mistakenly took a video call with someone pretending to be a Ukrainian official. An international engineering company lost millions of dollars earlier in 2024 when one employee was tricked by a deepfake video call. Also, romance scams targeting everyday individuals have employed similar techniques.

“It’s probably only a matter of months before we’re going to start seeing an explosion of deepfake video, face-to-face fraud,” says Ben Colman, CEO and cofounder at Reality Defender. When it comes to video calls, especially in high-stakes situations, seeing should not be believing.

https://arstechnica.com/security/2024/10/startup-can-catch-identify-deepfake-video-in-realtime/

Il cybersquatting e il combosquatting sono minacce crescenti nel panorama digitale, con gravi implicazioni per le aziende. Queste pratiche si basano sulla registrazione illecita di domini simili a quelli di marchi noti per trarne vantaggio, danneggiando la reputazione o realizzando profitti fraudolenti. Recenti studi mostrano che queste minacce continuano a evolversi, mettendo in pericolo brand globali come Facebook, Apple, Amazon e Netflix e tanti atri.

Introduzione al Cybersquatting e al Combosquatting

Cybersquatting e combosquatting rappresentano serie minacce per i marchi e le aziende nell’era digitale.

Questi fenomeni emergenti comportano l’acquisizione e l’uso non autorizzato di nomi di dominio (DN) simili o identici a quelli corrispondenti ad aziende e marchi affermati, al fine di trarne illeciti profitti e/o di danneggiare la reputazione aziendale.

Il presente articolo esplora tali fenomeni analizzando le tendenze attuali e le implicazioni legali, nonché le possibili strategie tese alla prevenzione e mitigazione delle loro conseguenze per le aziende.

Definizione e caratteristiche del Cybersquatting e del Combosquatting

Cybersquatting

Il cybersquatting consiste nella registrazione, nell’utilizzo o nella vendita di un nome di dominio appartenente a un marchio o a un’azienda noti, senza avere le autorizzazioni per compiere tali azioni.

Gli obiettivi possono includere l’intento di sfruttare la popolarità del marchio a fini di guadagno, oltre alla volontà di danneggiare la reputazione dell’organizzazione agli occhi di investitori e clienti.

Talvolta i cybersquatter provano anche a “rivendere” i nomi di dominio illeciti direttamente all’azienda titolare, sperando che questa ceda al ricatto nel tentativo di limitare i potenziali danni.

Spesso, i cybersquatter registrano domini con errori di battitura del nome del brand (typosquatting), ingannando utenti che sbagliano a digitare.

Combosquatting

Il combosquatting è una variante più sofisticata di cybersquatting, caratterizzata dai medesimi obiettivi di quest’ultimo.

Concretamente, un combosquatter registra nomi di dominio che combinano il nome del marchio con altre parole o caratteri – ad esempio “marchioacme.com” o “acme-marchio.com” – per ingannare gli utenti, i quali accederanno all’indirizzo fraudolento convinti si tratti di quello legittimo.

Questa tecnica può essere impiegata anche in attacchi informatici di tipo phishing, mirati ad attirare l’utente su siti illeciti per impossessarsi dei suoi dati o per indurlo a compiere delle transazioni in favore dei cyber criminali.

Il combosquatting è particolarmente rischioso in contesti mobili, dove l’URL completo potrebbe non essere visibile sullo schermo​

Tendenze attuali e Statistiche sul Cybersquatting e Combosquatting

Secondo l’Organizzazione Mondiale della Proprietà Intellettuale (OMPI) nel 2023 sono state presentate oltre 6000 denunce di cybersquatting: un aumento di quasi il 10% rispetto all’anno precedente, che arriva a superare il 60% se paragonato ai dati di cinque anni fa.

Inoltre, uno studio condotto nel 2022 ha rilevato che il combosquatting rappresenta la più pericolosa tra le varianti del cybersquatting. Dalla ricerca è emerso che ad essere più frequentemente aggiunti ai nomi di dominio sono parole come “verification”, “alert” o “security”, all’evidente fine di sfruttare il senso di urgenza che tali parole suscitano negli utenti.

Queste statistiche evidenziano la crescente diffusione e gravità del problema a livello globale; l’acquisizione di nomi di dominio simili a marchi affermati e la pratica del combosquatting espongono sempre più aziende e brand al rischio di danni reputazionali, nonché a perdite economiche stimate nell’ordine di milioni di dollari ogni anno.

Implicazioni legali del Cybersquatting e del Combosquatting

Ad oggi, cybersquatting e combosquatting sono considerati pratiche illegali in molti paesi.

Negli Stati Uniti, ad esempio, l’Anti-Cybersquatting Consumer Protection Act (ACPA) fissa la cornice legale entro cui affrontare questi fenomeni, mentre la Uniform Domain Name Dispute Resolution Policy (UDRP) definita dall’Internet Corporation for Assigned Names and Numbers (ICANN) stabilisce una procedura extra-giudiziaria per mitigarne gli effetti.

Infatti l’ACPA – promulgata nel 1999 – vieta la registrazione, l’utilizzo o la vendita di nomi di dominio che violino intenzionalmente i diritti di marchio di un’azienda o di un’organizzazione. Questa legge consente alle vittime di cybersquatting di intentare una causa civile e di ottenere il trasferimento del nome di dominio indesiderato, oltre ad abilitare il risarcimento di potenziali danni economici.

Dal canto suo, l’UDRP stabilisce una procedura amministrativa per la risoluzione di controversie relative ai nomi di dominio: tale procedura offre alle aziende vittime di cybersquatting o combosquatting un meccanismo più rapido ed economico per recuperare il controllo dei propri nomi di dominio, senza dover necessariamente ricorrere alle vie giudiziarie.

Strategie di Prevenzione e Mitigazione del Cybersquatting e del Combosquatting

Per prevenire e mitigare i rischi di cybersquatting e combosquatting le aziende dovrebbero adottare una serie di misure proattive, sintetizzate di seguito.

1. Registrazione tempestiva dei nomi di dominio relativi ai propri marchi e brand:
   • le organizzazioni dovrebbero registrare prontamente i nomi di dominio corrispondenti ai propri marchi (pratica nota come Defensive Domain Registration) nonché ogni loro possibile variante e combinazione, al fine di prevenirne l’acquisizione da parte di un cybersquatter;
   • questo approccio proattivo può aiutare a mantenere il controllo sui propri asset digitali e a impedire che terze parti possano sfruttarli indebitamente.
2. Monitoraggio regolare dell’utilizzo dei propri nomi di dominio e marchi online:
   • le aziende dovrebbero monitorare costantemente l’utilizzo dei propri nomi di dominio e marchi online, cercando di individuare tempestivamente eventuali casi di cybersquatting o combosquatting;
   • questo può avvenire attraverso strumenti di monitoraggio automatizzato e con la revisione periodica dei risultati sui motori di ricerca.
3. Collaborazione con i registri di domini per identificare e rimuovere i nomi di dominio indesiderati:
   • qualora vengano individuati casi di cybersquatting o combosquatting, le aziende dovrebbero collaborare con i registri di domini per identificare e rimuovere i nomi di dominio indesiderati;
   • questa strategia può comportare l’invio di diffide e il ricorso alle procedure di risoluzione delle controversie, come la citata UDRP.
4. Implementazione di una solida strategia di protezione dei marchi:
   • le organizzazioni dovrebbero adottare una strategia di protezione dei marchi a 360 gradi, che includa la registrazione dei marchi non solo a livello nazionale ma anche internazionale;
   • questo approccio fornisce una base legale più solida per contrastare i casi di cybersquatting e combosquatting, consentendo di perseguirli ovunque avvengano.
5. Sensibilizzazione dei dipendenti e dei clienti:
   • è fondamentale che le aziende formino tutti i dipendenti sui rischi di cybersquatting e combosquatting, sensibilizzando altresì i propri clienti sui pericoli delle frodi online e dell’accesso involontario a siti web fraudolenti;
   • tale consapevolezza diffusa può facilitare la prevenzione di questi fenomeni, aiutando a prevenire e segnalare tempestivamente attività sospette di cybersquatting o combosquatting.

Caso di Studio sul Cybersquatting e Combosquatting

Per comprendere il reale impatto del cybersquatting e del combosquatting, esaminiamo alcuni casi di studio significativi in materia.

Cybersquatting contro il brand Coca-Cola

Nel 2018 Coca-Cola ha dovuto affrontare numerosi casi di cybersquatting, con oltre 100 nomi di dominio registrati da terze parti contenenti il marchio Coca-Cola.

Attraverso l’applicazione dell’ACPA e la collaborazione con i registri di domini, Coca-Cola è riuscita a ottenere il trasferimento della maggior parte di questi nomi di dominio indesiderati.

Microsoft e i tanti tentativi di cybersquatting e combosquatting

Nel 2007, Microsoft ha ampliato i suoi sforzi contro il cybersquatting, intraprendendo azioni legali significative contro aziende e individui che registravano domini simili ai suoi marchi per trarne profitto. Questo includeva casi come Microsoft Corp. v. Shah, dove la corte ha stabilito che la registrazione di domini simili a quelli di Microsoft violava la legge sui marchi, e Microsoft v. MikeRoweSoft, in cui uno studente canadese che aveva creato un sito con un nome simile a quello dell’azienda è stato coinvolto in una disputa legale. Sebbene il caso di MikeRoweSoft si sia risolto con una transazione amichevole, evidenziò il problema delle piccole variazioni nei domini e del loro impatto sui marchi globali.

Microsoft, attraverso queste cause e altre azioni come quella contro Maltuzi LLC, ha cercato non solo di proteggere i propri marchi ma anche di stabilire un precedente legale che scoraggiasse futuri tentativi di cybersquatting e combosquatting. Questi casi hanno dimostrato l’importanza di monitorare e proteggere attivamente i nomi di dominio, spingendo altre aziende a seguire l’esempio di Microsoft.

In molti di questi casi, le dispute si sono risolte attraverso la UDRP (Uniform Domain-Name Dispute-Resolution Policy), permettendo a Microsoft di recuperare rapidamente domini abusivi.

I casi esaminati mostrano l’importanza per le aziende di adottare misure proattive per proteggere i propri marchi e nomi di dominio, nonché l’efficacia degli strumenti legali e delle procedure amministrative nel contrastare i fenomeni di cybersquatting e combosquatting.

Il Ruolo delle Autorità e degli Enti di Regolamentazione

Oltre alle azioni intraprese dalle singole aziende, il contrasto al cybersquatting e al combosquatting richiede anche il coinvolgimento delle autorità e degli enti di regolamentazione a livello nazionale e sovranazionale.

Organizzazioni internazionali come l’ICANN e l’OMPI svolgono un ruolo fondamentale nello sviluppo e nell’applicazione di politiche e procedure per la risoluzione delle controversie relative ai nomi di dominio, come la già citata UDRP.

Inoltre, le autorità nazionali – come i Tribunali e le Agenzie preposte alla tutela dei consumatori nei vari paesi – hanno il compito di far rispettare le leggi e di sanzionare i casi concreti di cybersquatting e combosquatting, in modo da scoraggiare tali pratiche illegali tutelando al contempo i diritti delle aziende e dei consumatori.

Prospettive future e Conclusioni

Il cybersquatting e il combosquatting rappresentano una minaccia in continua evoluzione per le aziende e i marchi nell’ambiente digitale.

Con l’aumento della presenza online dei brand e della dipendenza dai canali digitali per finalità di vendita e promozione del marchio, è probabile che questi fenomeni continuino a diffondersi, rappresentando una sfida sempre più significativa per ogni tipo di organizzazione.

Pertanto è fondamentale che le aziende rimangano vigili e adottino una strategia proattiva per affrontare queste nuove minacce.

Attraverso una combinazione di misure legali, tecnologiche e di formazione, le organizzazioni possono proteggere efficacemente i propri asset digitali e la propria reputazione sul mercato.

In conclusione, il cybersquatting e il combosquatting rappresentano una grave minaccia per i marchi dell’era digitale: affrontare queste sfide richiede un impegno costante e una strategia multiforme che coinvolga aziende, pubbliche autorità ed enti di regolamentazione.

Solo attraverso un approccio integrato e determinato sarà possibile contrastare efficacemente queste pratiche illegali, così da tutelare l’integrità dei marchi e delle aziende ma anche gli interessi di investitori e consumatori dei marchi stessi.

https://www.ictsecuritymagazine.com/notizie/cybersquatting-minacce/

Ott 16, 2024 Stefano Silvestri In evidenza, Interviste 0

---

F5 si distingue nel settore della cybersecurity per la sua capacità di offrire un portafoglio completo di soluzioni in un contesto in costante evoluzione.

Ne abbiamo parlato al Cybertech con Motti Ben Shoshan, Direttore del canale di F5 per Europa Meridionale, Medio Oriente e Africa, che nella seguente intervista spiega come l’azienda stia evolvendosi per rispondere alle sfide del mercato, garantendo soluzioni all’avanguardia per il cloud. 

Qual è il servizio di F5 più richiesto in Europa? Si tratta di una domanda omogenea o ci sono aree geografiche dove è particolarmente ricercato? 

F5 è un’azienda che offre servizi a 360 gradi. Le nostre tre piattaforme principali sono quella core di sicurezza, che è dove F5 ha iniziato nel 1996, che dopo anni di evoluzione ora si chiama BIG-IP Next; poi c’è la piattaforma NGINX e infine Distributed Cloud Platform.

Queste tre soluzioni forniscono una protezione end-to-end a partner e clienti, partendo dal livello del codice, fino all’applicazione e all’utente finale.

Tutte e tre sono più o meno allo stesso livello di domanda ma la crescita più rapida la stiamo registrando sulla Distributed Cloud Platform.

Le aziende di qualsiasi dimensione, dalle startup alle organizzazioni tradizionali, mostrano un crescente bisogno di soluzioni SaaS e cloud distribuite, che garantiscano lo stesso livello e la stessa consistenza in termini di sicurezza per le loro applicazioni. 

F5 si rivolge esclusivamente al mercato enterprise o sta ampliando il proprio target?

 F5 si rivolge al mercato enterprise ma non solo. La nostra offerta è estremamente flessibile: possiamo adattarci alle esigenze sia di grandi aziende che di piccole realtà. Siamo molto agili e offriamo soluzioni sia a livello di piattaforma che di singoli prodotti.

I nostri servizi possono essere consumati indipendentemente dalla dimensione del cliente, che si tratti di hardware, software o modelli di consumo flessibili. Siamo presenti sia on-prem che nel cloud, coprendo tutte le esigenze dal mercato entry-level fino all’enterprise.

 Qual è la principale ragione per cui scegliere F5? Escludendo la sicurezza, che è ormai un dato comune tra tutte le aziende…

F5 si evolve strategicamente nel panorama della cybersecurity investendo in ricerca e sviluppo.  E rispondendo alla tua domanda, direi per il nostro impegno nell’innovazione e nell’adattabilità, testimoniata dal continuo investimento in questo settore. Ciò assicura che le nostre soluzioni siano sempre all’avanguardia per rispondere ai bisogni in evoluzione dei nostri clienti.

Con l’adozione crescente di infrastrutture cloud, vediamo una domanda sempre maggiore di soluzioni di sicurezza per il cloud. F5 sta investendo in tal senso, con soluzioni innovative che proteggono gli ambienti cloud e garantiscono ai clienti la sicurezza di cui hanno bisogno.

Un altro elemento cruciale è l’automazione, che è un fattore chiave nel mondo digitale di oggi. Le soluzioni F5 sono progettate per automatizzare molti dei compiti manuali legati alla gestione della sicurezza, permettendo alle organizzazioni di rispondere rapidamente alle minacce e mantenere un alto livello di protezione.

Grazie a tutti questi elementi, F5 è ben posizionata per rispondere alla crescente domanda di soluzioni di cybersecurity in un contesto di trasformazione digitale.

Riguardo alla piattaforma NGINX, quali sono le sue caratteristiche tecniche che vorrebbe mettere in risalto? 

È una domanda molto tecnica alla quale eviterei di rispondere perché richiederebbe un livello di approfondimento destinato probabilmente a un pubblico molto tecnico.

NGINX offre soluzioni molto importanti ma spiegare i dettagli del suo funzionamento a livello di codice potrebbe essere di difficile comprensibile per tutti.

Posso comunque dire che la piattaforma è molto rilevante per sviluppatori e professionisti SecOps, sebbene la maggior parte del nostro pubblico sia più interessata alle nostre soluzioni principali come Big-IP e Distributed Cloud Platform.

Parliamo allora del canale: in che modo supportate i vostri partner di canale? E devono essere certificati per collaborare con F5? 

Nel mondo digitale dinamico di oggi, le organizzazioni si trovano a gestire ecosistemi di dati complessi, che spaziano dai sistemi legacy on-premise fino alle infrastrutture cloud e ai dispositivi edge. Questa complessità rende estremamente difficile garantire una visibilità, un controllo e una sicurezza completa sui dati.

Il nostro ecosistema di canale permette ai partner di supportare e guidare la strategia di cybersecurity per i nostri clienti. Oggi i clienti non cercano solo un prodotto specifico ma una soluzione completa, un’architettura end-to-end. Ti dicono di cosa hanno bisogno e spetta a te fare il lavoro di “reverse engineering”.

Investiamo molto nel nostro canale in termini di risorse con abilitazione, accreditamenti, certificazioni, formazione, boot camp e campagne commerciali che costruiscono un’identità condivisa attorno a specifici use case. 

Il che aiuta il canale a rispondere meglio alle domande dei clienti… 

Non si tratta solo di rispondere alle domande ma anche di creare la domanda. I clienti di oggi sono più consapevoli e, con la trasformazione digitale in corso, è fondamentale comprendere dove vogliono arrivare; e quindi fare il percorso inverso per offrire la soluzione giusta.

Si tratta di una corretta abilitazione, marketing, vendite e servizi professionali. C’è una grande opportunità per i nostri partner, non solo di fornire soluzioni ma anche di aggiungere i propri servizi e competenze, costruendo specializzazioni attorno ad esse, e aumentando il loro margine.

Il nostro programma di incentivi supporta il canale proprio in questo, permettendo di reinvestire e co-investire con noi per far crescere il business.

Il vostro canale di distribuzione vende anche prodotti dei vostri competitor o si concentra esclusivamente sui vostri? 

È un mondo libero, possono lavorare con noi o con i nostri competitor. La scelta è nelle loro mani.

Considerando l’evoluzione del settore, quali sono allora i fattori che potrebbero spingere il canale a scegliere le vostre soluzioni invece di quelle della concorrenza? 

F5 è l’unica azienda che oggi offre un set completo di soluzioni, dal livello del codice fino all’utente finale. Questa coerenza nella sicurezza delle applicazioni, indipendentemente dall’ambiente – on-premise, cloud, ibrido – riduce la complessità e aiuta a evitare la proliferazione di strumenti e soluzioni diverse.

Anche se ci sono competitor di valore, ognuno offre soluzioni specifiche, come la protezione DDoS o i Web Application Firewall, ma nessuno offre un pacchetto completo come F5.

Mi piace paragonare F5 a un ‘dinosauro tecnologico’, un’espressione che ho sentito usare da uno dei nostri partner. E non è una critica, è un complimento.

Siamo stati fondati nel 1996 e siamo andati in borsa nel 1999. In quasi 30 anni nel settore, abbiamo fatto numerose acquisizioni e sviluppato competenze eccezionali nella gestione del traffico, nella sicurezza e nel cloud, fino a diventare una software company.

La nostra lunga storia ci ha permesso di essere innovativi, e oggi stiamo lanciando soluzioni di sicurezza basate sull’intelligenza artificiale. E anche se i competitor oggi sono più numerosi, nessuno riesce a vedere il quadro completo come noi.

Questo si riflette nella fiducia del mercato, con partner e clienti che continuano a scegliere F5. Lo vediamo non solo nel lancio di nuove soluzioni innovative ma anche nelle valutazioni degli analisti e nel valore delle nostre azioni.

Tre decenni nella cybersecurity ci permettono di offrire una piattaforma completa di soluzioni, un pacchetto che risponde a tutte le esigenze.

Messa così però sembra che la risposta alla domanda stia nel passato e non nel futuro…

F5, come dicevo, è l’unica azienda che offre una visione a 360 gradi, coprendo tutte le necessità, dal livello del codice fino all’utente finale. Ma, guardando al futuro, ciò che ci distingue è la nostra capacità di innovare continuamente.

Un esempio chiave è l’introduzione di soluzioni di sicurezza basate sull’intelligenza artificiale, che permettono alle organizzazioni di rilevare e rispondere alle minacce che i metodi tradizionali potrebbero non individuare. Per esempio, l’AI può analizzare i modelli di traffico di rete per identificare anomalie indicative di un possibile attacco informatico.

In F5 vediamo l’AI come un componente cruciale della strategia di sicurezza del futuro e la stiamo integrando nelle nostre soluzioni per offrire rilevamento delle minacce in tempo reale, risposte automatiche e un apprendimento continuo che si adatta alle minacce in evoluzione.

Nessun altro competitor ha un set di soluzioni così esteso, e con tre piattaforme innovative e quasi tre decenni di esperienza, siamo pronti a guidare il futuro della sicurezza applicativa.

Qualsiasi azienda di sicurezza informatica oggi sottolinea l’aggiunta dell’intelligenza artificiale nel proprio catalogo. In quale modo la state introducendo più efficacemente rispetto ai vostri competitor?

Stiamo utilizzando soluzioni di sicurezza basate sull’intelligenza artificiale per aiutare le organizzazioni a rilevare e rispondere alle minacce che i sistemi di sicurezza tradizionali potrebbero non catturare.

Ma F5 non è un’azienda specializzata in AI. Il nostro obiettivo è sfruttarla per migliorare l’esperienza digitale dei nostri clienti e offrire una sicurezza applicativa più efficace.

Riconosciamo il ruolo cruciale che nelle moderne strategie di sicurezza e le nostre soluzioni sfruttano la potenza dell’IA per offrire rilevamento delle minacce in tempo reale, capacità di risposta automatizzate e un framework di apprendimento continuo che si adatta al panorama delle minacce in continua evoluzione.

Questo si allinea perfettamente col nostro impegno per l’innovazione, che abbiamo dimostrato negli ultimi trent’anni e che continueremo a portare avanti anche in futuro.

Come direttore del canale per l’area Southern EMEA, supervisiona nove paesi, tra cui Francia, Italia, Malta, Spagna, Portogallo e Israele. Quali differenze vede nelle esigenze del canale tra i vari paesi?

 La nostra strategia di canale è molto robusta e si basa sulla costruzione di solide relazioni con diversi tipi di partner, come i rivenditori a valore aggiunto, i fornitori di servizi cloud e le alleanze tecnologiche.

Questo approccio ci consente di raggiungere una base clienti più ampia e di sfruttare le competenze dei nostri partner per fornire soluzioni complete.

Offrendo ai partner formazione, supporto all’abilitazione e marketing, permettiamo al nostro canale di vendere e implementare con successo le nostre soluzioni per la sicurezza e la distribuzione delle applicazioni.

Le esigenze di sicurezza applicativa delle organizzazioni variano notevolmente da un paese all’altro e a livello globale, influenzate da fattori come l’industria, i requisiti normativi e il panorama delle minacce.

In regioni con alti livelli di criminalità informatica, ad esempio, le organizzazioni potrebbero dare priorità alla protezione contro attacchi sofisticati come il ransomware o le violazioni dei dati.

In settori come quello sanitario e finanziario, dove la privacy dei dati è fondamentale, le organizzazioni devono rispettare normative severe come HIPAA (Health Insurance Portability and Accountability Act, una legge federale statunitense del 1996, ndR) e GDPR.

Inoltre, l’adozione crescente del cloud computing e delle iniziative di trasformazione digitale ha creato nuove sfide di sicurezza, come la protezione delle API, la protezione dei carichi di lavoro nel cloud e la mitigazione delle vulnerabilità nelle architetture a microservizi.

La strategia di canale di F5 e il nostro ecosistema diversificato di partner ci permettono di affrontare le esigenze uniche di sicurezza applicativa delle organizzazioni in tutto il mondo.

Lavorando a stretto contatto con i nostri partner, forniamo soluzioni personalizzate che aiutano i clienti a proteggere le loro applicazioni, i dati e le infrastrutture dalle minacce emergenti.

---

---

---

https://www.securityinfo.it/2024/10/16/motti-ben-shoshan-f5-intervista-cybertech/?utm_source=rss&utm_medium=rss&utm_campaign=motti-ben-shoshan-f5-intervista-cybertech

Cybersecurity researchers have discovered that Apple’s new “Mirroring” feature could expose an employee’s personal applications to their company’s software inventory. Although the data within the apps is not directly shared, the apps could expose private information about the employee. 

Jason Soroko, Senior Fellow at Sectigo, explains the flaw researchers uncovered. “A flaw in Apple’s Mirroring feature compromises personal privacy when used on work Macs. Personal iPhone apps become visible to the company’s IT department, as mirrored apps are cataloged like native macOS apps. While app data isn’t shared, the mere presence of certain apps like health or dating services can reveal sensitive personal information. What is being shared is the metadata about the presence of applications on the mirrored iPhone. This issue arises because the Mirroring feature doesn’t adequately separate personal app metadata from corporate software inventories. In environments where device monitoring is standard, employees risk unintended exposure of their personal app usage.”

The researchers have notified Apple of the issue. Currently, Apple is working on fixing the flaw. In the meantime, iPhone users are encouraged to take preventative measures to reduce the risk of exposed private information. Soroko recommends, “To mitigate this risk, avoid using Mirroring on work devices. Companies should revise policies to address this vulnerability, and Apple must implement stricter data segregation to protect user privacy in mixed-use settings.”

https://www.securitymagazine.com/articles/101134-new-iphone-feature-could-expose-employees-personal-information

Security threats were analyzed in a recent report by O’Reilly. The report found that 33.9% of tech professionals report a shortage of artificial intelligence (AI) security skills, particularly around emerging vulnerabilities like prompt injection.

Despite cloud computing’s two-decade presence, 38.9% of respondents identified cloud security as the most significant skills shortage. This revelation underscores a lag in expertise as organizations continue their cloud migration journeys, potentially leaving them vulnerable to cloud-specific security threats.

Looking ahead, AI-enabled security tools rank as the top priority for the coming year (34.4%), with security automation following closely behind (28.2%), signaling a strong push toward automation in cybersecurity defenses. In an era of sophisticated cyberattacks, 55.4% of respondents still cite phishing as the primary security concern, followed by network intrusion (39.9%) and ransomware (35.1%).

A majority (88.1%) of tech professionals have adopted multifactor authentication, 60.1% have implemented endpoint security, and 49.2% have adopted a zero trust model. Despite 51.3% of companies requiring certifications for hiring, 40.8% of security team members remain uncertified. This gap is pronounced among incident responders (70% uncertified) but less so for CISOs (33.3% uncertified).

Over 80% of employers mandate continuing education for security professionals, with 32.2% requiring 41 or more hours annually. This emphasis on ongoing training reflects the rapidly changing threat landscape.

Security professionals emphasize the importance of continuous learning, utilizing online courses (88.8%), books (76.6%), and videos (75.2%) to stay updated on best practices and emerging threats. The survey also found that better security awareness training for all employees (40.1%) was identified as the most crucial step in improving an organization’s security posture, outranking additional staffing and better security tools.

Read the report

https://www.securitymagazine.com/articles/101114-over-half-of-tech-leaders-cite-phishing-as-a-top-security-concern