Nov 09, 2023 Marina Londei Approfondimenti, Gestione dati, In evidenza, RSS 0

---

Gli italiani dovrebbero passare più di una settimana lavorativa al mese per leggere le informative sulla privacy: a dirlo è lo studio di NordVPN che ha analizzato i documenti informativi sulla privacy dei 20 siti web con il maggior numero di visitatori in 19 Paesi del mondo, tra i quali anche l’Italia.

Nel nostro Paese le informative sulla privacy hanno una lunghezza poco inferiore alle 7.000 parole; se si considera che una persona legge circa 238 parole al minuto, ci vorrebbero poco più di 29 minuti per leggere una policy di media lunghezza. In totale, per leggere tutte le informative sulla privacy dei 20 siti più visitati, servirebbero oltre 9 ore. Proiettando il risultato sul numero medio di siti visitati in un mese (100 in media), si arriva a circa 46,6 ore, più di una normale settimana lavorativa.

“Anche se continuiamo a ricordare agli utenti di leggere le informative sulla privacy, un italiano su tre non consulta alcuna informativa legale online. Contestualizzando questo dato in un quadro più ampio, si tratta però di un comportamento comprensibile. Bisognerebbe infatti dedicare un quarto del monte ore lavorativo mensile per leggere queste info su tutti i siti che visitiamo. Con uno stipendio minimo, si potrebbero guadagnare circa 332 € nello stesso intervallo di tempo” ha dichiarato Adrianus Warmenhoven, esperto di cyber security di NordVPN.

I risultati globali

A livello mondiale i risultati non si discostano molto da quelli del nostro Paese: complessivamente, per leggere le informative sulla privacy dei siti web visitati in un mese ci vorrebbero circa 43 ore.

In Europa i tempi di lettura si allungano perché i Paesi dell’unione hanno policy più dettagliate rispetto ad altre zone del mondo; per esempio, eBay indica che per leggere la sua policy ci vorrebbero 15 minuti, ma in una zona soggetta al GDPR servirebbe più di un’ora.

Le informative più lunghe sono quelle di Facebook e Instagram con più di 19.000 parole, a differenza di X che non arriva a 5.000. Se si guarda alla leggibilità, secondo il test FRES sia le policy dei servizi Meta che X sono piuttosto complesse, tanto da rientrare nella categoria “difficile”, equivalente a un testo universitario.

La Germania è il Paese con le informative più lunghe, mentre la Corea del Sud ha quelle più concise. Secondo la ricerca di NordVPN, leggere tutte le policy dei 96 siti web visitati dagli utenti in un mese richiederebbe 70 ore in Germania e 31 in Corea del Sud.

“I Paesi in cui la normativa è più dettagliata (come quelli dell’area UE con il GDPR) hanno naturalmente informative sulla privacy più lunghe, trattandosi di documenti capaci di affrontare tutti i temi toccati da queste leggi. Un trend che mostra l’aspetto ambivalente di questo argomento: più sono forti i diritti alla privacy, maggiore è la responsabilità del consumatore” ha spiegato Warmenhoven.

Come leggere le informative sulla privacy

Nonostante il tempo e l’impegno richiesto, leggere le informative sulla privacy è fondamentale per conoscere come vengono gestiti i nostri dati e cercare di rivalerci in caso di problemi.

Per velocizzare questo processo e leggere in modo efficace le politiche sulla privacy, NordVPN consiglia di controllare prima di tutto quali dati vengono raccolti. Di solito queste informazioni sono nelle sezioni iniziali dell’informativa.

Un’altra indicazione è di cercare parole allarmanti come “vendere” o “cedere”, o anche come “partner”, “affiliati” e “terze parti” per capire con chi e in che modo verranno condivisi i dati.

Infine, per ridurre il rischio che le informazioni vengano usate in modo scorretto, è consigliabile visitare solo siti web conosciuti e affidabili ed evitare quelli sospetti che non mostrano l’informativa ai propri utenti.

---

---

---

https://www.securityinfo.it/2023/11/09/agli-italiani-servirebbe-piu-di-una-settimana-lavorativa-al-mese-per-leggere-le-informative-sulla-privacy/?utm_source=rss&utm_medium=rss&utm_campaign=agli-italiani-servirebbe-piu-di-una-settimana-lavorativa-al-mese-per-leggere-le-informative-sulla-privacy

Spesso i cybercriminali sfruttano gli errori di configurazione nelle reti e nei dispositivi per ottenere l’accesso iniziale ai sistemi delle organizzazioni e distribuire malware o sottrarre dati. Nell’ottica di aiutare le aziende a ridurre la superficie di attacco e aumentare le difese, l’Agenzia di Cybersicurezza nazionale (CSA) di Singapore ha condiviso un elenco degli errori […]

L’articolo Gli errori di configurazione più comuni nelle reti proviene da Securityinfo.it.

https://www.securityinfo.it/2023/11/06/gli-errori-di-configurazione-piu-comuni-nelle-reti/?utm_source=rss&utm_medium=rss&utm_campaign=gli-errori-di-configurazione-piu-comuni-nelle-reti

La Threat Analysis Unit (TAU) di WMWWARE Carbon Black ha scoperto 34 driver vulnerabili di Windows che consentono l’accesso al firmware; sei di questi consentono l’accesso alla memoria kernel. I driver individuati permettono a un attaccante senza privilegi di amministratore di ottenere il controllo totale del dispositivo e cancellare o compromettere il firmware, oppure ottenere […]

L’articolo 34 driver Windows permettono di ottenere il controllo dell’OS proviene da Securityinfo.it.

https://www.securityinfo.it/2023/11/03/34-driver-windows-permettono-di-ottenere-il-controllo-dellos/?utm_source=rss&utm_medium=rss&utm_campaign=34-driver-windows-permettono-di-ottenere-il-controllo-dellos

Nov 02, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

---

FIRST, il Forum of Incident Response and Security Teams, ha annunciato la versione 4.0 del CVSS, lo standard per valutare la gravità delle vulnerabilità di sicurezza.

A ogni bug viene assegnato un punteggio numerico che corrisponde a una valutazione di severità della minaccia (bassa, media, alta e critica); ciò aiuta le organizzazioni a identificare le priorità per proteggere correttamente i sistemi e le risorse.

La nuova versione dello standard cerca di garantire ancora più affidabilità nella misurazione della gravità delle vulnerabilità e lo fa offrendo una granularità più fine nelle metriche di base per i consumatori. Alle metriche della versione precedente si aggiungono i requisiti di attacco (AT) e un nuovo valore per la metrica dell’interazione utente che specifica se il feedback è attivo, passivo o assente.

Sarà presente anche un intero nuovo gruppo di metriche relative ad attributi estrinseci della vulnerabilità che però non inficiano sul rating finale. Nel gruppo ci sono Safety che misura l’impatto sulla salute degli operatori umani; Automatable che indica se la vulnerabilità può essere automatizzata per colpire più target; Provider Urgency che indica l’urgenza specificata dal provider per la risoluzione del bug; Recovery che indica la capacità dei sistemi di ripristinare le attività dopo l’attacco; Value Density che indica la densità delle risorse a cui ha accesso un attaccante; infine, Vulnerability Response Effort che indica quando è difficile per i consumatori rispondere all’impatto della vulnerabilità.

CVSS 4.0 inoltre elimina l’ambiguità del punteggio, semplifica le metriche delle minacce e migliora l’efficacia della valutazione dei requisiti di sicurezza specifici dell’ambiente e dei controlli di compensazione.

Una novità centrale dell’ultima versione è la migliore applicabilità anche al mondo dell’OT/ICS/IoT grazie all’aggiunta di metriche e valori di sicurezza supplementari e ambientali.

Nel CVSS 4.0 è stata introdotta anche un’importante revisione della nomenclatura. Per identificare al meglio la gravità delle vulnerabilità, FIRST ha introdotto una differenziazione tra Base (CVSS-B), Base + Threat (CVSS-BT), Base + Environmental (CVSS-BE) e una combinazione di Base, Threat ed Environmental (CVSS-BTE).

“Sono immensamente orgoglioso del CVSS-SIG per il duro lavoro e la dedizione che ha richiesto per produrre la versione 4.0” ha commentato Chris Gibson, CEO di FIRST. “In qualità di organizzazione associativa, il nostro obiettivo è quello di potenziare i nostri membri e il settore, dimostrando leadership e assicurando di dedicarsi a migliorare continuamente il modo in cui lavoriamo insieme per difendere le persone in tutto il mondo dagli attacchi informatici“.

---

---

---

https://www.securityinfo.it/2023/11/02/first-rilascia-la-nuova-versione-del-cvss/?utm_source=rss&utm_medium=rss&utm_campaign=first-rilascia-la-nuova-versione-del-cvss

Ott 31, 2023 Marina Londei Approfondimenti, Attacchi, Campagne malware, In evidenza, RSS 0

---

Secondo l’ultimo DDoS threat report di Cloudflare, nelle ultime settimane gli attacchi Distributed Denial of Service sono aumentati in maniera significativa. L’indagine, relativa al terzo quarto del 2023, ha evidenziato la presenza di centinaia di attacchi DDoS ipervolumetrici che hanno congestionato le reti con milioni di richieste.

Cloudflare riporta che 89 degli attacchi individuati hanno superato i 100 milioni di richieste al secondo con un picco di 201 milioni, quasi tre volte superiore al precedente record di 71 milioni.

Gli attacchi HTTP, ovvero quelli diretti al livello applicativo, sono aumentati del 65% rispetto al quarto precedente; similmente, anche gli attacchi DDoS contro i livelli L3 e L4 (rete e trasporto) sono cresciuti negli ultimi mesi (14%).

HTTP/2 Rapid Reset

A partire da fine agosto Cloudflare e altri vendor hanno individuato una campagna molto sofisticata che ha sfruttato la vulnerabilità HTTP/2 Rapid Reset per eseguire attacchi DDoS. Questo bug consente a un attaccante di inviare al server una serie di richieste HTTP/2 che, a causa del meccanismo di Rapid Reset, vengono terminate velocemente, consumando un numero eccessivo di risorse.

La campagna comprendeva centinaia di attacchi DDoS ipervolumetrici da milioni di richieste al secondo, con una media di 30 milioni.

Sfruttare la vulnerabilità del Rapid Reset significa aumentare di 5.000 volte la potenza di ogni singolo nodo della botnet. Grazie a questo meccanismo, gli attaccanti sono riusciti a sferrare attacchi ipervolumetrici con botnet composte da al massimo 20 nodi. “Facendo un paragone, nel passato le botnet IoT erano formate da flotte di milioni di nodi e riuscivano a malapena a raggiungere qualche milione di richieste al secondo” hanno affermato i ricercatori di Cloudflare.

Le industrie e i Paesi più colpiti

Stando al report le industrie più colpite dai DDoS HTTP sono quelle del gioco d’azzardo, soprattutto in Europa, e dei servizi IT, seguite al terzo posto dalle firme di criptovalute.

Se però questi dati si mettono in relazione al traffico degli utenti, il settore del gioco d’azzardo non è neanche tra i primi 10; in cima alla classifica ci sono invece le industrie metallurgiche ed estrattive, per le quali il 17,46% del traffico totale proviene dagli attacchi DDoS HTTP.

Per quanto riguarda invece gli attacchi L3 e L4, la maggior parte delle campagne ha colpito il settore IT e dei servizi internet (35%). Analizzando la percentuale di attacchi sul traffico utente, l’industria della musica e della sicurezza delle reti hanno registrato i numeri più alti (entrambe 21,3%).

Guardando all’incidenza degli attacchi per nazione, le più colpite dai DDoS HTTP sono state gli Stati Uniti, Singapore e la Cina. La situazione è simile anche per le campagne L3 e L4, con la Cina al primo posto dei Paesi più colpiti seguita dagli Stati Uniti e da Taiwan.

I vettori d’attacco più usati nei DDoS iper-volumetrici

Per il secondo quarto consecutivo gli attacchi DDoS più diffusi sono stati quelli basati su DNS (47%) che sfruttano le funzionalità dei resolver per sovraccaricare la rete. A seguire ci sono gli attacchi basati su SYN flood (22,08%), su RST Flood (6,16%) e su UDP Flood (5,29%).

Cloudflare ha anche individuato un aumento significativo di vettori d’attacco considerati meno comuni come quelli basati sul protocollo Multicast DNS (mDNS): questo tipo di attacchi è aumentato del 456% rispetto al quarto precedente dell’anno. Crescono anche le offensive basate sul Constrained Application Protocol, un protocollo di comunicazione leggero pensato per i dispositivi IoT: Cloudflare ha registrato un aumento del 387%.

Le indagini dei ricercatori hanno evidenziato la presenza occasionale di attacchi DDoS che chiedono un riscatto. Simili ai ransomware negli scopi, questi attacchi sono molto più facili da eseguire e richiedono solo la conoscenza degli IP e URL della rete, senza necessità di accedere ai sistemi. In questo caso gli attaccanti chiedono soldi alle vittime in cambio del ripristino del funzionamento delle reti.

Fortunatamente gli attacchi DDoS con riscatto sono in calo rispetto agli anni precedenti. I ricercatori di Cloudflare invitano comunque a prestare la massima attenzione a questa minaccia che potrebbe tornare con prepotenza nei prossimi mesi.

Proteggersi dai DDoS

Con l’aumento di attacchi DDoS, in particolare quelli basati su HTTP/2, è indispensabile aumentare le difese aziendali. Oltre alle soluzioni automatizzate di protezione occorre prevedere firewall, sistemi di bot detection e di protezione delle API e usare il meccanismo di caching per ridurre il carico dei server.

È consigliabile, per ridurre la superficie di attacco, porre le risorse dietro le CDN e i load balancer per ridurre il traffico internet verso determinate porzioni dell’infrastruttura.

---

---

---

https://www.securityinfo.it/2023/10/31/crescono-gli-attacchi-ddos-iper-volumetrici/?utm_source=rss&utm_medium=rss&utm_campaign=crescono-gli-attacchi-ddos-iper-volumetrici

Ott 27, 2023 Marina Londei Attacchi, In evidenza, Intrusione, News, RSS, Vulnerabilità 0

---

A settembre e a inizio ottobre i ricercatori di Sophos X-Ops hanno osservato numerosi tentativi di attacco che hanno sfruttato le vulnerabilità di versioni obsolete di ColdFusion Server di Adobe per ottenere l’accesso ai server Windows dove erano ospitati.

L’obiettivo degli attacchi, nessuno dei quali ha avuto successo, era distribuire ransomware. Stando all’analisi di Sophos X-Ops, il malware condivideva il codice sorgente di LockBit 3.0 e una versione simile era stata utilizzata in una precedente campagna che sfruttava WS-FTP.

Gli attacchi fallimentari contro i server ColdFusion

Il primo tentativo di attacco si è verificato il 20 settembre: gli attaccanti hanno inviato un comando ping per verificare se il server fosse vulnerabile a un attacco remoto. Dopo aver verificato che la macchina poteva connettersi a un dominio remoto, gli aggressori hanno provato a eseguire uno script PowerShell per scaricare ed eseguire un agent di Cobalt Strike, il tool di Red Teaming tanto amato dai cybercriminali.

Il tentativo non è andato a buon fine e gli attaccanti hanno provato altri metodi per distribuire Cobalt Strike, tutti inefficaci. Dopo circa due ore di fallimenti, gli aggressori hanno interrotto l’attacco e hanno aspettato cinque giorni prima di tornare a colpire il server. Gli attaccanti hanno tentato di prendere il controllo della macchina con nuovi file binari e un nuovo vettore di attacco, ma anche in questo caso i tentativi sono stati inutili.

Il 26 settembre, dopo una serie di attacchi infruttuosi, i cybercriminali hanno sospeso le attività.

L’identità degli attaccanti

Analizzando la traccia telemetrica, i ricercatori di Sophos X-Ops sono riusciti ad accedere ai payload e agli strumenti degli attaccanti sul loro server. Il ransomware reca una nota dove si attribuisce il merito a tale “BlackDogs 2023”, un nuovo gruppo ransomware. 

Nella nota gli attaccanti chiedevano 205 Monero (circa 30.000 dollari) in cambio di un tool di decrittazione per i file cifrati e minacciavano la vittima di pubblicare i dati sottratti sul dark web se non avesse pagato.

Nonostante in questo caso le soluzioni di sicurezza si siano dimostrate efficaci, non bisogna abbassare la guardia di fronte a questo attacco. I target dei cybercriminali usavano ColdFusion 11.x, una versione risalente al 2014 non più supportata da Adobe. Poiché non esistono patch per questa versione, i server che ospitano il software rimangono vulnerabili agli attacchi.

La prima cosa da fare è migrare a versioni più aggiornate e supportate; se questo non fosse immediatamente possibile, i ricercatori di Sophos consigliano di isolare i server vulnerabili e limitare i diritti degli utenti su di essi.

---

---

---

https://www.securityinfo.it/2023/10/27/scoperti-attacchi-contro-server-coldfusion-non-aggiornati-tutti-fallimentari/?utm_source=rss&utm_medium=rss&utm_campaign=scoperti-attacchi-contro-server-coldfusion-non-aggiornati-tutti-fallimentari

Ott 26, 2023 Marina Londei Attacchi, In evidenza, Minacce, News, RSS 0

---

I ricercatori di Kaspersky hanno individuato StripedFly, un malware rimasto sconosciuto fino a ora che ha colpito più di un milione di vittime dal 2017. 

Nel 2022 il Global Research & Analysis Team della compagnia di sicurezza aveva scoperto due comportamenti nel processo WINNIT.EXE per l’avvio di Windows innescati da sequenze di codice già osservate nel malware Equation. L’attività, in corso dal 2017, inizialmente  era stata classificata come criptominer; in seguito, grazie ad analisi più approfondire, i ricercatori si sono accorti che si trattava di un framework molto più complesso.

StripedFly è composto da diversi moduli che permettono agli attaccanti di operare come APT e di eseguire criptominer e ransomware. Il modulo di mining è il componente principale del malware e, oltre a estrarre la criptovaluta Monero, si occupa delle operazioni necessarie a eludere i controlli dei sistemi di rilevamento.

Grazie alla capacità di agire indisturbato per lunghi periodi, il framework consente ai cybercriminali di spiare le vittime e ottenere informazioni sensibili. Il malware raccoglie le credenziali di accesso ai siti e al Wi-Fi ogni due ore; inoltre, è in grado catturare schermate sul dispositivo, prendere il controllo delle risorse e registrare i suoni dal microfono.

Gli attaccanti hanno utilizzato un exploit EternalBlue “SMBv1” personalizzato per infiltrarsi nei sistemi delle vittime. EternalBlue, lo stesso usato da WannaCry, sfrutta una vulnerabilità presente nel protocollo Server Message Block (SMB) di Windows. Nonostante il bug sia stato patchato nel 2017, molti utenti non ancora hanno aggiornato i propri dispositivi.

“L’impegno profuso nella creazione di questo framework è davvero notevole e la sua presentazione è stata davvero sorprendente. La capacità dei criminali informatici di adattarsi ed evolversi è una sfida costante, ed è per questo che è così importante che noi ricercatori continuiamo a dedicare i nostri sforzi alla scoperta e alla diffusione di minacce informatiche sofisticate, e che i clienti non dimentichino la protezione completa dal crimine informatico” ha affermato Sergey Lozhkin, Principal Security Researcher del Global Research and Analysis Team (GReAT) di Kaspersky.

Gli esperti di sicurezza raccomandano di aggiornare regolarmente le applicazioni, il sistema operativo e l’antivirus e di fare attenzione a e-mail o messaggi sospetti che contengono link o allegati.

---

---

---

https://www.securityinfo.it/2023/10/26/kaspersky-scopre-stripedfly-un-complesso-malware-multipiattaforma-e-multiplugin/?utm_source=rss&utm_medium=rss&utm_campaign=kaspersky-scopre-stripedfly-un-complesso-malware-multipiattaforma-e-multiplugin

Ott 20, 2023 Marina Londei Approfondimenti, Attacchi, In evidenza, Minacce, RSS 0

---

La digitalizzazione ha facilitato la diffusione di numerose truffe online: con la pandemia i pagamenti digitali sono diventati la normalità e hanno aperto nuove opportunità di frode agli attaccanti. Secondo una ricerca condotta da SAS e 3Gem, più del 60% degli italiani è stato vittima di truffa almeno una volta, e il 79% ha paura di cadere in una frode in futuro.

L’indagine ha evidenziato la consapevolezza dei consumatori del Paese di trovarsi in un clima di massima allerta: 9 persone su 10 si dicono consapevoli di come si svolgono le frodi ma anche preoccupate per gli attacchi, tanto che sarebbero disposte a rivolgersi a cambiare fornitore e scegliere chi offre più protezione alle transazioni online.

Oggi le frodi possono essere di vari tipi, da quelle sentimentali a quelle che offrono false opportunità di lavoro, e ovviamente quelle che propongono investimenti fasulli. La maggior parte degli attacchi avviene tramite email (72%) e cellulare (66%) e mirano a ottenere i dati bancari o personali della vittima.

Truffe online: gli italiani chiedono più sicurezza

I consumatori italiani chiedono più protezione, anche a costo di ritardi nei servizi o controlli aggiuntivi: il 71% degli intervistati ha affermato di essere disposto a tollerare tempi più lunghi in nome di una maggiore sicurezza contro tentativi di furto d’identità o di dati bancari.

Il 63% degli italiani coinvolti preferisce usare un metodo di autenticazione invece di una password durante le transazioni online, e il 74 si è detto disposto a cambiare provider di servizi se questo offrisse sistemi migliori per proteggersi dalle frodi. L’81,4% di chi cambierebbe fornitore ha affermato di essere favorevole a usare sistemi di rilevazione biometrici per le transazioni, e il 64% condividerebbe più dati personali col provider per ottenere maggiore protezione.

Le persone riconoscono i vantaggi delle nuove tecnologie ma chiedono più sicurezze per non subire frodi; ciò significa che le imprese hanno l’opportunità di impegnarsi attivamente nella protezione degli utenti contro le truffe online e ottenere un vantaggio competitivo sul mercato.

“La fiducia dei consumatori nell’ecosistema globale dei pagamenti digitali, in continua espansione, è un imperativo che si basa sull’uso efficace da parte delle aziende di tecnologie avanzate di autenticazione dei clienti e antifrode” ha affermato Stu Bradley, Senior Vice President Fraud & Security Intelligence di SAS.

Le raccomandazioni di SAS per ridurre i rischi di frode

Essere consapevoli dell’esistenza di truffe online ed educare i titolari dei conti correnti a riconoscerle è fondamentale, ma non è sempre sufficiente per avere una protezione completa. SAS raccomanda di implementare autenticazione forte dei clienti aziendali su tutti i punti di accesso e abilitare l’autenticazione multi-fattore.

Le strategie anti-frode devono essere inclusive per permettere a chiunque di essere protetto ed è consigliabile sviluppare un protocollo di valutazione delle minacce multicanale. SAS promuove anche l’uso del protocollo 3D Secure per i pagamenti e dello standard ISO 2022 per prevenire le truffe e combattere il riciclaggio di denaro.

Infine, è consigliato consolidare le pratiche di monitoraggio dell’antiriciclaggio e del know-your-customer, il processo per verificare l’identità del cliente, in un’unica piattaforma.

L’uso dell’intelligenza artificiale, nello specifico del machine learning, è un ottimo modo per prevenire e individuare più velocemente le truffe, anticipando le minacce.

“La rapida ascesa degli strumenti di intelligenza artificiale generativa non farà altro che rendere più facile per i truffatori e le associazioni criminali organizzate superare i metodi tradizionali di rilevamento delle frodi”  ha ricordato Bradley. “L’impiego di capacità di rilevamento delle frodi stratificate che utilizzano le stesse tecnologie di analisi avanzate può aiutare le organizzazioni a battere i criminali al loro stesso gioco”.

---

---

---

https://www.securityinfo.it/2023/10/20/truffe-online-gli-italiani-sono-spaventati-e-chiedono-piu-protezione/?utm_source=rss&utm_medium=rss&utm_campaign=truffe-online-gli-italiani-sono-spaventati-e-chiedono-piu-protezione

Ott 16, 2023 Marina Londei Attacchi, Hacking, In evidenza, News, RSS 0

---

Steam ha annunciato l’introduzione della verifica SMS per gli account Steamworks, la piattaforma tramite la quale gli sviluppatori di videogiochi pubblicano i loro titoli su Steam.

“Come parte di un aggiornamento di sicurezza, ogni account Steamworks che esegue build sul branch di default/pubblico di un’applicazione rilasciata dovrà avere un numero di telefono associato al proprio account” si legge nel comunicato ufficiale. In sostanza, per aggiornare la versione di un gioco già pubblicato gli sviluppatori dovranno inserire un codice di conferma che riceveranno via SMS sul numero di telefono specificato.

Questo processo non avviene nel caso si stia aggiornando un titolo non ancora pubblicato o se si sta modificando un branch in beta, mentre sarà obbligatorio inserire il codice anche quando si vuole invitare un nuovo utente al proprio gruppo Steamworks.

L’annuncio arriva pochi giorni dopo la notizia di una serie di attacchi che hanno introdotto un malware nelle build di alcune applicazioni rilasciate sulla piattaforma.

Valve ha inviato una mail a tutti gli utenti che nell’ultimo mese hanno giocato a uno o più dei giochi compromessi. Per ogni titolo la compagnia ha specificato il lasso di tempo durante il quale il malware è rimasto online, avvertendo i giocatori che, se hanno aperto l’applicazione in quel periodo, probabilmente sono stati colpiti dal software malevolo. 

“La build che conteneva il malware è stata ripristinata a una versione sicura, ma consigliamo fortemente di eseguire una scansione completa del sistema” si legge nella mail.

La modifica sarà effettiva a partire dal 24 ottobre prossimo, quindi si consiglia di aggiungere il numero di telefono il prima possibile. Steam ha specificato che in futuro questo requisito potrebbe essere esteso ad altre funzionalità Steamworks.

---

---

---

https://www.securityinfo.it/2023/10/16/steam-annuncia-la-verifica-sms-per-proteggere-gli-sviluppatori/?utm_source=rss&utm_medium=rss&utm_campaign=steam-annuncia-la-verifica-sms-per-proteggere-gli-sviluppatori

Ott 13, 2023 Marina Londei Approfondimenti, In evidenza, Mercato, RSS 0

---

Il difficile clima economico degli ultimi due anni ha colpito anche i CISO: secondo un recente report di IAN e Artico Search sugli stipendi dei responsabili di sicurezza, la crescita degli stipendi per queste figure è rallentata nell’ultimo anno. L’indagine ha coinvolto 609 CISO che lavorano in aziende statunitensi e canadesi,

L’aumento medio del reddito è stato dell’11%, in calo rispetto al 14% del 2022. Nel 2023 l’80% dei CISO ha ricevuto un aumento rispetto al 90% del 2022; similmente sono calate anche le percentuali dei bonus e dei compensi azionari.

Questi cali sono dovuti all’incertezza economica che ha portato le aziende a ridurre il budget destinato alla sicurezza e limitare le assunzioni di queste figure. “Molte compagnie che hanno investito notevolmente nella sicurezza nel 2021 e nel 2022 stanno ridimensionando gli investimenti” ha affermato Steven Martano,  partner di Artico Search.

Aumenta il divario salariale dei CISO

Il dato davvero rilevante riguarda la differenza tra gli stipendi più alti e quelli più bassi del settore: la maggior parte dei CISO (il 52%) guadagna meno di 400.00 dollari l’anno, e di questi il 30% non arriva a 300.000; dalla parte opposta c’è invece chi guadagna più di 700.000 dollari l’anno (20%). Nel range medio, quello che va dai 400.000 ai 700.000, si trova solo il 28% dei CISO.

Parliamo di stipendi di tutto rispetto, anche per quelli che si trovano nel range inferiore, ma è comunque interessante notare che la differenza tra i due estremi è significativa. 

Non è strano che le imprese che pagano di più siano quelle più grandi, ad azionariato diffuso, principalmente dei settori tech e finance. I team di sicurezza di queste firme sono composti da più di 100 membri e lavorano con un budget annuo superiore ai 10 milioni. Al terzo posto tra le imprese che pagano di più i loro esperti di sicurezza ci sono le aziende di servizi di business.

La maggior parte dei CISO (75%) sta pensando di cambiare compagnia per via dello stipendio considerato inadeguato; si tratta di un aumento di 8 punti percentuali rispetto al 2022. Le figure più insoddisfatte sono quelle che lavorano nelle aziende più piccole, quindi nel range inferiore degli stipendi.

Le opportunità, però, non sono dalla parte dei dipendenti: visto che molte aziende hanno ridotto il budget per la sicurezza, il mercato del lavoro si è ristretto notevolmente e non ci sono occasioni di crescita professionale che vale la pena di cogliere. 

L’aumento dell’insoddisfazione dei CISO mette a serio rischio la sicurezza delle imprese: lo stop alle assunzioni e la riduzione dei fondi per la cybersecurity aumentano il rischio di burnout nei team, tanto che i professionisti del settore potrebbero decidere addirittura di cambiare ruolo. È necessario che le imprese mettano la sicurezza dei sistemi al primo posto tra le priorità per evitare impatti disastrosi e a lungo termine.

---

---

---

https://www.securityinfo.it/2023/10/13/gli-stipendi-dei-ciso-crescono-lentamente-e-aumenta-il-gap-salariale/?utm_source=rss&utm_medium=rss&utm_campaign=gli-stipendi-dei-ciso-crescono-lentamente-e-aumenta-il-gap-salariale