Vulnerability assessment

Pierguido Iezzi, Riccardo Paglia, Federico D'Agostino

• Editore: Youcanprint
• Anno: 2018
• eBook ISBN: 9788827844137
• Argomento: Informatica
• Categoria: Informatica generale

I nuovi e crescenti rischi informatici, insieme alla recente disposizione legislativa in materia di tutela e protezione dei dati (GDPR), obbligano le aziende ad adottare strumenti di analisi del rischio. A questo proposito, le aziende si vedono costrette a dover garantire una gestione del Rischio Tecnologico adeguata al fine di ridurre le minacce legate ai Data Breach. Questa corretta gestione del Rischio Tecnologico, inoltre, è indispensabile per garantire la Compliance Legislativa e la Security Governance aziendale. Swascan è la piattaforma di CyberSecurity in Cloud, SaaS e Pay for Use che permette – attraverso una suite All in One – di avere a disposizione gli strumenti idonei per la riduzione del rischio di Data Breach e CyberAttack dell'80%. Attraverso un approccio modulare e completo di Sicurezza Preventiva viene garantita la Security Governance aziendale in modo: - Efficace;
- Efficiente;
- Coerente;
- Sostenibile.

Il GDPR (General Data Protection Regulation) non può essere assoggettato all’utilizzo di servizi e/o prodotti particolari. Affermare con certezza che questo sia possibile equivale a dire una cosa inesatta. A supporto di questa evidenza ci sono svariati motivi, tra i quali:

Il livello della Normativa – si tratta di un regolamento comune a livello Europeo, quindi imparziale, che ha come unico obiettivo quello di fissare gli standard per quanto riguarda la protezione dei dati;

Il fatto che questo regolamento, come tutti i regolamenti, sia stato redatto con lo specifico scopo di perdurare nel tempo. Proprio per questo motivo (il suo dover durare) non può essere alla mercé di tecnologie che, per definizione, sono soggette al cambiamento.

Tuttavia, è da specificare che il Vulnerability Assessment e Network Scan hanno una specifica valenza ed importanza nell’ambito del GDPR.

Il Vulnerability Assessment e il Network Scan dei sistemi consentono di determinare il rischio tecnologico degli asset coinvolti nel ciclo di vita dei dati personali e particolari.

Valutando punto per punto i singoli articoli della nuova normativa europea, di cui di seguito sono presenti alcuni stralci, è possibile analizzare l’importanza del servizio di Vulnerability Assessment e Network Scan nell’ambito della Compliance GDPR:

GDPR

Articolo 32 “Sicurezza del trattamento”

Il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio, queste comprendono:

1) La capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.

2) Una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

Articolo 39 “Compiti del responsabile della protezione dei dati”

Il responsabile della protezione dei dati è incaricato di sorvegliare l’osservanza del presente regolamento.

Articolo 57 “Compiti delle Autorità di controllo”

Sul proprio territorio ogni autorità di controllo svolge indagini sull’applicazione del presente regolamento.

Articolo 35 “Valutazione di impatto sulla protezione dei dati”

La valutazione contiene almeno:

1) Una valutazione dei rischi per i diritti e le libertà degli interessati di cui al paragrafo 1;

2) Le misure previste per affrontare i rischi, includendo le garanzie, le misure di sicurezza e i meccanismi per garantire la protezione dei dati personali e dimostrare la conformità al presente regolamento, tenuto conto dei diritti e degli interessi legittimi degli interessati e delle altre persone in questione.

Il Vulnerability Assessment è quindi estremamente utile in diversi ambiti; di fatto ha l’obiettivo di verificare e garantire che i servizi di trattamento dati e i sistemi siano:

• Riservati;
• Integri;
• Resilienti;
• Disponibili.

Nell’ambito specifico dei sistemi incaricati del trattamento dati, il servizio di Vulnerability Assessment può svolgere diverse funzioni, tra cui:

• Monitoring delle policy di sicurezza;
• Identificazione e tracciamento delle vulnerabilità.
• Documentazione delle azioni correttive implementate;

La tecnologia di Vulnerability Assessment, di fatto, consente la valutazione, il testing e la documentazione dell’attuale livello di sicurezza oltre che il suo ripristino effettivo.

Per concludere il capitolo, si può affermare che il Vulnerability Assessment offre molteplici possibilità; tra queste possiamo trovare la messa in atto di alcune azioni, tra cui:

• Analisi del rischio Tecnologico;
• Stabilire una scala di priorità degli asset a rischio;
• Garantire un aggiornamento costante per quanto riguarda il vulnerability check e, forse ancor più importante, le azioni di remediation;
• Integrare i sistemi di “security information and event ma...

Indice dei contenuti

• Cover
• Sommario
• Un mondo Vulnerabile
• Vulnerability Assessment Analysis
• Vulnerability Assessment: Minacce Critiche
• Riduci dell’80% il rischio di attacco
• Vulnerability Assessment
• Network Scan
• Web App vulnerability Assessment
• OWASP TOP 10
• Vulnerability Assessment e GDPR
• SWASCAN: WEB APP SCAN
• SWASCAN: NETWORK SCAN
• Penetration Test e Vulnerability Assessment
• Penetration Test
• PenTest vs Vulnerability Assessment
• Conclusioni