Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

La cyber-sicurezza del sistema antimissile USA? Un disastro

Dic 17, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Scenario, Vulnerabilità 0

Falle di sicurezza, mancati aggiornamenti dei software e scarsi controlli. Per hacker e spie straniere infiltrare i sistemi sarebbe un gioco da ragazzi.

Se vi dicessero che un’azienda non implementa correttamente nessun controllo di sicurezza come autenticazione multi-fattore, verifiche delle vulnerabilità, protezione dei dati sensibili sulle unità removibili, crittografia delle comunicazioni e protezione dei sistemi fisici di controllo come videocamere e sensori, probabilmente vi si rizzerebbero i capelli in testa.

Difficile immaginare, allora, quale sia la possibile reazione sapendo che questo sconsolante rapporto non riguarda una semplice multinazionale, ma le infrastrutture del Ballistic Missile Defense System (BMDS), cioè il sistema di difesa antimissile degli Stati Uniti d’America.

La stroncatura sulle policy di sicurezza del BMDS arriva direttamente dal Dipartimento della Difesa, che ha pubblicato un report (ampiamente censurato prima della pubblicazione) decisamente preoccupante.

La galleria degli orrori, oltre a un generico lassismo nell’introdurre sistemi di sicurezza adeguati a proteggere i sistemi informatici di un’infrastruttura critica, comprende tempi biblici nell’aggiornamento dei software (a marzo sono state individuate patch non ancora applicate che avrebbero dovuto essere installate due mesi prima e alcune addirittura risalenti al 2013) e il mancato utilizzo di crittografia per la protezione dei dati anche quando vengono copiati su unità removibili.

Le cose non andrebbero meglio anche per quanto riguarda la sicurezza fisica. Stando al rapporto infatti, mancherebbero videocamere di sicurezza in punti in cui ne era prevista l’installazione, non ci sarebbero sistemi di chiusura per i rack dei server e anche il semplice accesso fisico attraverso le porte non sarebbe controllato a sufficienza.

Insomma: un vero disastro, che ha portato gli ispettori a chiedere che le massime cariche responsabili del BMDS forniscano un commento al rapporto entro l’8 gennaio 2019. Per gli alti papaveri dell’esercito USA si prospettano quindi delle vacanze di Natale piuttosto impegnative.

Condividi l'articolo