Aggiornamenti recenti Maggio 3rd, 2024 10:23 AM
Dic 17, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Scenario, Vulnerabilità 0
Se vi dicessero che un’azienda non implementa correttamente nessun controllo di sicurezza come autenticazione multi-fattore, verifiche delle vulnerabilità, protezione dei dati sensibili sulle unità removibili, crittografia delle comunicazioni e protezione dei sistemi fisici di controllo come videocamere e sensori, probabilmente vi si rizzerebbero i capelli in testa.
Difficile immaginare, allora, quale sia la possibile reazione sapendo che questo sconsolante rapporto non riguarda una semplice multinazionale, ma le infrastrutture del Ballistic Missile Defense System (BMDS), cioè il sistema di difesa antimissile degli Stati Uniti d’America.
La stroncatura sulle policy di sicurezza del BMDS arriva direttamente dal Dipartimento della Difesa, che ha pubblicato un report (ampiamente censurato prima della pubblicazione) decisamente preoccupante.
La galleria degli orrori, oltre a un generico lassismo nell’introdurre sistemi di sicurezza adeguati a proteggere i sistemi informatici di un’infrastruttura critica, comprende tempi biblici nell’aggiornamento dei software (a marzo sono state individuate patch non ancora applicate che avrebbero dovuto essere installate due mesi prima e alcune addirittura risalenti al 2013) e il mancato utilizzo di crittografia per la protezione dei dati anche quando vengono copiati su unità removibili.
Le cose non andrebbero meglio anche per quanto riguarda la sicurezza fisica. Stando al rapporto infatti, mancherebbero videocamere di sicurezza in punti in cui ne era prevista l’installazione, non ci sarebbero sistemi di chiusura per i rack dei server e anche il semplice accesso fisico attraverso le porte non sarebbe controllato a sufficienza.
Insomma: un vero disastro, che ha portato gli ispettori a chiedere che le massime cariche responsabili del BMDS forniscano un commento al rapporto entro l’8 gennaio 2019. Per gli alti papaveri dell’esercito USA si prospettano quindi delle vacanze di Natale piuttosto impegnative.
Nov 20, 2023 0
Apr 05, 2023 0
Gen 16, 2023 0
Nov 28, 2022 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...