Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/attacco-a-orange-espantildea-disastro-mancato-ma-gestione-della-sicurezza-amatoriale_123080.html

Una password estremamente debole e un infostealer rimasto indisturbato per quattro mesi: l'attacco all'operatore mobile spagnolo avrebbe potuto avere esiti nefasti, ma solo per fortuna è risultato poco più che una bravata

Click sul link per visualizzare la notizia.

LOL e c'è chi si complica la vita con A2F...
poi chi gestisce la rete a bassi livelli usa pass ridicole :D

La sicurezza, come gli stipendi, è un costo per le aziende. Quanto più sono basse queste voci a bilancio tanto più è alto il profitto ovvero ciò che interessa alla Proprietà. Se non c'è legge che li obblighi a rispettare determinati standard allora mai lo faranno xkè adeguarsi sarebbe costoso e non profittevole. Perciò continueremo ad assistere a fenomeni di questo genere.

La sicurezza, come gli stipendi, è un costo per le aziende. Quanto più sono basse queste voci a bilancio tanto più è alto il profitto ovvero ciò che interessa alla Proprietà. Se non c'è legge che li obblighi a rispettare determinati standard allora mai lo faranno xkè adeguarsi sarebbe costoso e non profittevole. Perciò continueremo ad assistere a fenomeni di questo genere. Infatti, ma immaginavo che società di quel calibro, e soprattutto di interesse per la sicurezza nazionale, fossero obbligate a delle cetificazioni di sicurezza o almeno ad un audit interno/esterno.
Se poi l'audit è "tutto apposto? hai messo la passUord nuova" "sisi, cerrrto, lucida e scintillante" non c'è nulla da fare.:D

La sicurezza, come gli stipendi, è un costo per le aziende. Quanto più sono basse queste voci a bilancio tanto più è alto il profitto ovvero ciò che interessa alla Proprietà. Se non c'è legge che li obblighi a rispettare determinati standard allora mai lo faranno xkè adeguarsi sarebbe costoso e non profittevole. Perciò continueremo ad assistere a fenomeni di questo genere.
le leggi ci sono, per es quella sulla privacy/GDPR (=non puoi conservare dati sensibili a cazzo).