Regione Lazio: attacco hacker partito dal PC di un dipendente in smart working usato anche dal figlio

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...lio_99707.html

Vanno avanti le indagini sull'attacco hacker subito domenica dalla Regione Lazio e, mentre si cerca di capire quale possa essere la strada migliore per affrontare il problema, emergono nuovi dettagli inquietanti

Click sul link per visualizzare la notizia.

[Gundam.75]

Alcuni punti poco chiari:

1)Il figlio conosce la password della VPN?
2)L'utenza VPN è la stessa del dominio con privilegi di amministratore?
3)Il padre ha fatto utilizzare il PC al figlio ed ha dimenticato di chiudere la VPN?

Secondo me stanno cercando un colpevole...

[silvanotrevi]

A questa gente andrebbe data la pena di morte. Anzi come si faceva una volta la lapidazione in piazza davanti a tutti. Il danno che hanno causato è incalcolabile e riguarda milioni di persone, la loro storia clinica, patologie, esami, dati privati e tantissime informazioni importanti sulla salute e sulla vita di ognuno di noi.

[Nui_Mg]

Originariamente inviato da Redazione di Hardware Upgrade

Vanno avanti le indagini sull'attacco hacker subito domenica dalla Regione Lazio e, mentre si cerca di capre quale possa essere la strada migliore per affrontare il problema, emergono nuovi dettagli inquietanti

Sono un gran sostenitore delle capre, soprattutto quando dal retro ti arriva un caprone mentre stai raccogliendo dei fiori/erba.

[schwalbe]

Originariamente inviato da Gundam.75

Secondo me stanno cercando un colpevole...

Perché non c'è? Se ti danno un PC e ti pagano la connessione, ti pare brutto usare quel PC solo per l'uso che ne devi fare?

[nyo90]

Il backup è buono, il backup è bello, il backup ti fa dormire sereno la notte...
E sopratutto il backup giornaliero si fa offline, non in cloud, in modo da non ritrovarselo criptato.
Aggiungerei anche che le credenziali d'accesso ad alti livelli dovrebbero avere sistemi di autenticazione a due fattori e sopratutto non dovrebbero esistere account con accesso automatico in grado di far saltare un sistema regionale.
Senza contare che certe cose andrebbero fatte su macchine apposite isolate quanto più possibile dalla rete, se non del tutto isolate, per cose critiche.
Un computer con un accesso del genere come minimo doveva essere usato esclusivamente a scopo lavorativo.
Ok il ricatto, ok tutto, ma non penso abbiano investito adeguatamente nella sicurezza di sistemi e procedure.

[Gundam.75]

Io ho il pc aziendale e lo uso SOLO per motivi di lavoro. Quando voglio fare altro utilizzo il mio pc personale con il quale posso fare tutto quello che voglio.
Ci vuole solo un pizzico di buon senso.

[nonsidice]

stanno cercando il capro espiatorio dai

[MaxVIXI]

mah... ora pare che anche questa ricostruzione sia stata superata.

[ginogino65]

Originariamente inviato da schwalbe

Perché non c'è? Se ti danno un PC e ti pagano la connessione, ti pare brutto usare quel PC solo per l'uso che ne devi fare?

Intanto bisogna vedere se il PC è aziendale o personale e visto che tutti i dipendenti pubblici che conosco (sia nel settore della difesa e sanitario) me compreso usano tutti il pc personale poi che ti pagano pure la connessione è per il settore pubblico una cosa totalmente fuori dal mondo.

[igiolo]

Originariamente inviato da nyo90

Il backup è buono, il backup è bello, il backup ti fa dormire sereno la notte...
E sopratutto il backup giornaliero si fa offline, non in cloud, in modo da non ritrovarselo criptato.
Aggiungerei anche che le credenziali d'accesso ad alti livelli dovrebbero avere sistemi di autenticazione a due fattori e sopratutto non dovrebbero esistere account con accesso automatico in grado di far saltare un sistema regionale.
Senza contare che certe cose andrebbero fatte su macchine apposite isolate quanto più possibile dalla rete, se non del tutto isolate, per cose critiche.
Un computer con un accesso del genere come minimo doveva essere usato esclusivamente a scopo lavorativo.
Ok il ricatto, ok tutto, ma non penso abbiano investito adeguatamente nella sicurezza di sistemi e procedure.

e come lo fai giornaliero offline?
senza polemica eh

[boboviz]

Originariamente inviato da nyo90

Il backup è buono, il backup è bello, il backup ti fa dormire sereno la notte...
E sopratutto il backup giornaliero si fa offline, non in cloud, in modo da non ritrovarselo criptato.

Dai miei clienti, in media, password tutte diverse tra server e nas, cambiate periodicamente e con fattori di complessità, nessuna mappatura verso i nas di backup, script per la crittografia delle password in rete (comodo il comando ConvertTo-Securestring di powershell) per chi non ha Veeam, vpn con doppia autenticazione (pwd e successivo codice in mail) ed orari di accesso controllati, antivirus e antimalware centralizzati.
Se vogliono mi bucano lo stesso, ma almeno cerchiamo di renderglielo un pò più difficile!

Ho letto da qualche parte che la Regiole Lazio, dal 2011, ha speso 3,4 milioni di euro per il sistema di Backup/Disaster Recovery. Soldi ben spesi, vien da dire.

[igiolo]

Originariamente inviato da nonsidice

stanno cercando il capro espiatorio dai

ma no dai
sono semplici dettagli
quello che ha fatto non toglie il fatto che questi sistemi erano allo sbando
nessuno strumento di monitoring, un PRTG, nagios, veeam one o simili
nulla che vedesse l'occupazione di risorse per la crittazione, nessun sistemista che desse un occhio, nessun allarme o avviso
per agire devono x forza avere ammazzato i sistemi antivirus/EDR...nulla
da altri servizi è emerso che l'FBI ha trovato un quadro desolante, e che in pochi altri casi hanno visto così pochi controlli
per 2 mesi hanno fatto tutto quello che volevano nella pace assoluta

[igiolo]

Originariamente inviato da boboviz

Dai miei clienti, in media, password tutte diverse tra server e nas, cambiate periodicamente e con fattori di complessità, nessuna mappatura verso i nas di backup, script per la crittografia delle password in rete (comodo il comando ConvertTo-Securestring di powershell) per chi non ha Veeam, vpn con doppia autenticazione (pwd e successivo codice in mail) ed orari di accesso controllati, antivirus e antimalware centralizzati.
Se vogliono mi bucano lo stesso, ma almeno cerchiamo di renderglielo un pò più difficile!

Ho letto da qualche parte che la Regiole Lazio, dal 2011, ha speso 3,4 milioni di euro per il sistema di Backup/Disaster Recovery. Soldi ben spesi, vien da dire.

3.4 milioni....

[nonsidice]

Originariamente inviato da ginogino65

Intanto bisogna vedere se il PC è aziendale o personale e visto che tutti i dipendenti pubblici che conosco (sia nel settore della difesa e sanitario) me compreso usano tutti il pc personale poi che ti pagano pure la connessione è per il settore pubblico una cosa totalmente fuori dal mondo.

non so come funzioni in Lazio, ma da me in FVG ai dipendenti (regionali) in smart viene dato un notebook aziendale con tutte le policy a regola d'arte.
L'unica "apertura" concessa è l'installazione di una stampante personale se l'utente ne ha una a casa che vuole collegare.

[BVS]

Originariamente inviato da silvanotrevi

A questa gente andrebbe data la pena di morte. Anzi come si faceva una volta la lapidazione in piazza davanti a tutti. Il danno che hanno causato è incalcolabile e riguarda milioni di persone, la loro storia clinica, patologie, esami, dati privati e tantissime informazioni importanti sulla salute e sulla vita di ognuno di noi.

Intendi Zingaretti? Basterebbe sollevarlo dall incarico non c'è bisogno di lapidarlo anche se non sarebbe una brutta idea

[Unrue]

Come faranno a ripristinare tutto se anche il backup è stato cifrato? Voglio sperare che non paghino il riscatto.

[igiolo]

Originariamente inviato da Unrue

Come faranno a ripristinare tutto se anche il backup è stato cifrato? Voglio sperare che non paghino il riscatto.

ed invece secondo me...
il pubblico DEVE riavere i dati

[fraussantin]

Originariamente inviato da schwalbe

Perché non c'è? Se ti danno un PC e ti pagano la connessione, ti pare brutto usare quel PC solo per l'uso che ne devi fare?

Il colpevole di certo non è il bambino

Casomai chi si occupa della gestione della sicurezza.

Se in questo caso è l'utente in questione ok.

Col PC di casa che uso per lavoro con la connessione che pago se permetti ci faccio quello che mi pare.
Casomai che fornissero PC chiusi e dediti solo a quello va ...

[fraussantin]

Originariamente inviato da Unrue

Come faranno a ripristinare tutto se anche il backup è stato cifrato? Voglio sperare che non paghino il riscatto.

Sembra che abbiano altri backup solo che serve tempo