Attacco a Orange España: disastro mancato, ma gestione della sicurezza amatoriale

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...le_123080.html

Una password estremamente debole e un infostealer rimasto indisturbato per quattro mesi: l'attacco all'operatore mobile spagnolo avrebbe potuto avere esiti nefasti, ma solo per fortuna è risultato poco più che una bravata

Click sul link per visualizzare la notizia.

[zappy]

LOL e c'è chi si complica la vita con A2F...
poi chi gestisce la rete a bassi livelli usa pass ridicole

[Perseverance]

La sicurezza, come gli stipendi, è un costo per le aziende. Quanto più sono basse queste voci a bilancio tanto più è alto il profitto ovvero ciò che interessa alla Proprietà. Se non c'è legge che li obblighi a rispettare determinati standard allora mai lo faranno xkè adeguarsi sarebbe costoso e non profittevole. Perciò continueremo ad assistere a fenomeni di questo genere.

[sbaffo]

Originariamente inviato da Perseverance

La sicurezza, come gli stipendi, è un costo per le aziende. Quanto più sono basse queste voci a bilancio tanto più è alto il profitto ovvero ciò che interessa alla Proprietà. Se non c'è legge che li obblighi a rispettare determinati standard allora mai lo faranno xkè adeguarsi sarebbe costoso e non profittevole. Perciò continueremo ad assistere a fenomeni di questo genere.

Infatti, ma immaginavo che società di quel calibro, e soprattutto di interesse per la sicurezza nazionale, fossero obbligate a delle cetificazioni di sicurezza o almeno ad un audit interno/esterno.
Se poi l'audit è "tutto apposto? hai messo la passUord nuova" "sisi, cerrrto, lucida e scintillante" non c'è nulla da fare.

[zappy]

Originariamente inviato da Perseverance

La sicurezza, come gli stipendi, è un costo per le aziende. Quanto più sono basse queste voci a bilancio tanto più è alto il profitto ovvero ciò che interessa alla Proprietà. Se non c'è legge che li obblighi a rispettare determinati standard allora mai lo faranno xkè adeguarsi sarebbe costoso e non profittevole. Perciò continueremo ad assistere a fenomeni di questo genere.

le leggi ci sono, per es quella sulla privacy/GDPR (=non puoi conservare dati sensibili a cazzo).