Dic 17, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Scenario, Vulnerabilità 0

Falle di sicurezza, mancati aggiornamenti dei software e scarsi controlli. Per hacker e spie straniere infiltrare i sistemi sarebbe un gioco da ragazzi.

Se vi dicessero che un’azienda non implementa correttamente nessun controllo di sicurezza come autenticazione multi-fattore, verifiche delle vulnerabilità, protezione dei dati sensibili sulle unità removibili, crittografia delle comunicazioni e protezione dei sistemi fisici di controllo come videocamere e sensori, probabilmente vi si rizzerebbero i capelli in testa.

Difficile immaginare, allora, quale sia la possibile reazione sapendo che questo sconsolante rapporto non riguarda una semplice multinazionale, ma le infrastrutture del Ballistic Missile Defense System (BMDS), cioè il sistema di difesa antimissile degli Stati Uniti d’America.

La stroncatura sulle policy di sicurezza del BMDS arriva direttamente dal Dipartimento della Difesa, che ha pubblicato un report (ampiamente censurato prima della pubblicazione) decisamente preoccupante.

La galleria degli orrori, oltre a un generico lassismo nell’introdurre sistemi di sicurezza adeguati a proteggere i sistemi informatici di un’infrastruttura critica, comprende tempi biblici nell’aggiornamento dei software (a marzo sono state individuate patch non ancora applicate che avrebbero dovuto essere installate due mesi prima e alcune addirittura risalenti al 2013) e il mancato utilizzo di crittografia per la protezione dei dati anche quando vengono copiati su unità removibili.

Le cose non andrebbero meglio anche per quanto riguarda la sicurezza fisica. Stando al rapporto infatti, mancherebbero videocamere di sicurezza in punti in cui ne era prevista l’installazione, non ci sarebbero sistemi di chiusura per i rack dei server e anche il semplice accesso fisico attraverso le porte non sarebbe controllato a sufficienza.

Insomma: un vero disastro, che ha portato gli ispettori a chiedere che le massime cariche responsabili del BMDS forniscano un commento al rapporto entro l’8 gennaio 2019. Per gli alti papaveri dell’esercito USA si prospettano quindi delle vacanze di Natale piuttosto impegnative.

Please follow and like us: