Olimpo Informatico

[Zeus News]

Leggi l'articolo Falla in MOVEit, saccheggiati dati aziendali per estorcere denaro
Come difendersi.


 

 

Segnala un refuso

[UserClassic]

Non parlo ovviamente di questo caso in particolare e mi rendo conto che molto deve essere online, ma la mia impressione e' che in generale sia messo online qualunque cosa, anche quello che potrebbe/dovrebbe non esserlo, mi sembra che ci si sia convinti ciecamente che il Cluod e similari sia sicuro, che i password manager online siano sicuri (fino a poco fa quasi tutti li reputavano sicuri, la cosa peggiore e' che si cambia marca e li continuano ad usare), che ora la via deve essere per forza tutto online.
Oppure adesso fanno le pubblicita' dei backup online immutabili in modo che non possano essere criptati dai malware ecc.. ovviamente (forse) non sono modificabili, ma possono essere copiati.
UN PC sicuro e' un PC spento come tutto quello che e' online e' per sua natura vulnerabile.
La mia impressione e' come nella vita la Gente stia perdendo i corretti valori, nella sicurezza si stia dimenticando cio' che e' importante (o frorse nessuno lo insegna piu' l'importanza dell'offline).
Ora la tipologia di attacchi e complessita' virus ecc. sara' sempre piu' complessa, infatti stanno gia' usando le IA per compilarne di innovativi..

[{jmp}]

Direi che i programmatori di MOVEit sono degli incapaci, visto che hanno progettato un sito con un errore così grossolano e che "l'interfaccia Web del software MOVEit aveva un difetto classico" e quindi tutt'altro che sconosciuto.
I primi ad essere perseguiti dovrebbero essere loro, mentre l'azienda dovrebbe rispondere dei danni ai clienti diretti e indiretti.
Ma non sarà così, altrimenti si dovrebbero perseguire le montagne di incapaci, pubblici (soprattutto!) e privati, che finora hanno alimentato i database di profilatori di ogni genere con i dati dei cittadini.

[Gladiator]

[zeross]