Eagle Eye Networks non utilizza Cloudflare, un servizio di miglioramento della performance dei siti web.
Nel servizio Cloudflare, Tavis Ormandy di Project Zero ha individuato un problema di sicurezza relativamente grave. Ha riscontrato che determinate informazioni private potevano essere estratte in alcune rare situazioni. Si tratta di un grave problema di sicurezza, ma è stato risolto.
La cosa interessante è che, una volta che la vulnerabilità è venuta alla luce, Cloudflare è riuscito a risolverla completamente in 7 ore e 47 minuti. Si tratta di un ottimo tempo di risposta ed è indicativo di cosa si può ottenere da un servizio cloud professionale.
Al fine di fornire un servizio di questo tipo, le aziende devono avere un team di sviluppatori completo interno, un reparto operativo di alto livello e un tam della sicurezza anch’esso completamente al proprio interno. Non è possibile ottenere questo livello di risposta lavorando in outsourcing o usando un servizio privo di tutto il personale necessario nonché professionale. Troppi operatori nel settore della sicurezza fisica lavorano sulla base di un modello di esternalizzazione o con personale di sicurezza limitato.
Naturalmente Eagle Eye dispone di proprio personale professionalmente qualificato e completamente interno a tutti i livelli. Ci impegniamo al massimo per la nostra sicurezza informatica.
https://arstechnica.com/security/2017/02/serious-cloudflare-bug-exposed-a-potpourri-of-secret-customer-data/
https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/
Altri post che potrebbero interessarti
Ransomware Petya Questo Virus ha Colpito
Uno dei maggiori clienti internazionali di Brivo (di cui non faremo il nome per motivi di riservatezza) è stato vittima del recente virus Petya Ransomware. Questo virus ha colpito molti…
Luglio 18, 2017
Gravissima violazione dei dati
Equifax, la società di credit reporting, ha appena subito la più grave violazione dei dati nella storia. Questa violazione ha esposto dati sensibili, compresi numeri di previdenza sociale e indirizzi,…
Ottobre 4, 2017
Vulnerabilità delle videocamere Wi-Fi
Su internet è molto facile trovare videocamere Wi-Fi economiche. Anche se la cosa può sembrare allettante, è importante conoscere le loro debolezze sotto il profilo della sicurezza e i rischi…
Marzo 14, 2017
