Eagle Eye Networks non utilizza Cloudflare, un servizio di miglioramento della performance dei siti web.
Nel servizio Cloudflare, Tavis Ormandy di Project Zero ha individuato un problema di sicurezza relativamente grave. Ha riscontrato che determinate informazioni private potevano essere estratte in alcune rare situazioni. Si tratta di un grave problema di sicurezza, ma è stato risolto.
La cosa interessante è che, una volta che la vulnerabilità è venuta alla luce, Cloudflare è riuscito a risolverla completamente in 7 ore e 47 minuti. Si tratta di un ottimo tempo di risposta ed è indicativo di cosa si può ottenere da un servizio cloud professionale.
Al fine di fornire un servizio di questo tipo, le aziende devono avere un team di sviluppatori completo interno, un reparto operativo di alto livello e un tam della sicurezza anch’esso completamente al proprio interno. Non è possibile ottenere questo livello di risposta lavorando in outsourcing o usando un servizio privo di tutto il personale necessario nonché professionale. Troppi operatori nel settore della sicurezza fisica lavorano sulla base di un modello di esternalizzazione o con personale di sicurezza limitato.
Naturalmente Eagle Eye dispone di proprio personale professionalmente qualificato e completamente interno a tutti i livelli. Ci impegniamo al massimo per la nostra sicurezza informatica.
https://arstechnica.com/security/2017/02/serious-cloudflare-bug-exposed-a-potpourri-of-secret-customer-data/
https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/
Altri post che potrebbero interessarti
Log4j Security Update
On Friday, Dec. 10, 2021 the Apache Software Foundation disclosed a critical vulnerability (CVE-2021-44228) in its “Log4j” software. The disclosure has received extensive news coverage because of the ubiquity of…
Dicembre 13, 2021
The Dangers of Connecting Cameras Directly to the Internet
Dean Drako Dean Drako is the founder and CEO of Eagle Eye Networks, the global leader in cloud video security. Eagle Eye Networks ranked #133 in Deloitte’s 2019 Technology Fast…
Marzo 18, 2020
Macy’s Hit in Cyber Data Breach
Macy's and Bloomingdales join a long list of retailers hit with cyber breaches this year, including Adidas, Under Armour, Forever21, Saks Fifth Avenue and Lord & Taylor. In a notice…
Agosto 3, 2018
