News Shimano hackerata: 4.5 Tb di dati rubati

gargasecca ha scritto:

Ma certamente, difatti non hanno pagato alcun riscatto.
Le grandi aziende hanno almeno 2 backup "immutabili" si chiamano così in 2 data center differenti...ma il problema non è recuperare i dati, il problema è che l'hacker vuole i soldi per non "pubblicare" i dati...con relative poi cause da parte degli utenti verso Shimano...dove potrebbe uscirne male, è quotata in borsa...è diversa la cosa...

Clicca per allargare...

Che abbiano i backup è probabile, ma non lo darei per scontato.
Questo è esattamente il mio lavoro (backup, data protection, cybersecurity), e conoscendo varie grandi aziende ho visto cose che voi umani...

Moebius ha scritto:

Che abbiano i backup è probabile, ma non lo darei per scontato.
Questo è esattamente il mio lavoro (backup, data protection, cybersecurity), e conoscendo varie grandi aziende ho visto cose che voi umani...

Clicca per allargare...

su chievetta Usb della segretaria che la perde il giorno dopo estraendo il portafoglio alla Conad

ha stato putin

Moebius ha scritto:

Che abbiano i backup è probabile, ma non lo darei per scontato.
Questo è esattamente il mio lavoro (backup, data protection, cybersecurity), e conoscendo varie grandi aziende ho visto cose che voi umani...

Clicca per allargare...

Anche io...ma poi andiamo fuori tema...

gargasecca ha scritto:

Ma certamente, difatti non hanno pagato alcun riscatto.
Le grandi aziende hanno almeno 2 backup "immutabili" si chiamano così in 2 data center differenti...ma il problema non è recuperare i dati, il problema è che l'hacker vuole i soldi per non "pubblicare" i dati...con relative poi cause da parte degli utenti verso Shimano...dove potrebbe uscirne male, è quotata in borsa...è diversa la cosa...

Clicca per allargare...

Se una azienda ha una certificazione ISO 9001 o ISO 27000 e un hacker ruba i dati e li pubblica, l'azienda è tenuta ad informare l'autorità, e i clienti i cui dati sono stati compromessi, e puo' arrivare a perdere le certificazioni ISO. Visto che in certi ambiti le certificazioni sono requisiti obbligatori per lavorare con certi clienti, perderle è un bel guaio.

In altre parole, una azienda certificata ISO spesso richiede che anche i suoi fornitori siano certificati ISO, e se un fornitore perde la certificazione, perde anche l'azienda come cliente.