Assume Breach
Se domani mattina ti svegli e scopri che qualcuno è dentro da sei mesi, cosa fai nelle prime due ore?
Non è una domanda retorica. È la domanda che separa chi gestisce la sicurezza da chi gestisce l'illusione della sicurezza.
Il gap tra la pubblicazione di una vulnerabilità critica e il suo sfruttamento attivo era di 250 giorni nel 2017. Nel 2023 era sceso a 12. Alcune vulnerabilità vengono sfruttate in meno di 24 ore dalla release del CVE.
Il nuovo articolo delle Cronache del Sottosopra si chiama Assume Breach.
Lo spiegano Paolo e Francesco, due vecchi sistemisti che hanno iniziato con le BBS e i modem a 2400 baud, a un consulente con master e certificazioni che credeva di aver risolto il problema.
Sullo sfondo Roma, il ponentino, una locandina storta di Blade Runner sopra la cassa del bar di Giggetto.
I personaggi e le situazioni di questo articolo sono immaginari. Qualsiasi riferimento a fatti realmente accaduti o a persone esistenti è da ritenersi puramente casuale. O quasi.