Redazione RHC : 23 Dicembre 2022 08:50
L’Office of Inspector General (OIG) della NASA ha pubblicato il suo Audit di sicurezza annuale sulle pratiche messe in atto dalla NASA, che ha ricevuto una valutazione complessiva di “Inefficace”.
La revisione è stata condotta dalla società di revisione RMA Associates utilizzando gli standard di qualità dei 5 livelli di maturità sulla sicurezza delle informazioni.
Il livello 4 è considerato il punto di riferimento per un programma di sicurezza informatica efficace. Secondo l’audit, la NASA non ha raggiunto questo livello in nessuna delle 9 capacità misurate tra il 1° ottobre 2021 e il 30 settembre 2022.
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’ Audit di sicurezza assegna un punteggio basso alla NASA perché l’agenzia semplicemente non dispone degli strumenti per comprendere l’ubicazione e lo stato di salute della sua infrastruttura IT e non ci sono processi per identificare o rispondere ai rischi.
La NASA non può identificare e registrare tutti i dispositivi di rete che controlla.
L’agenzia non conduce una valutazione delle conoscenze sulla sicurezza informatica del personale dal 2016. L’organizzazione non ha implementato gli standard raccomandati per la protezione dei dati e la privacy, quindi la sua rete è vulnerabile.
Inoltre, l’autenticazione a più fattori (MFA) non è stata implementata e il sistema di gestione del rischio della catena di approvvigionamento non è stato ancora sviluppato.
17 sono le azioni consigliate al direttore dell’IT della NASA che ha promesso di mettere in atto queste raccomandazioni entro il 17 novembre 2023.
RedazioneLa Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...
Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...
Le autorità iberiche sono impegnate in un’indagine riguardante un pirata informatico che ha divulgato informazioni sensibili relative a funzionari pubblici e figure politiche di spicco. Tr...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
