Tutto il mondo è paese: La NASA non sa chi è connesso ai suoi sistemi IT.

Secondo un rapporto, pubblicato giovedì, la National Aeronautics and Space Administration (#NASA) #USA, non dispone di dati sul numero di dispositivi degli appaltatori e nemmeno di #dipendenti collegati alle #reti di #controllo e non è in grado di scollegarli dai loro #sistemi #informatici qualora ce ne fosse bisogno.

Per questo motivo, la NASA risulta #vulnerabile agli attacchi informatici, afferma il rapporto. Il regolatore rileva che nell’aprile 2018 il direttore del dipartimento IT ha cercato di correggere la situazione e ha vietato l’uso di dispositivi personali.

Tuttavia, ad ottobre sorso, la politica è stata rilassata e i dispositivi personali dei dipendenti e appaltatori hanno nuovamente avuto l’accesso alle reti e alla posta aziendale. Nel maggio 2020, la NASA ha iniziato a bloccare l’accesso ai sistemi IT per gli utenti che non hanno aggiornato il sistema operativo sui propri dispositivi mobili.

Quasi 1.300 #smartphone del personale sono collegati ai sistemi mentre Il numero di dispositivi connessi di proprietà di partner e appaltatori è sconosciuto, ammette il CIO dell’agenzia.

#redhotcyber #technology #russianews

???? Rapporto Nasa https://www.redhotcyber.com/wp-content/uploads/attachments/IG-20-021.pdf

???? News su d-russia.ru https://d-russia.ru/nasa-ne-znaet-kto-podkljuchjon-k-ego-it-sistemam-reguljator.html

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.