Cybersecurity: attaccata FireEye societ\u00e0 di sicurezza informatica
\nLa notizia arriva dagli USA ed \u00e8 riportata dal WSJ e da Bloomberg la societ\u00e0 di sicurezza informatica FireEye Inc. ha\u00a0dichiarato di essere stata violata e che gli aggressori hanno rubato gli strumenti che l\u2019azienda utilizza per testare le difese delle reti di computer dei suoi clienti per trovare potenziali vulnerabilit\u00e0.\u00a0Le azioni della societ\u00e0 sono scese fino al 9,8% sulla notizia.
\nGli aggressori erano una \u201cnazione con capacit\u00e0 offensive di alto livello\u201c, ha dichiarato l\u2019amministratore delegato Kevin Mandia. Non ha identificato il paese sospettato di essere dietro l\u2019attacco, ma una persona che ha familiarit\u00e0 con l\u2019incidente ha detto che gli investigatori ritengono che dietro di esso ci siano hacker strettamente allineati con il governo russo.
\n\u201cLa violazione di FireEye \u00e8 un attacco straordinariamente significativo a causa della natura del bersaglio\u201d, ha affermato\u00a0Mike Chapple\u00a0, professore di informatica, analisi e operazioni presso il Mendoza College of Business dell\u2019Universit\u00e0 di Notre Dame, in osservazioni scritte.\u00a0\u201cIn qualit\u00e0 di una delle aziende di sicurezza informatica di riferimento al mondo, FireEye ha un posto in prima fila per alcune delle violazioni pi\u00f9 sofisticate effettuate in tutto il mondo.\u00a0Da quel punto di vista, sono in grado di accumulare una delle selezioni pi\u00f9 complete al mondo di strumenti di guerra informatica da utilizzare nel proprio lavoro difensivo \u201c.
\nFireEye, con sede a Milpitas, California, \u00e8 stata fondata nel 2004 ed \u00e8 molto apprezzata nella comunit\u00e0 della sicurezza informatica.\u00a0\u00c8 considerata una delle societ\u00e0 con sufficienti informazioni e competenze sulle minacce per attribuire regolarmente e in modo affidabile attacchi ad hacker di alto profilo, inclusi i governi di Russia, Cina, Iran e Corea del Nord.
\nL\u2019hacking \u00e8 stato scoperto nelle ultime settimane da FireEye quando ha rilevato un accesso sospetto che aveva superato il requisito di autenticazione a due fattori sulla loro rete privata virtuale, secondo l\u2019azienda.\u00a0Gli aggressori hanno effettuato l\u2019hacking da due dozzine di indirizzi IP con sede negli Stati Uniti, nessuno dei quali \u00e8 stato rilevato prima come parte di un attacco informatico: il tipo di tattiche sofisticate che hanno portato FireEye a credere che dietro l\u2019incidente ci fosse un servizio di intelligence straniero. .<\/p>\n