Trenitalia sotto attacco hacker: bloccati biglietterie e ticket self service

Spegnere TUTTO e avere un killswitch sulla rete e i server è essenziale in questo caso, proprio per salvaguardare il più possibile, anche dopo ore che l'attacco è avvenuto.

Io mi sono creato una serie di script che fungono da "kill switch" software per spegnere ogni client e server (vm e fisico), hardware di rete come switch e firewall.

Se il kill switch software fallisce, c'è il killswitch "manuale" hardware che toglie l'alimentazione privilegiata e non a TUTTO lo stabilimento (per capirsi lo sgancio della corrente in cabina di media tensione che viene usato dai VdF)

Quando tutto è stato fermato, con un PC [U]PULITO[/U] si inizia ad investigare prima sugli hardware, poi server fisici e VM (ovviamente tutti scollegati dalla rete), poi si passa ai client, in cui sarebbe meglio formattare direttamente, ma nell'impossibilità si fà analisi forense dettagliata degli stessi, stessa cosa per i Server.

Se tutto fallisce, si fà analisi forense dei backup (per verificare che non siano già compromessi in quella data), se tutto è ok, si ripristina, altrimenti si passa ad un backup più vecchio o un backup da altra sorgente.

Queste dovrebbero essere le regole teoriche di come dovrebbe funzionare un piano di disaster recovery, ma si sà le persone sono tante e molte avariate.


no comment.

Io ne ho viste di peggio, password degli admin del firewall (che gestisce le vpn) con password di livello "bebè" (admin12345) e connessione via RDP sul server con regola ANY-ANY.

Eh no ? Poi dopo, a danno subito, si lamentano.

Con questa "sicurezza" cosa mai potrebbe andare storto ?

La stessa cosa che costruire datacenter nella casa di Heidi...ogni riferimento a fatti reali è puramente intenzionale !

Ma allora viene come al solito da chiedersi: quanto politica c'è nell'assegnazione degli appalti ad incompetenti raccomandati? E non mi riferisco a FS, eh....

Malpensante! Magari era su un sito di modellini ferroviari dal titolo "biggest trains in the world entering smallest galleries"

...

l' attacco era destinato solo alle macchine e soprattutto server dell' organizzazione?
oggi, ho cercato un orario sul sito dopo 3-4 anni (che fortuna), da Linux

La situazione è molto più grave di quanto potreste solo immaginare.
Voi non avete la minima idea di quanto sia enorme la rete intranet di ferrovie.
Facile parlare a spiovere di cose che non si conoscono…

azz.... quando sei entrato nella mia rete!!!!

Ma dici davvero? Dai, è una domanda retorica ovviamente