GMO po włamaniu do Desktop Cloud: prezes przyznaje, że wcześniej zgłaszano problemy bezpieczeństwa

Masatoshi Kumagai, szef GMO Internet Group, 25 października opublikował wyjaśnienia po włamaniu do Onamae.com Desktop Cloud. Przyznał, że wewnętrzni specjaliści wcześniej wskazywali problemy bezpieczeństwa usługi, lecz działania naprawcze były zbyt wolne i niewystarczające.

Co nowego

Według Kumagaia zespół uwzględniał wpływ zmian na dostępność usługi oraz inne zadania. Szef grupy uznał, że organizacja nie przełożyła wiedzy swoich specjalistów na skuteczną ochronę.

Sprecyzował również, że GMO pokryje całość strat z nieuprawnionych transakcji wynikających z tego włamania, po ich zweryfikowaniu przez firmę, także gdy pośrednik finansowy odmówi zwrotu. Nie oznacza to, że odszkodowania zostały już wypłacone.

Starszy incydent, nowa wypowiedź

Samo włamanie było publicznie znane przed wymaganym oknem. Wiadomością z 25 października jest przyznanie przez kierownictwo, że wcześniejsze ostrzeżenia nie doprowadziły do dostatecznie szybkiego zabezpieczenia usługi, oraz doprecyzowanie odpowiedzialności za straty klientów.

Komentarz SecurHUB

Ustalenia audytu wymagają przypisania odpowiedzialności i terminów usunięcia problemów. W ramach obsługi incydentów warto zabezpieczyć dokumentację wcześniejszych zgłoszeń i decyzji dotyczących napraw.

Źródła: Wpis Masatoshiego Kumagaia z 25 października, ASCII.jp