scrive @ildisinformatico :
"Questa è la storia di Vastaamo, un servizio privato di psicoterapia che è considerato oggi un caso da manuale nella sicurezza informatica, perché mostra con rara chiarezza l’importanza di proteggere i dati sanitari.
Se vi siete mai lamentati che le leggi sulla privacy sono una scocciatura inutile, o conoscete qualcuno che lo fa spesso, questa storia vi potrebbe essere utile da conoscere."
Tanto per dire…
"l’account di amministratore consente accesso da qualunque luogo nel mondo.
l’account di amministratore del database che contiene questi dati non ha una password.
quel server non è protetto da un firewall
Mancano completamente tutte le misure di sicurezza informatica tipiche e ovvie che si usano in situazioni come questa e che sono previste da norme europee come il GDPR."
@Paoblog @sicurezza@diggita.com @sicurezza chi è il responsabile della sicurezzainformatica? Paperino?
🤦
