Una vulnerabilidad de día cero recién descubierta en Microsoft Ssharepoint

Adam Maurer, Director de Operaciones, habla con la revista Redmond sobre el pirateo masivo del SharePoint

Descargar PDF
Artículo original

Connecting Software COO, Adam Maurer habló con Revista Redmond sobre el importante hack SharePoint que ocurrido durante el fin de semanaargumentando que sirve para recordar la importancia de una arquitectura de servidores segura y de confianza cero.

Destacó la importancia de la tecnología de hardware de diodos de datos en los espacios de servidores, que impone la comunicación unidireccional entre las redes críticas y la red más amplia.

“Si se hubieran utilizado en este caso, se podría haber evitado la filtración de información sensible clave a través de la red, dado que el propio servidor SharePoint no habría tenido conexión de red directa a redes externas no fiables como Internet.”

Y añadió que, aunque estas soluciones no son perfectas por sí solas, habrían reducido la capacidad de los piratas informáticos para moverse sin obstáculos por las redes de alta seguridad. Adam concluyó que:

“Los gobiernos y otras organizaciones con redes de alta seguridad deben ver este último ataque como una señal positiva para considerar medidas físicas como los diodos de datos y comprender los riesgos de los servidores que contienen datos importantes de cara a Internet”

Para obtener más información sobre el hackeo y cómo podrían haberlo evitado los organismos públicos, lea nuestro blog completo aquí:

https://www.connecting-software.com/blog/sharepoint-hack-highlights-server-security/