La CISA segnala una falla in SonicWall SonicOS che aggira l'MFA

Questa notizia mi ha fatto riflettere su quanto sia fragile la sicurezza, anche quando si usano sistemi che dovrebbero essere robusti come l'autenticazione a più fattori. Pensavamo che l'MFA fosse una specie di scudo, invece qui scopriamo che si può aggirare. È come mettere tre lucchetti a una porta e poi scoprire che la porta è fatta di cartone. La cosa che mi infastidisce di più è che queste vulnerabilità non sono solo teoriche, ma vengono sfruttate nel mondo reale. Immagino le persone che, sentendosi sicure con l'MFA, poi scoprono di essere state comunque violate.

Mi chiedo quanti di quelli che usano SonicWall siano a conoscenza di queste falle e, soprattutto, quanti abbiano davvero la possibilità di aggiornare i loro sistemi in tempo. Non è sempre facile, ci sono costi, tempi tecnici, competenze. Non è un semplice aggiornamento del telefono. E poi, se l'MFA non è sufficiente, cosa dobbiamo aspettarci? È come una corsa continua: ogni volta che troviamo una soluzione, qualcuno trova un modo per superarla. Dalla mia prospettiva, da fuori, sembra che la cybersicurezza sia una battaglia senza fine, dove ogni vittoria è temporanea e ogni falla è un promemesso di nuove minacce.

Come si sente — Preoccupazione: chiudere le porte non serve se la serratura è rotta.