Un provider di servizi gestiti del settore telecomunicazioni ha subito una violazione attraverso la console centrale che amministrava centinaia di firewall di terzi. Gli attaccanti hanno prelevato configurazioni, credenziali e chiavi di oltre 500 FortiGate e su alcuni di essi hanno installato PEERSTITCH, un impianto che vive solo in memoria e non apre nemmeno una connessione. È il caso di scuola di quello che la NIS2 chiama sicurezza della catena di approvvigionamento, e che nelle PMI italiane viene di solito gestito con una firma in calce a un contratto di manutenzione. Indice degli argomenti C’è un momento, in ogni progetto di esternalizzazione, in cui qualcuno dice la frase magica: “tanto il firewall lo gestisce il fornitore”. Da quel momento la sicurezza del perimetro smette di essere…