Fujitsu rimproverata dal governo giapponese per insufficienti misure di cybersecurity

Fujitsu, il colosso giapponese dell'informatica, è stato recentemente criticato dalle autorità giapponesi a causa delle sue deboli misure di sicurezza informatica che hanno portato a violazioni dei dati che hanno colpito almeno 1.700 aziende e agenzie governative. Venerdì, le autorità hanno chiesto a Fujitsu di mettere in atto misure correttive per risolvere le problematiche sorte da un attacco hacker al suo servizio cloud, attribuendo la responsabilità delle perdite di dati a una cattiva governance.

Dettagli sull'attacco e critiche alle procedure di Fujitsu

Il Ministero degli Affari Interni e delle Comunicazioni ha sollevato dubbi sulla tempistica con cui Fujitsu ha scoperto l'attacco hacker, che ha richiesto ben 8 mesi. Diversi episodi di violazione dei dati si sono verificati tra marzo 2022 e novembre, ma sono stati rilevati solo a dicembre. "Rileviamo gravi problemi con le misure di sicurezza, i meccanismi di supervisione e la gestione del rischio", ha affermato un funzionario del Ministero delle Comunicazioni.

Il contesto più ampio e le implicazioni per la sicurezza informatica

Il servizio Fenics basato su cloud di Fujitsu, utilizzato da agenzie governative e aziende, è stato al centro della questione. Fujitsu ha riscontrato problemi di sicurezza a causa di un errore nella configurazione dell'attrezzatura di rete, oltre a non aver rilevato accessi non autorizzati. Da notare che l'azienda ha subito attacchi informatici su altri due dei suoi servizi cloud dal 2021. Anche se Fujitsu stava attuando misure preventive, il servizio Fenics è stato comunque colpito.

Implicazioni a lungo termine e possibili ripercussioni

Questo incidente segna la prima volta in cui il governo ha fornito indicazioni basate sulla legge sulle attività di telecomunicazione a seguito di attacchi informatici. Di fronte all'aumento delle minacce cibernetiche, il governo ha richiesto alle aziende di rafforzare le misure di sicurezza informatica. Sebbene Fujitsu preveda un record di utile netto per il secondo anno consecutivo per l'esercizio 2023, la fiducia vacillante nella sua sicurezza informatica potrebbe gettare un'ombra sulle prestazioni a lungo termine.