Η Ομοσπονδιακή Επιτροπή Εμπορίου θα παρακολουθεί τα μέτρα για τη διεύθυνση Log4j
Ενώ πολλές χώρες λαμβάνουν ολοένα και πιο δρακόντεια μέτρα για να αντιμετωπίσουν τους ανθρώπους που δεν είχαν κάνει αρκετά τρυπήματα για τον Covid-19, η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ ανακοίνωσε ότι θα ακολουθήσει επίσης εταιρείες που αποτυγχάνουν να λάβουν επαρκή μέτρα για να αντιμετωπίσουν το πανταχού παρόν Log4j τρωτό.
Σε αυτή τη χρονική στιγμή, όλοι όσοι έχουν συναλλαγές με υπολογιστές σε οποιαδήποτε ιδιότητα έχουν ακούσει για το περιβόητο ελάττωμα ασφαλείας Log4j που αποκαλύφθηκε στα τέλη του 2021 και που συγκλόνισε τον κόσμο τόσο σκληρά, που οι μετασεισμοί θα αντηχήσουν μέχρι το 2022, στην καλύτερη περίπτωση.
FTC Step Up
Αφού η Microsoft προειδοποίησε πρόσφατα για τον αυξανόμενο αριθμό σαρώσεων και ανιχνευτών που εντοπίζονται που αναζητούν συστήματα ευάλωτα στο Log4j, τώρα έχει παρέμβει και η FTC. Στη σχετικά σύντομη και επίκαιρη ανακοίνωση, η Επιτροπή δηλώνει ότι «προτίθεται να χρησιμοποιήσει την πλήρη νομική της εξουσία για να καταδιώξει εταιρείες που δεν λαμβάνουν εύλογα μέτρα για να προστατεύσουν τα δεδομένα των καταναλωτών από έκθεση ως αποτέλεσμα του Log4j ή παρόμοιων γνωστών τρωτών σημείων στο μελλοντικός."
Η έκδοση συνδέεται περαιτέρω με την επίσημη καθοδήγηση της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομής για να βοηθήσει τις εταιρείες να καταλάβουν εάν χρησιμοποιούν λογισμικό που περιέχει την ευπάθεια.
Σε κάτι που φαίνεται σαν μια προσπάθεια να δείξουν σε όλους ότι εννοούν τις επιχειρήσεις, η ανακοίνωση της Επιτροπής αναφέρει επίσης ότι η Equifax συμφώνησε σε πληρωμή 700 εκατομμυρίων δολαρίων στο παρελθόν, για να διευθετήσει ενέργειες από την FTC. Το περιστατικό του Equifax αφορούσε ένα απαρχαιωμένο κομμάτι λογισμικού που είχε γνωστά και διορθώσει ευπάθειες που εξακολουθούσαν να χρησιμοποιούν, τα οποία οδήγησαν στα δεδομένα περισσότερων από 145 εκατομμυρίων πελατών.
Log4j - το δηλητηριώδες δώρο που συνεχίζει να δίνει
Ενώ κάθε μεγάλος προμηθευτής λογισμικού σπεύδει να προωθήσει και να διαδώσει ενημερώσεις για την αντιμετώπιση του Log4j, οι φορείς απειλών είναι επίσης πολύ ενεργοί και επινοούν νέα exploits και φορείς επιθέσεων που κάνουν κατάχρηση της ευπάθειας σε συστήματα όπου δεν έχει ακόμη επιδιορθωθεί, οπότε ο αγώνας είναι σε λειτουργία και φαίνεται ότι θα είναι μια δύσκολη μάχη κατά τη διάρκεια της νέας χρονιάς.
