Η αμερικανική Bullhorn, που παρέχει λογισμικό cloud για εταιρείες στελέχωσης και προσλήψεων, απενεργοποίησε την πρόσβαση στην πλατφόρμα της για να περιορίσει μια κυβερνοεπίθεση. Η εταιρεία εξυπηρετεί πάνω από 10.000 πελάτες και συνεργάζεται με ειδικούς της CrowdStrike για την αποκατάσταση. Δεν έχει ακόμη διαπιστωθεί αν διέρρευσαν δεδομένα πελατών. Οι χρήστες χωρίς SSO θα πρέπει να αλλάξουν κωδικούς και τα διαπιστευτήρια API θα ανανεωθούν.

Τι σημαίνει: Οι πλατφόρμες προσλήψεων συγκεντρώνουν τεράστιο όγκο προσωπικών δεδομένων: βιογραφικά, στοιχεία επικοινωνίας, μισθολογικές πληροφορίες και συχνά έγγραφα ταυτότητας. Γι' αυτό αποτελούν ελκυστικό στόχο. Η απόφαση της Bullhorn να κλείσει ολόκληρη την υπηρεσία δείχνει τη σοβαρότητα του περιστατικού, αλλά και το δίλημμα κάθε παρόχου cloud: η απομόνωση προστατεύει τα δεδομένα, όμως σταματά τη δουλειά χιλιάδων πελατών, που δεν μπορούν να καταχωρίσουν ώρες εργασίας ή να πληρώσουν συνεργάτες. Η υποχρεωτική αλλαγή κωδικών και η ανανέωση των κλειδιών API δείχνουν ότι η εταιρεία λαμβάνει υπόψη το ενδεχόμενο να έχουν εκτεθεί διαπιστευτήρια. Για ελληνικές επιχειρήσεις που βασίζονται σε εξωτερικές πλατφόρμες για μισθοδοσία, ανθρώπινο δυναμικό ή CRM, το περιστατικό θυμίζει τρία πράγματα. Πρώτον, χρειάζεται σχέδιο συνέχειας αν ο πάροχος σταματήσει για μέρες. Δεύτερον, οι διασυνδέσεις μέσω API πρέπει να έχουν κλειδιά που αλλάζουν εύκολα. Τρίτον, βάσει GDPR ο υπεύθυνος επεξεργασίας παραμένει υπόλογος και πρέπει να ζητά έγκαιρη ενημέρωση από τον εκτελούντα. Η διαφάνεια του παρόχου θα κρίνει την εμπιστοσύνη των πελατών.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις