SEC、サイバーセキュリティ不正開示でSolarWindsとそのCISOを告訴 from csoonline.com

security summary



訴状によれば、ソーラーウィンズはセキュリティ上の懸念を軽視していたという。
訴状では、サイバーセキュリティの実践とリスクに関するソーラーウィンドの公式声明は「内部評価と矛盾している」と主張している。
2018 年に同社のエンジニアが作成した社内プレゼンテーションは、Solarwinds がコア製品内のセキュリティ リスクについての知識を持っていたことを証明しました。
「サイバーセキュリティの現状により、私たちは重要な資産に対して脆弱な状態に置かれています」と訴状には記載されている。
SolarWddの従業員はセキュリティ上の欠陥を知っていたと付け加えた。

コメント

タイトルとURLをコピーしました