След като установи, че политиките за сигурност на GoDaddy са недостатъчни, Федералната търговска комисия изисква от уеб хостинг компанията да въведе по-строги практики за сигурност.
Според жалбата на FTC „от 2018 г. насам GoDaddy не е приложила разумни и подходящи мерки за сигурност, за да защити и наблюдава средата за хостинг на уебсайтове за заплахи за сигурността, и е заблуждавала клиентите относно степента на защита на данните при хостинг услугите си за уебсайтове“, се казва в изявление на агенцията.
FTC установи, че GoDaddy не е успяла да управлява активите и актуализациите на софтуера, да оцени рисковете за споделените хостинг услуги, да регистрира и наблюдава адекватно всички събития, свързани със сигурността, и да сегментира споделения хостинг от несигурните среди.
Тези пропуски в киберсигурността са довели до няколко нарушения на сигурността в периода 2019-2022 г., при които хакери са успели да получат неоторизиран достъп до уебсайтове и данни на клиенти, излагайки на риск потребителите на тези уебсайтове, според FTC.
И всичко това, докато GoDaddy е твърдяла на своите уебсайтове, в социалните медии и в имейлите си, че е „внедрила разумна сигурност и че спазва рамката за защита на личните данни между ЕС и САЩ и Швейцария и САЩ“, в крайна сметка е подвеждала своите клиенти.
Занапред GoDaddy трябва да създаде и приложи цялостна програма за информационна сигурност и да наеме независима трета страна, която да извършва двугодишни прегледи на програмата за сигурност.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.