Globe Life: indagini in corso su una presunta violazione del portale web
Globe Life, un’azienda americana di servizi finanziari, sta attualmente indagando su una presunta violazione del portale web che potrebbe aver esposto i dati dei consumatori e dei titolari di polizze.
Scoperta della violazione
La violazione è stata scoperta il giovedì 13 giugno, durante una revisione dei potenziali problemi di sicurezza relativi alla gestione delle autorizzazioni di accesso e dell’identità degli utenti per il portale web. L’incidente è stato scoperto in seguito a una richiesta di informazioni da parte di un regolatore statale delle assicurazioni.
Rimozione dell’accesso esterno
Immediatamente dopo la scoperta dell’incidente, Globe Life ha rimosso l’accesso esterno al portale web interessato.
Attivazione del piano di risposta agli incidenti
Dopo la scoperta dell’incidente, Globe Life ha attivato il proprio piano di risposta agli incidenti e ha assunto esperti esterni di sicurezza per affrontare eventuali problemi di sicurezza e valutare l’intera portata, natura e impatto dell’incidente.
Impatto sulle operazioni
Globe Life ritiene che la disattivazione del portale web interessato non avrà un impatto significativo sulle sue operazioni.
Non ancora un incidente di sicurezza informatica materiale
Al momento, Globe Life non ha determinato se l’incidente costituisca un incidente di sicurezza informatica materiale ai sensi dell’articolo 1.05 della Forma 8-K.
Informazioni su Globe Life
Globe Life è una holding texana di servizi finanziari quotata alla Borsa di New York, con oltre 3.600 dipendenti. L’azienda fornisce prodotti e servizi assicurativi sulla vita, la salute e il lavoro attraverso le sue consociate interamente controllate, che operano attraverso canali di vendita diretta al consumatore e attraverso agenzie esclusive ed indipendenti.
Precedenti problemi di sicurezza informatica
Il 11 aprile, il prezzo delle azioni di Globe Life era sceso del 53,14% dopo le accuse di frode assicurativa da parte di un’organizzazione anonima chiamata Fuzzy Panda Research, che aveva assunto una posizione corta sulla società. Tuttavia, Globe Life ha negato queste accuse.
Conclusioni
Questa notizia sottolinea l’importanza di una solida gestione delle autorizzazioni di accesso e dell’identità degli utenti per i portali web delle aziende, nonché la necessità di disporre di un piano di risposta agli incidenti efficace.
Suggerimenti, soluzioni, consigli e best practice
- Implementare una solida gestione delle autorizzazioni di accesso e dell’identità degli utenti per i portali web aziendali.
- Eseguire regolarmente revisioni della sicurezza per identificare e affrontare eventuali problemi di sicurezza.
- Disporre di un piano di risposta agli incidenti per affrontare in modo efficace eventuali incidenti di sicurezza informatica.
- Assumere esperti esterni di sicurezza per affrontare eventuali problemi di sicurezza e valutare l’intera portata, natura e impatto dell’incidente.
- Monitorare attentamente le attività sospette e rispondere prontamente a qualsiasi potenziale minaccia alla sicurezza informatica.
