Ruag International, scoperte gravi falle sicurezza
(Keystone-ATS) Nuove falle nella sicurezza informatica sono state scoperte presso Ruag International da una società di esperti informatici. Secondo il CEO del gruppo André Wall, si è trattato di episodi “gravi” per i quali state ordinate misure immediate.
Le correzioni sono state subito messe in atto e il monitoraggio della sicurezza è stato esteso, ha precisato Wall in un’intervista pubblicata oggi dalla Neue Zürcher Zeitung. “In questi ambiti, il rischio è troppo grande per aspettare anche solo qualche giorno o settimana”, ha aggiunto senza fornire ulteriori dettagli.
Altre misure verranno implementate nelle prossime settimane e nei prossimi mesi, ha detto il direttore generale, precisando che si è trattato di una “priorità assoluta”. Nel 2016, un incidente di hacking su larga scala aveva messo in luce gravi carenze nell’IT di Ruag.
Wall non ha voluto commentare altre possibili gravi violazioni della sicurezza. “Voglio guardare avanti”, ha detto. Il settore militare non è a rischio, ha precisato il CEO: “non abbiamo rilevato nulla che indichi che qualcuno abbia potuto accedere alla rete Ruag Svizzera o alla rete militare dai nostri sistemi”.
L’indagine sulla sicurezza condotta da esperti esterni sul sistema informatico della Ruag International è stata lanciata dopo che il 19 maggio la trasmissione Rundschau ha svelato che in aprile alcuni hacker sono entrati nella rete informatica di RUAG Space, divisione di RUAG International.
I pirati informatici avrebbero avuto accesso a caselle di posta elettronica e avrebbero anche assistito a una riunione del CEO con i dipendenti. Sono anche apparse cartelle di progetti importanti, come quelli di un rover su Marte e di un fornitore di internet via satellite, Astranis. A SFR, RUAG International ha detto di non essere a conoscenza dell’attacco e che non ci sono prove che sia avvenuto realmente.
La volontà di trasformare RUAG in una nuova società di partecipazione con due subholding era stata annunciata dal Consiglio federale due anni fa, come conseguenza dell’attacco informatico del 2016. Questo processo, ancora in corso, prevede che le divisioni della RUAG che lavorano principalmente per l’esercito svizzero (RUAG MRO Svizzera) e quelle che operano sul libero mercato (RUAG International) vengano separate dal punto di vista organizzativo, giuridico e finanziario.
