Die Equifax-Datenpanne 2017 – Der Hack, der vermeidbar war

In der Auftaktfolge von „Hacker Diaries – Lessons in Cybersecurity
Management“ geht es um einen der bekanntesten Cybervorfälle der
Welt: die Equifax-Datenpanne von 2017. Eine bekannte Schwachstelle
in Apache Struts, ein nicht vollständig eingespielter Patch,
fehlende Transparenz über Systeme, ein abgelaufenes Zertifikat und
76 Tage unentdeckter Zugriff führten dazu, dass hochsensible Daten
von rund 147 Millionen Menschen betroffen waren. Diese Episode
erzählt den Fall als spannende, aber sachliche Geschichte und
zeigt, welche Lehren Unternehmen daraus ziehen können: besseres
Patchmanagement, Asset-Inventar, Monitoring, Zertifikatsmanagement,
Netzwerksegmentierung, sichere Zugangsdaten und ein getesteter
Incident-Response-Plan.