Ubiquitis användarkonton drabbas av intrång

Har själv kört med Ubiquitis produkter i flera år nu både privat och professionellt i jobbet, kommer fortfarande att köra med dom utan tvekan.

Det man ska tänka på med detta intrånget är att det gäller bara Ubiquitis Cloud konton och Remote Access. Kör du en UniFi-controller och liknade helt lokalt utan Remote Access så behöver du inte bry dig om detta.

Själva så gjorde vi nu så på vårt företag att förutom de vanliga att byta lösenord så stängde vi av Remote Access tillsvidare i vår och våra kunders UniFi-controller

Håller med ovanstående, påverkar inte mitt förtroende det minsta. Skit händer, och det är hur man hanterar det som är viktigt. De har gått ut med information utan att försöka mörka, de sparar lösenorden på ett vettigt sätt, och de har gett folk korrekta rekommendationer på vad som behöver göras. Detta snarast ökar mitt förtroende för dem.

Då får du nog undvika alla. Detta händer/har hänt alla på något plan och kommer fortsätta hända alla. Frågan är snarare om leverantören/tjänsten vet om det eller inte och framförallt, hur de hanterar det.

Jo, det händer alla. Det hände världens bästa (subjektivt reds anm) säkerhetsföretag för bara någon månad sedan samt en rad andra stora aktörer (SolarWinds supply chain attack) som alla tar säkerhet på absolut största allvar. Att ta säkerhet på allvar innebär att man är bekväm med tanken på att intrång i princip redan skett och skyddar sina kritiska tillgångar efter de principer som är lämpliga.