Nota: Questo annuncio è stato originariamente trasmesso alla comunità dei clienti di Ninja ed evidenziato nell’App il 3 luglio 2021. Stiamo pubblicando direttamente qui sul blog per migliorare la visibilità e aiutare i partner a condividere la notizia più facilmente con i loro clienti finali.
Ninja,
A questo punto, la maggior parte di voi è probabilmente a conoscenza dell’Episodio Ransomware di Kaseya VSA che sta colpendo gli MSP e i loro clienti finali. Proprio come voi, stiamo monitorando la situazione molto da vicino e vogliamo rassicurarvi che non abbiamo trovato alcuna traccia che questo o qualsiasi altro attacco simile abbia colpito Ninja o i partner Ninja. Per confermare, NinjaOne non utilizza alcun prodotto, servizio o componente Kaseya in nessun modo nel nostro stack.
Le domande e le preoccupazioni che abbiamo raccolto dai partner vanno ovviamente al di là del fatto se “Ninja sia interessato da quest’ultimo evento o meno”, ma si estendono piuttosto a: Cosa sta facendo Ninja per proteggerci?
Vogliamo fornire maggiori dettagli su questo fronte. Prima però, vogliamo anche affermare che siamo assolutamente solidali con Kaseya e denunciamo questo atto di “terrorismo digitale” contro l’azienda e i suoi clienti. Questi tipi di eventi sono ciò che ci tiene svegli la notte, per cui ci sentiamo in dovere di lottare tutti assieme, pronti a dare una mano a Kaseya e al loro team.
Per quanto riguarda i nostri sforzi di sicurezza interna, come fornitore, siamo consapevoli che ci affidate la vostra sicurezza, prendendo questa responsabilità estremamente seriamente. Fin dalla sua fondazione, Ninja ha posto la salvaguardia della sua infrastruttura come massima priorità. Ci adattiamo costantemente, valutiamo, rafforziamo e completiamo i nostri processi e le nostre iniziative di sicurezza, considerando che il nostro lavoro quando si tratta di sicurezza non sia mai completamente concluso.
Per dare un’idea dei nostri sforzi, il seguente è un piccolo esempio delle misure che abbiamo preso per aiutare a mantenere Ninja e i nostri partner sicuri:
- I servizi web e il codice sorgente di Ninja sono regolarmente sottoposti a scansione e a regolari test di penetrazione da parte di aziende terze per le vulnerabilità di sicurezza, che risultano costantemente in valutazioni “ALTAMENTE SICURE”.
- Il nostro portale di gestione degli agenti è ospitato in un ambiente cloud sicuro e isolato con una forte crittografia per tutti i dati a riposo. La nostra infrastruttura cloud ha numerosi livelli di sicurezza incorporati per progettazione ed è ospitata solo su provider cloud leader del settore che sono stati sottoposti a verifiche che hanno portato a relazioni SSAE18 SOC1/SOC2/SOC3.
- Inoltre, tutte le nostre risorse, i servizi e gli ambienti cloud sono strettamente limitati e richiedono VPN (utilizzando la crittografia), due livelli di autenticazione MFA/2FA accoppiati a certificati SSL e monitoraggio/allarme su attività insolite e intrusioni.
- NinjaOne si sottopone anche a verifiche annuali indipendenti SSAE18 SOC2, con conseguente relazione che può essere resa disponibile ai nostri clienti su richiesta.
- Oltre a sottoporsi a test di penetrazione indipendenti e valutazioni di sicurezza contro tutti i sistemi, all’inizio di quest’anno abbiamo anche lanciato il nostro red team interno per sondare costantemente e aiutarci ad affrontare qualsiasi lacuna.
- Infine, NinjaOne ha implementato controlli di sicurezza per conformarsi a diversi standard di sicurezza informatica del governo degli Stati Uniti, tra cui:
- NIST Cyber Security Framework (CSF) Revisione 1.1
- Pubblicazione speciale NIST 800-171 revisione 2
- Pubblicazione speciale NIST 800-53 revisione 5
- Supplemento al regolamento sulle acquisizioni federali (DFARS) del dipartimento della difesa degli Stati Uniti, clausola 204-7012
- US Department of Defense Cybersecurity Maturity Model Certification Level (CMMC) 3 (nota: non sono stati sottoposti al processo di certificazione)
Il nostro staff e soprattutto il nostro team Security Ops rimangono sempre vigili di fronte a questo evento. Continueremo a monitorare per ulteriori informazioni relative alla natura dell’attacco, e continueremo a rivedere, regolare e migliorare le nostre pratiche di sicurezza in ogni momento. Seguiamo il principio secondo cui non esiste una destinazione finale per la sicurezza e continueremo la nostra missione per mantenere voi e i vostri partner al sicuro.
Come sempre, il nostro team è raggiungibile per domande o dubbi all’indirizzo [email protected].
Grazie per essere un partner NinjaOne.
Cordiali saluti,
Lewis Huynh
Chief Security Officer
