Согласно судебному иску, руководство SolarWinds знало о проблемах с кибербезопасностью еще до взлома.
https://www.securitylab.ru/upload/ib...0e89275f19.jpg
Инвесторы компании SolarWinds подали в суд на ее руководство. Согласно иску, руководство SolarWinds знало о киберрисках еще до нашумевшего взлома, но не предпринимало никаких шагов, что привело к уязвимости в тысячах системах клиентов компании.
В иске названы имена ряда действующих и бывших директоров, сообщает Reuters.
Представитель SolarWinds заявил, что компания не дает комментариев по поводу предстоящего судебного процесса, но отметил, что она ориентирована на «углубление» отношений с клиентами и «открытое обсуждение инициатив Secure by Design, поскольку стремится установить стандарт безопасной разработки программного обеспечения».
По утверждению инвесторов, возглавляемых пенсионным фондом штата Миссури, совет директоров SolarWinds не реализовал процедуры для мониторинга рисков кибербезопасности, такие как требование к руководству регулярно сообщать об этих рисках. Истцы требуют от компании возместить убытки и реформировать политики компании по надзору за кибербезопасностью.
Вышеупомянутый иск является последним результатом взлома ПО SolarWinds, который обеспечил хакерам доступ к данным тысяч использующих его компаний и государственных учреждений.