Central da TI

Vulnerabilidade no SAP Commerce Cloud já tem exploração ativa

A SAP confirmou uma vulnerabilidade crítica no SAP Commerce Cloud que já está sendo explorada. Exploração ativa encurta o prazo de resposta: veja o que fazer nas primeiras horas e por que o procedimento de emergência precisa existir antes do incidente.

A diferença entre uma falha divulgada e uma falha explorada

Boletins de segurança chegam às equipes de TI em volume constante, e quase todos seguem a mesma lógica: um problema foi encontrado, uma correção está disponível, aplique dentro da sua janela de man...

Por que uma plataforma de comércio eleva o custo do atraso

O SAP Commerce Cloud não é um sistema de apoio. É a plataforma que sustenta a operação de venda de grandes varejistas e de indústrias que atendem diretamente o cliente final. Isso concentra, num me...

O que fazer nas primeiras horas

Diante de um cenário assim, a sequência importa tanto quanto a velocidade. O primeiro passo é confirmar a versão e o grau de exposição da própria instância, sem partir do princípio de que o fornece...

O procedimento que a maioria das empresas ainda não tem

O ponto mais desconfortável dessa história não é a falha específica da SAP. É que muitas operações não têm um caminho de exceção para atualizar um sistema crítico fora da janela normal. O processo...

O que esse caso ensina para além do SAP

Casos com exploração ativa vão continuar aparecendo, em plataformas diferentes e com nomes diferentes. O que se repete é o padrão: a janela entre a divulgação e a correção aplicada é o período em q...