Il nostro responsabile dei prodotti, Rajiv Kottomtharayil, ha recentementescritto di un grande cambiamento che sta avvenendo in tutti i settori. I modelli di intelligenza artificiale all’avanguardia stanno riducendo il tempo che intercorre tra l’individuazione di una vulnerabilità e il suo sfruttamento. Questo cambiamento sta spingendo le organizzazioni di tutto il mondo a riesaminare i propri processi di gestione delle vulnerabilità. Anche noi in Commvault stiamo facendo lo stesso. Ecco perché, a partire dall’11 agosto, cambieremo la cadenza con cui rendiamo note le vulnerabilità. Cosa cambierà? Stiamo alzando l’asticella in materia di sicurezza, trasparenza e fiducia dei clienti. L’11 agosto, e successivamente ogni secondo martedì del mese, daremo il via ai “Patch Tuesdays”: un rilascio mensile programmato in cui condivideremo avvisi di sicurezza e patch per le vulnerabilità.
I “Patch Tuesdays” sono un tratto distintivo delle aziende tecnologiche leader, poiché offrono ai clienti un ritmo di sicurezza prevedibile. Ciò assume ancora maggiore importanza man mano che il ritmo di individuazione delle vulnerabilità accelera. Naturalmente, qualora si presentasse una vulnerabilità urgente che debba essere segnalata al di fuori del ciclo prestabilito, non esiteremo a seguire le nostre procedure consolidate.
Dove trovare risorse aggiornate
Il secondo martedì di ogni mese, troverete nuove informazioni relative ai CVE sulla nostra pagina degli avvisi di sicurezza. Potete inoltre consultare le pubblicazioni ufficiali sul sitoCVE. SulCommvault Security Center troverete il nostro programma di gestione delle vulnerabilità e altre iniziative di leadership di pensiero in materia di “security-by-design”.
Per le certificazioni di conformità, i rapporti di audit e la documentazione relativa alle modalità con cui Commvault protegge i dati dei clienti, visitate il Centro fiduciario di Commvault. È possibile iscriversi agli aggiornamenti del Trust Center tramite il link nell’angolo in alto a destra della pagina. BillO’Connell è Chief Security Officer presso Commvault.
