la ringarzio della sua riposta esaustiva, alla luce della quale capisco che il problema nasce dal dover scegliere tra esigenze contrastanti. Effettivamente ritiro la mia espressione “outsourcing fatto male”, visto che una seria preuccupazione per la sicurezza dell’outsourcing c’è.

Tuttavia resto dell’idea che un evento del genere possa contribuire negativamente alla credibilità dei prodotti di sicurezza Microsoft, sempre sotto il fuoco incrociato di media e opinionisti anti-microsoft di mestiere. Accettare una certa percentuale di falsi positivi è un scelta obbligata nella configurazione di qualsiasi prodotto di sicurezza, ma quando il falso positivo riguarda un controllato che coincide con il controllore, soprattutto nel caso di un colosso come Microsoft, può far nascere seri dubbi sulla capacità del controllore a chi non è in grado di ricostruire lo scenario che c’è dietro. Il termine “figuraccia” si riferiva a questo pericolo.

Detto questo non era mia intenzione offendere né Microsoft, né tanto meno Altamira, quanto esemplificare la questione della sicurezza nell’outsourcing, troppo spesso sottovalutata o addirittura ignorata nelle aziende ed organizzazioni italiane.

Cordiali saluti,
Gibilix

grazie della sua corretta analisi. Microsoft ha in effetti dato in outsourcing il suo career center ad Altamira.
L’uso dell’indirizzo IP nel sito (e di conseguenza necessariamente nelle comunicazioni che ne originano) è dovuto alla policy di Microsoft che vieta l’uso della parola “microsoft” nel nome di dominio di un sito in outsourcing collegato direttamente a microsoft.com. Nel caso noi subissimo un attacco di “defacing” l’uso dell’IP impedirebbe all’aggressore di abbinare il suo messaggio ad un nome di dominio con la parola “microsoft” in un sito collegato direttamente da microsoft.com.

Si tratta di un caso in cui le esigenze di business sono in conflitto con un aspetto delle esigenze tecniche, ma mi sembra un po’ eccessivo parlare di “figuracce” o “outsourcing fatto male”.

Un cordiale saluto,

John Martelli
Altamira

[...]

il collegamento a Piccolamolle Carriera Italia…

Piccolamolle ha esternalizzato il servizio di ricerca del personale ad Altamira S.r.l. che si occupa di gestire i servizi di comunicazione postale e di avvisi…

Va bene così?