USA valitsus on küberturvalisuse aruandes viimasel kohal

2012. aasta küberturvalisuse seadus SECURE IT Act
Kas otsite muud põhjust valitsuse umbusaldamiseks? Selle kehvad küberturvalisuse tavad võivad olla just see laskemoon, mida vajate. Uued andmed turvariskide võrdlusuuringu idufirma SecurityScorecard soovitab, et kui tegemist on turvaliste tavadega võrgus, siis USA föderaal, osariigi ja kohalikud omavalitsuse asutused on surnud viimasel kohal võrreldes 17 suurema erasektoriga, sealhulgas transport, jaekaubandus ja tervishoid. Aruandes uuriti valitsuse "üldist turvahügieeni ja turvalisuse reaktsiooniaega". institutsioonid, pöörates erilist tähelepanu NASA-le, FBI-le ja IRS-ile, mis kõik olid varem häkitud sellel aastal.

Huvipakkuvate teemade hulka kuulusid haavatavus pahavara nakatumise suhtes, paroolide kokkupuute määr ja vastuvõtlikkus sotsiaalsele manipuleerimisele, muude kriteeriumide hulgas.

Soovitatud videod

Tulemused ei olnud meie valitsuse jaoks liiga kiitvad. "Kõigis SecurityScorecardi uuritud tööstusharudes," märgib aruanne, "U.S. valitsusorganisatsioonid said madalaima turvaskoori. SecurityScorecard jälgis 35 andmetega seotud rikkumist kõigi USA valitsusasutuste vahel

aprill 2015 ja aprill 2016.”

Suurimad puudused leiti kolmes turvakategoorias; Pahavaranakkused, võrguturve ja tarkvara parandamise kadents. Šokeerival kombel sai 90 protsenti riiklikest organisatsioonidest Software Patching Cadence'is hinde „F” ja 80 protsenti võrguturbe valdkonnas.

Kuid halvim kurjategija kõigist oli NASA, kes sai kõigist 600 küsitletud USA valitsusorganisatsioonist madalaima punktisumma. Põhjasööturitega ühinesid USA välisministeerium ja IT-süsteemid Connecticut, Pennsylvania, ja Washington.

Obama administratsioon on kindlasti püüdnud lahendada küberjulgeoleku tavade kõikehõlmavat ebapiisavust, mida praegu kasutatakse paljudes agentuurides. President Obama on palunud Kongressilt tehnoloogilise kaitse parandamiseks 19 miljardit dollarit, sealhulgas 3,1 miljardit dollarit mitme föderaalameti IT-infrastruktuuri moderniseerimiseks.

"Kuna tõsised andmerikkumised jõudsid iganädalaste pealkirjade hulka, tundis meie meeskond, et on sunnitud valitsusele tähelepanu pöörama. asutustele ja teha kindlaks, millised neist näitavad üles pühendumust oma infrastruktuuri kindlustamisele ja millised ei suuda seda teha,“ ütles dr. Luis Vargas, vanem dSecurityScorecardi teadlane. „Meie avastatud andmed näitavad selgelt, et kuigi mõned parandavad oma turvahoiakuid, on liiga paljud seda parandamas jättes end ohtlikult kokku riskide ja haavatavustega, eriti suuremal föderaaltasandil.

Toimetajate soovitused

  • Amazon laiendab oma virtuaalset tervishoiuteenust kogu USA-s
  • Hiina häkkerid sihivad USA kriitilist infrastruktuuri, hoiatab Microsoft
  • Kuna lunavara tabab seda USA haiglat, võivad elud olla ohus
  • Jeep toob 2024. aastal USA-s turule oma kaks esimest elektrilist linnamaasturit
  • Google nurjas just ajaloo suurima HTTPS DDoS rünnaku

Uuenda oma elustiiliDigitaalsed suundumused aitavad lugejatel hoida silma peal kiirel tehnikamaailmal kõigi viimaste uudiste, lõbusate tooteülevaadete, sisukate juhtkirjade ja ainulaadsete lühiülevaadetega.