USA: s regering rankas sist i cybersäkerhetsrapport

Cybersecurity Act från 2012 SECURE IT Act
Letar du efter en annan anledning att misstro regeringen? Dess fula cybersäkerhetsmetoder kan vara precis den ammunition du behöver. Ny data från säkerhetsrisk benchmarking uppstart SecurityScorecard föreslår att när det kommer till säkra metoder online, amerikanska federala, statliga, och lokala myndigheter rankas död sist i jämförelse med 17 stora privata industrier, inklusive transport, detaljhandel och sjukvård. Rapporten undersökte regeringens "övergripande säkerhetshygien och säkerhetsreaktionstid". institutioner, med särskild uppmärksamhet på NASA, FBI och IRS, som alla hackades tidigare det här året.

Ämnen av intresse inkluderar sårbarhet för infektioner med skadlig kod, exponeringsfrekvenser för lösenord och mottaglighet för social ingenjörskonst, bland andra kriterier.

Rekommenderade videor

Resultaten var inte alltför komplimenterande för vår regering. "I alla branscher som undersökts av SecurityScorecard," noterar rapporten, "U.S. statliga organisationer fick de lägsta säkerhetspoängen. SecurityScorecard spårade 35 dataintrång bland alla amerikanska statliga organisationer mellan

april 2015 och april 2016.”

De största bristerna återfanns inom tre säkerhetskategorier; Infektioner med skadlig programvara, nätverkssäkerhet och kadens för programvarukorrigering. Chockerande nog fick 90 procent av statliga organisationer ett "F" i Software Patching Cadence, och 80 procent fick samma poäng i Network Security.

Men värsta gärningsmannen av alla var NASA, som fick det lägsta betyget bland alla 600 undersökta amerikanska statliga organisationer. Till bottenmatarna kom det amerikanska utrikesdepartementet och IT-systemen för Connecticut, Pennsylvania, och Washington.

Obama-administrationen har verkligen gjort försök att ta itu med den övergripande otillräckligheten i cybersäkerhetspraxis som för närvarande tillämpas på en rad olika byråer. President Obama har bett om 19 miljarder dollar från kongressen för att förbättra tekniskt försvar, inklusive 3,1 miljarder dollar för att modernisera IT-infrastrukturen hos ett antal federala myndigheter.

"Med allvarliga dataintrång som skapade rubriker på vad som verkar vara veckovis, kände vårt team sig tvunget att rikta strålkastaren mot regeringen byråer och avgöra vilka av dem som visar ett engagemang för att säkra sin infrastruktur och vilka som kommer till korta, säger Dr. Luis Vargas, senior data forskare på SecurityScorecard. "Den data vi avslöjade visar tydligt att även om vissa förbättrar sina säkerhetsställningar, är det för många som gör det lämnar sig själva farligt utsatta för risker och sårbarheter, särskilt på den större federala nivån."

Redaktörens rekommendationer

  • Amazon utökar sin virtuella hälsovårdstjänst över hela USA.
  • Kinesiska hackare riktar in sig på kritisk amerikansk infrastruktur, varnar Microsoft
  • När ransomware träffar detta amerikanska sjukhus kan liv vara i fara
  • Jeep lanserar sina två första elektriska stadsjeepar i USA 2024
  • Google omintetgjorde just historiens största HTTPS DDoS-attack

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.