資訊洩露三年多：美人事管理局仍有1/3安全措施未能整改到位

Editor發表於2018-12-12

根據美國政府問責辦公室（GAO）向國會提交的最新報告，在 2015 年發生大規模的資料洩露事件後，美國人事管理局（OPM）僅落實了 80 項資訊保安建議的 64% 。換言之，仍有 1/3 的資訊保安措施缺位，導致 OPM 的網路仍易受到黑客攻擊。GAO 表示：“總而言之，OPM 在實施改善其安全態勢的建議方面取得了一定的進展，但仍需採取進一步的行動”。


資訊洩露三年多：美人事管理局仍有1/3安全措施未能整改到位


在 2015 年 6 月份提交的報告中，OPM 透露有未經授權的第三方計算機訪問了該機構的系統，導致約 420 萬聯邦僱員的個人資訊洩露。


2015 年 7 月，OPM 又披露了第二波安全漏洞，其影響大約 2150 萬人的背景調查相關檔案和資料。


2015 年 2 月 ~ 8 月，在對 OPM 的部署的資訊保安保護措施進行持續的審計之後，GAO 釋出了四份不同的報告，其中詳細列出了 80 項建議，以提升該機構的網路安全性。


資訊洩露三年多：美人事管理局仍有1/3安全措施未能整改到位


遺憾的是，正如最新提交給國會的 2018 審計報告所述 —— 截止 2018 年 9 月 20 日，該機構已經執行了 80 項建議中的 51 項（約佔 64%）。


儘管未能及時實施 GAO 給出的剩餘 1/3 的安全改進，OPM 資訊長辦公室的官員還是表示：該機構已經制定了計劃，以便在 2018 年底之前，完成剩餘 29 項建議中的 25 項，並採取其它補救行動。


不過，儘管 OPM 在宣告中表現出了良好的意願，但 GAO 得出的結論是 —— 該機構未能提供任何充分的證據，以證明其餘建議的實施情況。


來源：cnBeta.COM

宣告：本網站所提供的資訊僅供參考之用，並不代表本網站贊同其觀點，也不代表本網站對其真實性負責。 



更多資訊：


1、一個讓你用微信支付的勒索病毒 一場黑吃黑的表演


2、微信提醒使用者：批量惡意註冊賬號可能面臨法律制裁


3、Google Chrome 71版開始攔截網站上的虛假播放器按鈕


4、Who am I：最燒腦的社會工程學電影


相關文章