コンポーネント

政府ノートブックの暗号化されていないデータの暗号化されていないデータ

ACQUAのじかん12月19日予告ムービー

ACQUAのじかん12月19日予告ムービー
Anonim

「すべての機関が暗号化技術の導入に取り組んできたが、包括的な計画を文書化していないが、GAOの報告書には、個人医療記録、その他の個人情報、法執行データ、国土安全保障に不可欠な記録など、暗号化の実装活動を導く」と述べた。その結果、連邦政府の情報は、不正な開示、紛失、改ざんのリスクにさらされる可能性があります。」この報告書は、近年米国政府機関による一連のセキュリティー事故に続くものです。 2007年3月、米国内国歳入庁(IRS)は、490台のノートパソコンが3年以内に行方不明または盗難されたと報告しました。 IRS監査人の報告書によれば、米国の納税者に関する個人情報が含まれている可能性が高いとしている。

2006年9月、米商務省は2001年から1,137台のノートパソコンを紛失または盗難したと報告した。いくつかの個人データ。他の米国の代理店もノートパソコンの紛失や盗難を報告しています。

2006年5月、退役軍人局は、2650万人の軍人とその配偶者の個人情報を含むラップトップとハードドライブが、代理店

GAOの報告書によると、2002年の連邦情報セキュリティマネジメント法(FISMA)を含むいくつかの法律では、代理店にデータを保護する必要があると指摘されています。さらに、2006年にホワイトハウスの管理予算(OMB)が最初に推奨され、その後、2007年5月に、モバイルコンピュータ上のすべての機密データを暗号化することが要求された。

しかし、OMBの義務とGAOの報告は、米国政府に情報セキュリティの必要性があると、インタビューの中で、暗号化およびその他のセキュリティ製品のベンダーであるPGPのCEO、Phil Dunkelbergerは述べています。米国政府は、政府のネットワーク上でのデータ保護を強化するなど、広範なサイバーセキュリティへの取り組みに焦点を当てる必要があると述べている。

"データを保護することについて真剣に取り組むときは、デバイスの暗号化だけでなく、彼は言った。 「データの戦略的見解を真剣に検討するまで、大きな影響はない」と述べた。

ラップトップが暗号化されているにもかかわらず、政府は引き続きサムドライブなどのリムーバブルメディアのセキュリティ問題に直面している追加されました。また、多くの政府機関は、最近の暗号化技術を使用するには古すぎる可能性があり、公務員は非標準的なものを使用している可能性があると、米国の多くの機関は数千のラップトップを暗号化し、 Dunkelberger氏は機密情報にアクセスするためのデバイスを追加したと発表した。ダンケルベルガー氏によると、GAOの報告書に驚くことはないと述べている。

米国政府は「データを保護するという非常に義務づけられた義務を持っているが、彼らが行ったやり方は誤りである」ダンケルベルガー氏は付け加えた。 「OMBからの回覧を突然送り出し、突然すべてが魔法のように固定されるという考えはまったく間違っている」と述べた。

米下院国土安全保障委員会の2人の民主党員は、米国の機関の暗号化に失望している尽力。委員会は、月曜日にGAOの報告書を発表した。

ミシシッピ州の民主党議員で委員長を務めるベニー・トンプソン議員は、「暗号化は選択肢ではない、それは義務だ」と述べた。 「残念ながら、OMBの義務にもかかわらず、連邦政府はその30%に過ぎず、今日のサイバーセキュリティへの適切な投資は、私たちが長期的には大いに犠牲を払わないようにしてくれるでしょう。」連邦政府機関カリフォルニア州民主党のZoe Lofgren議員は声明のなかで、「データの保護と暗号化において、民間部門に大きく遅れをとっている」と付け加えた。 「われわれの政府は、システムと手続きを確保するための努力では十分に速く動いていないのではないかと懸念している」と彼女は付け加えた。