ส่วนประกอบ

ผู้สอบบัญชี: IRS ไม่ตรวจสอบบันทึก Cyberaudit

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
Anonim

เจ้าหน้าที่ด้านไอทีของ Internal Revenue Service ของสหรัฐไม่ได้ตรวจสอบบันทึกการตรวจสอบระบบความปลอดภัยแบบไซเบอร์เป็นประจำตามรายงานของสำนักงานสารวัตรทั่วไปที่ออกในสัปดาห์นี้

IRS ได้ติดตั้งระบบตรวจจับการบุกรุกอย่างมีประสิทธิภาพที่เกตเวย์อินเทอร์เน็ต, และได้ใช้การควบคุมการเข้าถึงไฟร์วอลล์และเราเตอร์ซึ่งรายงานดังกล่าวเสร็จสิ้นในเดือนกรกฎาคม เจ้าหน้าที่ไอทีของเอเจนซีไม่ได้บันทึกหรือตรวจสอบบันทึกการตรวจสอบระบบและการตั้งค่านาฬิกาในไฟร์วอลล์และเราเตอร์บางอย่างไม่สอดคล้องกับกฎของ IRS รายงานกล่าวว่า "จุดอ่อนเหล่านี้ช่วยเพิ่มโอกาสในการบุกรุกจากอินเทอร์เน็ต ได้รับการเข้าถึงข้อมูลของผู้เสียภาษีอากรที่มีความสำคัญอยู่ในเครือข่าย IRS โดยไม่ถูกตรวจพบ "รายงานดังกล่าว

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากพีซีที่ใช้ Windows ของคุณ]

พนักงาน IRS หนึ่งรายซึ่งเป็นผู้ดูแลระบบฐานข้อมูลสำหรับเราเตอร์ การเข้าถึงบันทึกการตรวจสอบของเราเตอร์แม้ว่ากฎของ IRS ต้องการให้ผู้ปฏิบัติงานภายนอกเจ้าหน้าที่ฝ่ายไอทีที่รับผิดชอบต่อเราเตอร์สามารถเข้าถึงบทวิจารณ์ได้โดยอิสระ นอกจากนี้พนักงานฝ่ายไอทีของ IRS ยังไม่ได้บันทึกบันทึกการตรวจสอบในเซิร์ฟเวอร์สองเครื่องตามที่แนะนำไว้ในหลักเกณฑ์ของ IRS

รายงานที่มีการจัดทำชุดข้อมูลขนาดใหญ่แนะนำให้ IRS อนุญาตการตรวจสอบบันทึกการตรวจสอบที่เป็นอิสระและสร้างกระบวนการเพื่อบันทึกบันทึกการตรวจสอบ นอกจากนี้ยังแนะนำให้ IRS ทดสอบเกตเวย์อินเทอร์เน็ตของตนเป็นประจำเพื่อให้สอดคล้องกับการกำหนดค่าความปลอดภัยมาตรฐาน IRS เห็นด้วยกับคำแนะนำบอกว่าวางแผนที่จะทำการทดสอบการปฏิบัติตามกฎรายสัปดาห์

รายงานยังบอกด้วยว่า IRS มีบริการที่ไม่จำเป็นในการเปิดใช้งานบนเราเตอร์แม้ว่ารายงานฉบับทั่วไปจะไม่บอกว่าบริการเหล่านั้นเป็นอย่างไร

"เราได้แก้ไขข้อค้นพบที่ระบุไว้ในรายงานของคุณแล้วและมีการใช้การเปลี่ยนแปลงเพิ่มเติมเพื่อป้องกันเกตเวย์อินเทอร์เน็ตของเรา" Arthur Gonzalez, CIO ของ IRS, เขียนไว้เพื่อตอบสนองต่อรายงาน "ข้อเสนอแนะที่แนะนำของคุณเป็นไปตามมาตรฐานที่จะช่วยปรับปรุงท่าทางความปลอดภัยของเราต่อไป"

หน่วยงานปกครองของ IRS กระทรวงการคลังได้รับคะแนนความล้มเหลวสำหรับความพยายามในการรักษาความปลอดภัยในระบบอินเทอร์เน็ตประจำปี 2550 ตามรายงานประจำเดือนพฤษภาคม. รายงานประจำปีที่จัดทำโดยรัฐสภาคองเกรสแห่งสหรัฐอเมริกาทำให้หน่วยงานของรัฐบาลกลางปฏิบัติตามพระราชบัญญัติการจัดการความมั่นคงข้อมูลแห่งชาติหรือ FISMA

การทบทวน IRS ได้ดำเนินการที่ IRS Computer Security Incident Response Center และครอบคลุมตั้งแต่เดือนกุมภาพันธ์ 2550 ถึง เดือนมีนาคมปีนี้