DHS инспекторы: 86% агенттіктер CISA бұлттық қауіпсіздік директиваларын орындамады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
АҚШ Ішкі қауіпсіздік министрлігінің бас инспекторының есебі 102 федералды азаматтық агенттіктің 88-і, яғни 86%-ы 2025 жылдың маусымына дейін CISA-ның бұлттық қауіпсіздік директиваларын орындамағанын көрсетті. Инспектор CISA-ның талаптарды орындатуға өкілеттігі жоқ деген қорытындыға келді, бұл агенттіктерді алдын алуға болатын кибершабуылдарға осал қалдырады. Есеп сәрсенбіде жарияланды.
Негізгі фактілер
- 102 федералды атқарушы азаматтық агенттіктің 88-і, яғни 86%-ы BOD 25-01 директивасындағы барлық міндетті SCuBA саясаттарын 2025 жылдың маусымындағы мерзімге дейін орындамады.
- 2026 жылдың ақпанындағы жағдай бойынша 102 агенттіктің 78-і (76%) BOD 25-01 талаптарына әлі де сәйкес келмеді.
- АҚШ Ішкі қауіпсіздік министрлігінің бас инспекторы CISA-ның міндетті операциялық директивалардың толық және уақтылы орындалуын талап етуге өкілеттігі жоқ деген қорытындыға келді.
- SCuBA жобасы 2022 жылғы SolarWinds шабуылына жауап ретінде бұлттық қосымшалардың қауіпсіз базалық конфигурацияларын ұсыну үшін құрылды.
- Қадағалау органының мәліметінше, CISA бас инспектордың есебіне жауап бермеді.
Талаптардың орындалмауы
АҚШ Ішкі қауіпсіздік министрлігінің бас инспекторы 2022 жылғы SolarWinds шабуылына жауап ретінде құрылған Secure Cloud Business Applications (SCuBA) жобасын зерттеді. 2024 жылғы желтоқсандағы BOD 25-01 директивасы SCuBA сәйкестігіне қойылатын талаптар тізімін белгілеп, мерзімін 2025 жылдың маусымы деп бекітті. Инспектор 102 агенттіктің 88-і, яғни 86%-ы BOD 25-01 директивасындағы барлық міндетті SCuBA саясаттарын енгізбегенін анықтады. 2026 жылдың ақпанына қарай сәйкестік жақсармады: 102 агенттіктің 78-і (76%) талаптарды әлі де орындамады. Орындалмаған негізгі талаптардың мысалдары: ескірген аутентификация процедураларын бұғаттау, көпфакторлы аутентификацияны енгізу және құпия әрі жеке сәйкестендірілетін ақпаратты қорғау.
CISA өкілеттіктерінің шектеулілігі
Бас инспектор CISA-ның міндетті операциялық директивалардың толық және уақтылы орындалуын талап етуге қажетті өкілеттігі жоқ деген қорытындыға келді. Есепте SCuBA саясаттарының сақталуын нақты қадағалау болмаса, бүкіл федералды сектордағы федералды бұлттық қауіпсіздік әлсірейтіні айтылады. Агенттіктер қажетті конфигурацияларды қабылдамағанда немесе енгізу мерзімдерін сақтамағанда, олардың бұлттық орталары алдын алуға болатын қауіптерге осал болып қалады. Бас инспектордың мәліметінше, CISA есепке жауап бермеді және CyberScoop-тың түсініктеме сұрауына бірден жауап қайтармады.
3 дереккөз
Уақыт · артта қалуы