Ελεγκτής: Το IRS εξακολουθεί να είναι ευάλωτο στις παραβιάσεις του κυβερνοχώρου

> Η υπηρεσία εσωτερικών εσόδων των ΗΠΑ εξακολουθεί να είναι ευάλωτη σε ένα ευρύ φάσμα προβλημάτων στον κυβερνοχώρο και ο οργανισμός έχει καθορίσει λιγότερο από το ήμισυ των ευπαθειών που εντοπίστηκαν κατά τον έλεγχο του Νοεμβρίου, σύμφωνα με έκθεση της κυβέρνησης της αμερικανικής κυβέρνησης. Η IRS έχει καθορίσει μόνο 49 από τα 115 προβλήματα ασφάλειας υπολογιστών που βρέθηκαν από το GAO στον έλεγχο του Νοεμβρίου, ανέφερε η GAO. Ο οργανισμός, ο οποίος συλλέγει περίπου 2,7 τρισεκατομμύρια δολάρια σε φόρους κάθε χρόνο, εξακολουθεί να μην επιβάλλει πάντα την ισχυρή διαχείριση κωδικών πρόσβασης, δεν κρυπτογραφεί κάποια ευαίσθητα δεδομένα και δεν περιορίζει πάντα τον αριθμό των εργαζομένων με πρόσβαση σε ευαίσθητες πληροφορίες. > "Το IRS εξακολουθεί να επιτρέπει, μεταξύ άλλων, να επιτρέπουν ευαίσθητες πληροφορίες, συμπεριλαμβανομένων των αναγνωριστικών κωδικών και των κωδικών πρόσβασης για εφαρμογές κρίσιμης σημασίας, να είναι άμεσα διαθέσιμες σε κάθε χρήστη στο εσωτερικό του δίκτυο και να παρέχουν υπερβολική πρόσβαση σε άτομα που δεν το χρειάζονται». GAO έκθεση είπε. "Παρά την πρόοδο του IRS, οι αδυναμίες στον έλεγχο της ασφάλειας των πληροφοριών συνεχίζουν να θέτουν σε κίνδυνο την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα οικονομικών και ευαίσθητων πληροφοριών φορολογουμένων."

Σημειώστε ότι το IRS έχει λάβει αρκετά μέτρα για να βελτιώσει την ασφάλεια των πληροφοριών από την έκθεση του Νοεμβρίου.

Το IRS έχει εφαρμόσει ελέγχους για μη εξουσιοδοτημένη πρόσβαση στο δίκτυο στο κεντρικό υπολογιστή του, έχει κρυπτογραφήσει ευαίσθητα δεδομένα που διασχίζουν το δίκτυό του και έχει βελτιώσει την επιδιόρθωση κρίσιμες ευπάθειες, δήλωσε ο GAO.

Ωστόσο, το IRS δεν έχει ακόμη εφαρμόσει ένα πρακτορείο για την ασφάλεια των πληροφοριών σε όλο τον κόσμο, ανέφερε η GAO. Ένα πρόγραμμα θα πρέπει να περιλαμβάνει περιοδικές εκτιμήσεις κινδύνου, δοκιμές διαδικασιών ασφαλείας και εκπαίδευση ασφάλειας για τους εργαζόμενους στο IRS, δήλωσε η GAO. <"Αυτές οι ελλείψεις αντιπροσωπεύουν μια σημαντική αδυναμία στους εσωτερικούς ελέγχους του IRS για τα οικονομικά και φορολογικά συστήματα επεξεργασίας", ανέφερε η έκθεση του GAO. "Μέχρις ότου οι IRS λάβουν αυτά τα μέτρα, οι οικονομικές και φορολογούμενες πληροφορίες διατρέχουν αυξημένο κίνδυνο μη εξουσιοδοτημένης αποκάλυψης, τροποποίησης ή καταστροφής και οι αποφάσεις διαχείρισης του οργανισμού ενδέχεται να βασίζονται σε αναξιόπιστες ή ανακριβείς οικονομικές πληροφορίες."

Ο Επίτροπος της IRS, Douglas Shulman, θα συνεργαστεί με την GAO για την επίλυση οποιωνδήποτε προβλημάτων.

Η ασφάλεια και η ιδιωτικότητα των πληροφοριών των φορολογουμένων είναι υψίστης σημασίας για εμάς και η ακεραιότητα των χρηματοπιστωτικών μας συστημάτων εξακολουθεί να είναι υγιής », γράφει σε επιστολή που περιέχεται στην έκθεση του GAO. "Έχουμε δεσμευτεί να εξασφαλίσουμε το περιβάλλον του υπολογιστή μας, καθώς συνεχώς αξιολογούμε τις διαδικασίες, προωθούμε την ευαισθητοποίηση των χρηστών και εφαρμόζουμε καινοτόμες ιδέες για την αύξηση της συμμόρφωσης."