1分以内に読めます
| リンク

米国国防総省監察総監(DOD IG)は金曜日、非常に恐ろしい報告書を発表しました。報告書では、米国の弾道ミサイルシステムにおける重大なサイバーセキュリティ上の欠陥がいくつか指摘されています。ZDNetの記事によると、DOD IGは「データ暗号化の欠如、ウイルス対策プログラムの不備、多要素認証メカニズムの不備、そして28年間も修正されていない脆弱性」など、様々な問題を発見しました。
国防総省監察官(DOD IG)の査察官は、訪問した5か所のうち3か所でIT管理者がセキュリティパッチを適用しておらず、コンピュータと隣接するネットワークシステムがリモートまたはローカル攻撃に対して脆弱な状態にあることを発見しました。調査官は、2016年、2013年、さらには1990年に発見され修正された脆弱性に対してシステムがパッチ適用されていないことを発見しました。DOD IGの報告書ではこの部分が大幅に編集されており、MDAの管理者が依然としてこれらの欠陥へのパッチ適用を続けていることを示唆しています。
チェックしてみて:米国の弾道ミサイルシステムのサイバーセキュリティは憂慮すべきほど悪い