米国会計検査院 米国政府機関はネット上の脅威に対し無防備と警告

　こんにちは、丸山満彦です。米国会計検査院GAOは情報セキュリティ分野での監査を強力に進めているように思えますね・・・。国土安全保障省（DHS）に対して職務怠慢（idle）であったといっていますね。

　
■GAO 2005.06.13
・Information Security　: Emerging Cybersecurity Issues Threaten Federal Information Systems
・・Abstract
・・Highlights PDF
・・Report (GAO-05-231) PDF

　GAOは、次のことを指摘したようですね。

①　政府システムに対するスパム、フィッシング、スパイウェアと言った新しいネット上の脅威からくるリスクの把握
②　連邦政府が新しいネット上の脅威からくるリスクとリスク対策についての理解
③　国家レベルでの政府と民間の間におけるこれらの脅威に対する対策の実施
④　政府全体として、政府システムをこれらの脅威から守ること

　実際に政府の職員が「クレジットカード番号、銀行の預金口座番号、社会保障番号を尋ねるメール詐欺の被害にあっている。」ようですので、職員教育なども含めて対策がなされていないということですね。

　米国のレベルでここまで言われているんですね・・・

■CNET Japan 2005.06.15
・　「米政府機関はネット上の脅威に対し無防備」：米会計検査院が警告

■CNET 2005.06.14
・Feds vulnerable to lots of Net threats

【参考】
・米国の会計検査院は情報セキュリティ監査でがんばっている 2005.04.22
・会計検査院のウェブページ2005.03.29
・米国会計検査院　国土安全保障省はサイバーセキュリティに無防備と批判 2005.05.31
・米国会計検査院　プライバシーに対する配慮不足とRFID使用に警告 2005.05.31
・米国会計検査院　証券取引委員会の監査結果 2005.06.01
・参議院　会計検査院にITシステムの運用に関して重点検査要請 2005.06.07

---

このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。