三分の二のコンピュータ・システムがセキュリティ審査に落第(米政府機関) | ScanNetSecurity
2026.09.07(月)

三分の二のコンピュータ・システムがセキュリティ審査に落第(米政府機関)

 下院政府改革委員会のStephen Horn下院議員(共和党、カリフォルニア州選出)は11月9日の公聴会で「米同時多発テロ発生以降、空港やビルの警備がさらに厳しさを増す一方で、政府機関のコンピュータ・ネットワークはハッカーやテロリストの攻撃に対し未だ脆弱である」と

国際 海外情報
 下院政府改革委員会のStephen Horn下院議員(共和党、カリフォルニア州選出)は11月9日の公聴会で「米同時多発テロ発生以降、空港やビルの警備がさらに厳しさを増す一方で、政府機関のコンピュータ・ネットワークはハッカーやテロリストの攻撃に対し未だ脆弱である」と指摘した。同氏によると、国防総省、商務省、エネルギー省、司法省、財務省を含む約三分の二の政府機関が昨年9月に下されたセキュリティ評価 D からF ランクに下がり、落第の烙印を押された。調査対象となった24の政府機関の中で最も評価が高かったのは、国立科学財団の"B+"だった。その他、社会保障庁が"C+"、NASAは"C-"となっている。

 それらの評価はGAO(会計検査院)の調査員がOMB(行政管理予算局)から提供された情報に基づき決定される。新たに制定された連邦法の下、各政府機関はコンピュータの安全性実現に向けた施策を定期的にOMBに報告することを義務付けられている。また、GAOは定期的に政府機関コンピュータにハッキングを行ってセキュリティ・テストを実施しており、GAOがハッキングに失敗することは稀だったという。一例をあげると、GAOは8月、財務省内にパスワードを必要としないコンピュータがあることを発見した。つまり、職員はパスワード欄に"password"と入力してログインしていたのである。さらにパスワードの全リストが財務省のコンピュータに暗号化されないまま保管されていた。

 Horn 下院議員は今回の調査結果に関し「多数の政府機関はコンピュータ・セキュリティの改善努力を怠っているようだ。深刻なハッキング事件が発生しなければ、本腰を入れないということなのか?」と依然として改善されない情況に苦言を呈した。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

    警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

  2. 学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

    学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

  3. 資格情報の不正利用でシステム閲覧被害 ~ 三井不動産、最大5.5万件の情報漏えいの可能性

    資格情報の不正利用でシステム閲覧被害 ~ 三井不動産、最大5.5万件の情報漏えいの可能性

  4. ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害

    ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害

  5. 名前の漢字が一文字異なる別人を同一人物と思い込む ~ 大阪府、個人情報が記載された書類を誤送付

    名前の漢字が一文字異なる別人を同一人物と思い込む ~ 大阪府、個人情報が記載された書類を誤送付

ランキングをもっと見る
PageTop