GAO、「国土安全保障省の指示により連邦サイバーセキュリティは強化されているが、改善が必要」と報告

政府説明責任局(Government Accountability Office: GAO)は、「情報技術:国土安全保障省の指示により連邦サイバーセキュリティは強化されているが、改善が必要(Information Technology: DHS Directives Have Strengthened Federal Cybersecurity, but Improvements Are Needed)」と題する報告書を発表した。国土安全保障省(Department of Homeland Security: DHS)はほとんどの連邦機関を対象に強制力のあるサイバーセキュリティ指示を発布している。具体的には、「連邦機関は自分たちのウェブサイトとEメール・システムをより良くセキュアにすること」が義務付けられている。これらの行動が対処されないと、連邦機関のシステムはリスクが高いままとなる。GAOは、これらの指示は、連邦のサイバーセキュリティを強化する上で効果的であると認めている一方、「連邦機関とDHSは必ずしも常にタイムリーに指示を守っているわけではない」との見解を示した。GAOは、DHSがこれらの問題に対処するよう4つの勧告を行っている。​

Government Accountability Office “Information Technology: DHS Directives Have Strengthened Federal Cybersecurity, but Improvements Are Needed” (2/4/20)