מבקר המדינה האמריקאי: ממשלת ארה"ב מפסידה להאקרים בענק

משרד הניהול והתקציב של הממשלה הפדרלית, המקביל האמריקאי למבקר המדינה בישראל, מצא שמשרדי וסוכנויות הממשל הפדרלי נמצאים בכאוס מוחלט בכל הנוגע להתמודדות עם מתקפות סייבר.

"המצב הנוכחי בלתי נסבל", נכתב בדו"ח שמפרט את הליקויים. בין היתר, האשים המשרד את הממשל בכך שכ-3 מתוך 4 משרדים או סוכנויות פדרליות נתונים בסיכון גבוה לאיומי רשת, בשל חוסר מוכנות, חוסר מודעות ורצף כשלים. לפי הדו"ח, לסוכנויות אין את ההבנה והמשאבים להתמודד עם האיומים בסביבה כיום; מתוך כ-31 אלף תקיפות מוצלחות שזוהו ב-2016, כ-11 אלף נותרו ללא מעקב, זיהוי או מענה. במילים אחרות בכ-38% מהמקרים לא ברור מי או מה פרץ למערכות הממשלתיות.

ממשל פרוץ צילום: Security magazine

המבקר מצא כי אין תהליכי IT ואבטחת מידע מוסדרים וחוצי ארגונים בממשל הפדרלי. לכל סוכנות יש את התהליכים או סדר עבודה משלה ואפילו תהליכי דיווח או ניהול סיכונים אינם מוסדרים באופן רוחבי. לרובם אין שום דרך לדעת מה קורה בסביבת העבודה שלהם ולרוב אין גם מהלך מוסדר של חשיפת מידע למשתמשים במקרה וזוהתה פריצה. במקרה מסוים נמצא שסוכנות השתמשה בכ-62 שירותי מייל מנוהלים מרחוק (כגון ג'ימייל או הוטמייל), מה שהופך את המעקב אחריהם לבלתי אפשרי.

עוד בעיה שעלתה היא חוסר היכולת של הסוכנויות לבצע מעקב יעיל על מה שקורה בתוך הרשת הארגונית. רק לכ-27% מהסוכנויות יש את הכלים למעקב אחרי פעילות חשודה או לניהול הרשאות גישה ברמה מערכתית.

להערכת המבקר, האבטחה מיושמת בידי אנשי המחשוב אך המנהלים וקובעי המדיניות מתעלמים ממנה מתוך חוסר עניין, הבנה או חוסר בתקציב. דוגמה מובהקת היא הדרישה כיום מצד ארגוני פרטיות ומשרד התקציב (GAO) הממשלתי להצפין נתונים מאוחסנים. רק כ-16% מהיעדים להצפנה הושגו ואפילו לא מדובר בנתונים שנמצאים בשימוש שוטף.