Komponenter

Revisor: IRS kontrollerer ikke Cyberaudit Logs

Topic : Partnership | Subject : Regulation | Uniform CPA Exam | Review in Audio

Topic : Partnership | Subject : Regulation | Uniform CPA Exam | Review in Audio
Anonim

Den amerikanske interntjenestes it-medarbejdere har ikke rutinemæssigt kontrolleret sine revisionslogs for cybersikkerhed, ifølge en rapport, der blev offentliggjort i denne uge af agenturets inspektørgenerals kontor.

IRS har effektivt implementeret indbrudsdetekteringssystemer på sine internetgateways, og det har brugt adgangskontroller til firewalls og routere, sagde rapporten, afsluttet i juli men udgivet mandag. Men agenturets it-medarbejdere lagde ikke altid op eller gennemgik systemrevisionslogfiler, og urindstillingerne på nogle firewalls og routere overholdt ikke IRS-reglerne, siger rapporten.

"Disse svagheder øger sandsynligheden for, at ubudne fra internettet kunne få adgang til følsomme skattepligtige data, der er bosiddende på IRS-netværket uden at blive registreret, "sagde rapporten.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

En IRS-medarbejder, databaseadministratoren for routere, havde adgang til router revisions logs, selvom IRS regler kræver, at en arbejdstager uden for det umiddelbare it-personale ansvarlig for routere har adgang til uafhængige gennemgang, udtalte rapporten. Derudover lagrede IRS IT-personale ikke revisionslogfiler på to separate servere, som anbefalet i IRS-retningslinjer.

Rapporten med store klumper redacted anbefaler, at IRS tillader uafhængig gennemgang af revisionslogs og etablerer procedurer for at gemme revisionslogs. Det anbefalede også, at IRS regelmæssigt tester sine internetgateways for overholdelse af standard sikkerhedskonfigurationer. IRS var enig i henstillingerne og sagde, at det var planlagt at gennemføre to ugentlige overensstemmelsesprøvninger.

Rapporten sagde også, at IRS havde unødvendige tjenester aktiveret på routere, selvom den offentlige version af rapporten ikke fortæller, hvad disse tjenester var.

"Vi har rettet mange af de resultater, der er skitseret i din rapport og aggressivt implementerer yderligere ændringer for yderligere at beskytte vores internet gateways," skrev Arthur Gonzalez, IRS CIO, som svar på rapporten. "Dine anbefalede anbefalinger er i overensstemmelse med standarder, der yderligere forbedrer vores sikkerhedsstilling."

IRS 'forældreagentur, Department of Treasury, modtog en svigtende klasse for sin cybersikkerhedsindsats i 2007, ifølge et rapportkort udgivet i maj. Årsrapporten, udgivet af den amerikanske kongres, vurderer de føderale agenturers overholdelse af Federal Information Security Management Act eller FISMA.

IRS-gennemgangen blev udført på IRS Computer Security Incident Response Center og dækkede perioden fra februar 2007 til Marts i år.