国土安全保障省の国土安全保障情報ネットワーク(HSIN)が最近のサイバーインシデントで不正アクセスを受け、主要イベントの機密計画詳細が漏洩した可能性がある。このプラットフォームは、連邦、州、地方機関が緊急事態への対応を調整し、情報を共有するための重要なツールとして機能している。このインシデントはNextgovが最初に報じ、DHSからの声明で、影響を受けたシステムの隔離、脆弱性の軽減、包括的なフォレンジック調査の開始を即座に行ったことが確認された。
DHS、影響を受けたシステムを隔離し調査を開始
国土安全保障省は、特定の非機密のレガシー情報共有環境に関わるサイバーインシデントを認識したことを確認した。DHSは直ちに、影響を受けたシステムの隔離、脆弱性の軽減、包括的なフォレンジック調査の開始を実施した。機密ネットワークが影響を受けた兆候はなく、システムはパートナー向けに引き続き運用されている。DHSは、調査が進行中のため、これ以上の運用詳細を提供できないと述べた。
ワーナー上院議員、徹底的な調査と説明責任を要求
民主党のマーク・R・ワーナー上院議員(上院情報特別委員会副委員長)は、HSINの侵害に対する深い懸念を表明する声明を発表した。ワーナー氏は、20年以上にわたり、HSINプラットフォームは連邦、州、地方、部族、準州の法執行機関、および民間セクターのパートナーによって、情報の共有、計画、調整、イベントへの協力、インシデントへの対応に使用されてきたと述べた。ワーナー氏は、HSINの情報は機密扱いではないものの非常に機密性が高く、その漏洩は国家安全保障を危険にさらすと述べた。同氏はDHSと司法省に対し、誰がHSINに侵入し、攻撃者が何にアクセスしたかを徹底的に調査し、すべてのDHSパートナーが関連リスクを軽減するためのタイムリーな情報とツールを受け取れるようにするよう求めた。ワーナー氏はさらに、DHSは侵害がどのように発生したかを説明し、再発を防ぐ責任を負うべきであり、国土安全保障コミュニティがHSINのセキュリティに自信を持ち、米国国民が米国のサイバーセキュリティを担当する省が自らの組織を適切に管理していると信頼できるようにする必要性を強調した。
FAQ
DHS国土安全保障情報ネットワークに何が起きたのか?
国土安全保障省の国土安全保障情報ネットワークが最近のサイバーインシデントで不正アクセスを受け、主要イベントの機密計画詳細が漏洩した可能性がある。
この侵害は機密ネットワークに影響を与えたか?
DHSによると、機密ネットワークが侵害の影響を受けた兆候はなく、システムはパートナー向けに引き続き運用されている。
DHSは侵害に対してどのような対応を取ったのか?
DHSはインシデント後、直ちに影響を受けたシステムの隔離、脆弱性の軽減、包括的なフォレンジック調査の開始を実施した。