アーカイブ — US — techcrunch
元サイバー幹部が告発、IBMが複数のデータ breaches を隠蔽していると主張
元IBMのサイバーセキュリティ担当エグゼクティブであるウィリアム・バーロウ氏が、2013年から2016年にかけてAPT 10に関連する複数の外国政府によるデータ侵害を隠蔽したとして、IBMを訴えています。バーロウ氏の訴えによると、IBMはこれらの侵害について関係当局に通報せず、IBMが米国政府のサイバーセキュリティベンダーとして果たす役割を考慮すると、重大な懸念が生じています。
要点
- ウィリアム・バーロウ氏は、元IBM脅威インテリジェンス副社長で、IBMが外国政府、特に中国に3回ハッキングされたと主張しています。
- 彼によれば、2013年から2016年までの侵害は、IBMがAPT 10による5万6,000件以上の侵入を把握していたとされています。
- IBMはこれらの侵害について米国政府や関連当局に通知しなかったとされています。
- バーロウ氏の訴えによると、IBMの内部調査はログの不足のために不十分だったとされています。
- IBMのサイバーセキュリティの実践は、未認可のアクセスを許しているとして「古くさい」と批判されています。
なぜ重要か
- 大手企業での歴史的なデータ侵害は、企業が直面する現在のサイバーセキュリティの課題を反映しています。
- データ侵害通知法は、開示要件を強化するために最近導入されています。
- この事件は、機密データを管理するサイバーセキュリティベンダーに対する信頼の大きな問題を示しています。
- APT 10ハッキングキャンペーンは、政府関連の行為者からの継続的なサイバーセキュリティの脅威を反映しています。
IBMに対する告発は、特に機密性の高い政府情報を取り扱うベンダーのサイバーセキュリティの実践における重大な脆弱性を浮き彫りにし、侵害の開示における透明性の重要性を強調しています。