アーカイブ — US — turtlesai
サイバーセキュリティの欠陥：MORSE Corp、460万ドルで和解
米国の防衛請負業者であるMORSE Corpは、元サイバーセキュリティ責任者からの告発を受け、サイバーセキュリティの不備についての申し立てを解決するために460万ドルを支払うことに合意しました。違反内容は、要求されるセキュリティコントロールの実施を怠ったことや、国防総省に報告されたコンプライアンススコアが不正確であったことなどが含まれています。
要点
- MORSE社は、サイバーセキュリティの非準拠に対する告発で460万ドルを支払うことになりました。
- 訴訟は、元サイバーセキュリティ責任者によって告発者として提起されました。
- 主な違反行為には、クラウドサービスの誤用や不適切なセキュリティ制御が含まれていました。
- MORSE社は、独立評価した結果と大きな違いがある虚偽の準拠スコアを提供していました。
- 同社は、必要な文書が不足しており、2018年から2021年初頭にかけてのコントロールの実装が不十分でした。
- 解決金のうち85万1,000ドルが、懸念を提起した告発者に支払われます。
- MORSE社は、サイバーセキュリティ要件への準拠を維持し、システムの改善に投資していると主張しています。
なぜ重要か
- ITおよびサイバーセキュリティーの地位が高まっており、防衛請負業者のコンプライアンスへの厳格な審査が反映されていることが強調されています。
- この事件の影響は、軍事契約におけるサイバーセキュリティー基準への懸念が高まっている傾向と一致しています。
- 2025年現在、サイバーセキュリティーのコンプライアンスは、ますます増加するサイバー脅威の背景において、防衛部門で重要な位置を占めています。
- この状況は、サイバーセキュリティーにおける強化された規制コンプライアンスと責任の向上への業界全体の動きを反映しています。
MORSE Corpの和解は、防衛部門における厳重なサイバーセキュリティ対策の重要性を示しており、過失の財務的影響や連邦規制への準拠の重要性が強調されています。