Lưu trữ — US — turtlesai
Thiếu sót về an ninh mạng: MORSE Corp đồng ý bồi thường 4.6 triệu USD
Công ty MORSE Corp, một nhà thầu quốc phòng của Hoa Kỳ, đã đồng ý chi trả 4,6 triệu đô la để giải quyết các cáo buộc về các sai sót về an ninh mạng sau khi nhận được khiếu nại từ cựu trưởng phòng chống tin tặc của họ, người đã làm vai trò là một người tiết lộ thông tin. Các vi phạm bao gồm việc không triển khai các điều khiển bảo mật cần thiết và báo cáo điểm tuân thủ không chính xác đến Bộ Quốc phòng.
Điểm chính
- Công ty MORSE Corp sẽ phải trả 4,6 triệu đô la do cáo buộc vi phạm an ninh mạng.
- Vụ kiện được mở đầu bởi cựu giám đốc an ninh mạng, đóng vai trò là người rót thêm dầu vào lửa.
- Các vi phạm chính bao gồm sử dụng không đúng dịch vụ đám mây và kiểm soát bảo mật không đủ.
- MORSE đã cung cấp các điểm tuân thủ giả mạo, khi được đánh giá độc lập, đã cho thấy sự không khớp nghiêm trọng.
- Công ty thiếu tài liệu được yêu cầu và triển khai các biện pháp kiểm soát từ năm 2018 đến đầu năm 2021.
- 851.000 đô la trong số tiền giải quyết sẽ được trao cho người rót thêm dầu vào lửa vì đã đưa ra những lo ngại.
- MORSE khẳng định duy trì tuân thủ yêu cầu an ninh mạng và đã đầu tư vào hệ thống cải thiện.
Vì sao quan trọng
- Sự kiện này là minh chứng cho sự gia tăng các xu hướng trong lĩnh vực Công nghệ thông tin và An ninh mạng, phản ánh sự chú ý cao độ hơn đối với việc tuân thủ của các nhà thầu hàng không vũ trụ.
- Tác động của vụ việc phản ánh sự lo ngại ngày càng tăng về các tiêu chuẩn an ninh mạng trong các hợp đồng quân sự.
- Kể từ năm 2025, việc tuân thủ an ninh mạng tiếp tục đóng vai trò quan trọng trong lĩnh vực quốc phòng giữa bối cảnh nguy cơ tăng cao về mạng lưới cá nhân.
- Tình hình này phản ánh một đòan công nghiệp đang hướng đến việc cải thiện sự tuân thủ quy định và trách nhiệm về an ninh mạng.
Quyết định giải quyết của MORSE Corp thể hiện sự cần thiết quan trọng của việc thực hành an toàn thông tin chặt chẽ trong lĩnh vực quốc phòng, nhấn mạnh cả mặt hậu quả tài chính do sự cẩu thả và quan trọng của việc tuân thủ các quy định liên bang.