聯邦守門機關測試內政部雲端安全

一間聯邦政府守門機關,日前從聯邦內政部的雲端系統中,偷取了超過1 GB的看似敏感個資。不過不用緊張,被竊資料都是假的,駭客行為只是一系列測試的一部分,以檢查內政部的雲端基礎設施是否安全。

這項測試在內政部的總檢測長辦公室(OIG),發布於二月下旬的一份最新報告中詳細介紹了。說目的在測試內政部的雲端基礎設施的安全性,及「數據丟失後阻止解決方案」,該軟體是設計來保護該部最敏感的資料,免受惡意駭客的影響。OIG的壓力測試,是從2022年3月至2023年6月之間進行的。

內政部管理美國的聯邦土地、國家公園和數十億元的預算,並託管了大量雲端數據。根據OIG的報告,為了測試內政部雲端基礎設施是否安全,OIG使用了一款名為Mockaroo的線上工具創建偽造的個人資料,「這看起來對內政部的安全工具有效」。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.