新南威尔士州审计州,地方政府网络安全

在发现新南威尔士州基本的互联网安全保护的不到三分之一之后,网络犯罪专家警告说,“令人担忧的方法”。

根据上周新南威尔士州审计办公室发布的一份报告,州政府机构仅满足了保护公共数据的31%强制性要求。

总体而言,到2724年,这些机构记录了152个“重要,高和严重”的互联网安全威胁。

根据该报告,有一个解决方案,“它们通常或完全无效”。

此外,有60种风险没有指定的截止日期将其降低到接受水平。

根据新南威尔士大学的网络犯罪教授理查德·巴克兰(Richard Bakland)的说法,该报告的结果表明,公司越来越有危险。

他说,如果有效地,网络攻击“可能会使社区或政府的一部分瘫痪”。

他说:“这是一个时代,焦虑。”

根据理查德·巴克兰(Richard Buckland)的说法,该报告每年发现政府机构的资金短缺。 ((ABC新闻:Greg Bigilo

将外部承包商用于某些互联网安全措施已经找到了一个盲人,新南威尔士州政府无法衡量他们是否是新手。

巴克兰教授说,他了解外包的愿望,但警告说,它具有自身的风险。

“去年,我们看到了大型Microsoft停电;这是第三方,第三方,Kravudstrike,因此这是一个很大的风险,因此这是一个很大的风险。”

他说。

“这很难监视和控制。因此,这是一把双人剑,尤其是如果没有外部能力跳跃的情况下出现问题时。”

据报道,在Quantas报告了一次重大的网络攻击之后,其600万客户中的“重要”部分被盗,并且涉及“潜在的网络犯罪犯罪犯罪”飞行。

小于70 P。

到2020年,黑客妥协了18万人的个人信息,他们能够访问新南威尔士州的服务。

审查办公室表示,如果他们对袭击做出回应,则百万美元对州政府的费用超过3000万。

巴克兰教授说,每年都指出同样的问题“还不够”。

“他们一定想知道他们可以做些什么来带来(审计办公室)变更。”

一个人站在新南威尔士州办公室的服务中

新南威尔士州2020年黑客遭到了服务的损害。 ((提供:新南威尔士州服务

该报告还发现,只有69%的互联网培训人员在互联网意识中的地方议会重新抵抗有害在线演员的安全。

它说,一个理事会遇到了针对地方政府记录,员工财务数据和负责监测水质的组织的勒索软件攻击。

新南威尔士州的议会没有被迫执行新南威尔士州网络安全的政策,但该公司建议他们遵循保护。

“从某种意义上说,他们(地方议会)的技能最低,员工最低,并且预算较低,所以我为他们感到抱歉。”

巴克兰教授说。

“图书馆,学校,小型和低资金的数据富裕组织反对市政当局 – 相当于美国的理事会 – 全球崛起。”

新南威尔士州总理克里斯·明斯(Chris Mins)站在户外与媒体交谈

总理说,政府应该在互联网安全基金中找到9000万美元。 ((ABC消息

总理克里斯·雷恩斯(Chris Mines)周一表示,在回应该声明时,政府应该在互联网安全基金中找到“插头空间”。

他说:“这是一个问题。我要说实话。我想满足审计长确定的所有标准。”

“这是不可能的;新南威尔士州互联网安全的大多数资金都是由上届政府削减的,或者是在财务上置于悬崖上。”

他警告说,使所有政府机构安全要花费更多。

总理说:“其中一些有组织的犯罪团伙通常位于海岸,它们非常精致,我们必须公开保护我们。”

来源链接