Komponentit

Auditor: IRS Hindi Sinusuri ang Mga Log ng Cyberaudit

What's the controversy all about? Exploring tax controversy and IRS audits

What's the controversy all about? Exploring tax controversy and IRS audits
Anonim

Ang IT staff ng Internal Revenue Service ng US ay hindi regular na naka-check sa mga log ng cybersecurity audit nito, ayon sa isang ulat na inilabas sa linggong ito sa pamamagitan ng tanggapan ng inspektor ng general agency.

Ang IRS ay epektibong na-deploy ng mga sistema ng pagtuklas ng panghihimasok sa Internet gateway nito, at ginagamit nito ang mga kontrol ng access para sa mga firewalls at routers, sabi ng ulat, natapos noong Hulyo ngunit inilabas ang Lunes. Ngunit ang IT kawani ng ahensiya ay hindi laging nagse-save o sinusuri ang mga log ng audit ng system, at ang mga setting ng orasan sa ilang mga firewalls at mga routers ay hindi sumunod sa mga patakaran ng IRS. makakuha ng access sa sensitibong data ng nagbabayad ng buwis na namamalagi sa IRS network nang hindi napansin, "ayon sa ulat.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Isang empleyado ng IRS, administrator ng database para sa mga routers, ay access sa mga log ng pag-audit ng router, kahit na ang mga patakaran ng IRS ay nangangailangan na ang isang manggagawa sa labas ng agarang IT staff na responsable para sa mga router ay may access para sa independiyenteng pagsusuri, sinabi ng ulat. Sa karagdagan, ang IRS IT kawani ay hindi nag-i-save ng mga log ng audit sa dalawang magkahiwalay na mga server, gaya ng inirekomenda sa mga IRS na alituntunin.

Ang ulat, na may malalaking mga chunks na na-redacted, ay nagrerekomenda sa IRS na pahintulutan ang independiyenteng pagsusuri ng mga log ng audit at magtatag ng mga pamamaraan upang i-save ang mga log ng audit. Inirerekomenda din nito na regular na subukan ng IRS ang mga Internet gateway nito para sa pagsunod sa karaniwang mga configuration ng seguridad. Ang IRS ay sumang-ayon sa mga rekomendasyon, na nagsasabing ito ay pinlano na gumawa ng bi-weekly test compliance.

Sinabi rin ng ulat na ang IRS ay may mga hindi kinakailangang serbisyo na pinagana sa mga routers, bagaman ang pampublikong bersyon ng ulat ay hindi nagsasabi kung ano ang mga serbisyong iyon.

"Naitama namin ang marami sa natuklasan sa iyong ulat at agresibo ang pagpapatupad ng mga karagdagang pagbabago upang higit pang protektahan ang aming mga gateway sa Internet," sumulat si Arthur Gonzalez, ang IRS CIO bilang tugon sa ulat. "Ang iyong iminungkahing mga rekomendasyon ay sumusunod sa mga pamantayan na lalong nagpapabuti sa aming posisyon sa seguridad."

Ang ahensya ng magulang ng IRS, ang Kagawaran ng Treasury, ay tumanggap ng isang masamang grado para sa 2007 mga pagsusumikap sa cybersecurity nito, ayon sa isang report card na inilabas noong Mayo. Ang taunang ulat, na inilabas ng Kongreso ng Estados Unidos, ang mga marka ng pagsunod ng mga pederal na ahensya sa Federal Information Security Management Act, o FISMA.

Ang pagsusuri ng IRS ay isinagawa sa IRS Computer Security Incident Response Center at tinakpan ang panahon mula Pebrero 2007 hanggang Marso ng taong ito.