Komponenter

Revisor: IRS kontrollerar inte Cyberaudit-loggar

Revisionens syfte

Revisionens syfte
Anonim

Den amerikanska intäkterstjänsten IT-personal har inte rutinmässigt kontrollerat revisionsloggarna för cybersäkerhet, enligt en rapport som släpptes den här veckan av byråns inspektörs generals kontor.

IRS har effektivt utnyttjat system för intrångsdetektering på sina internetgateways, och det har använt åtkomstkontroll för brandväggar och routrar, sade rapporten, färdigställd i juli men släpptes måndagen. Men byråets IT-personal lagrade inte eller granska systemgranskningsloggar, och klockinställningarna på vissa brandväggar och routrar överensstämde inte med IRS-reglerna, säger rapporten.

"Dessa svagheter ökar sannolikheten för att inkräktare från Internet kunde få tillgång till känslig skattebetalarnas data som är bosatta i IRS-nätverket utan att detekteras, "rapporterade rapporten.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

En IRS-anställd, databasadministratören för routrar, hade tillgång till routerns audit loggar, trots att IRS-regler kräver att en arbetare utanför den omedelbara IT-personalen som ansvarar för routrar har tillgång till oberoende granskning, säger rapporten. Dessutom lagrade IRS IT-personal inte revisionsloggar på två separata servrar, vilket rekommenderas i IRS-riktlinjer.

Rapporten, med stora bitar redacted, rekommenderar IRS tillåta oberoende granskning av revisionsloggar och upprätta förfaranden för att spara revisionsloggar. Det rekommenderas också att IRS regelbundet testa sina internetgateways för att uppfylla standard säkerhetskonfigurationer. IRS kom överens med rekommendationerna och sa att det var planerat att genomföra två veckors överensstämmelsestestning.

I rapporten hävdades också att IRS hade onödiga tjänster möjliga för routrar, även om den offentliga versionen av rapporten inte berättar för vad dessa tjänster var.

"Vi har korrigerat många av de resultat som beskrivs i din rapport och arbetar aggressivt med ytterligare ändringar för att ytterligare skydda våra internetgateways," skrev Arthur Gonzalez, IRS CIO, som svar på rapporten. "Din rekommenderade rekommendationer överensstämmer med standarder som ytterligare förbättrar vår säkerhetsställning."

IRS: s föräldrabyrå, Treasury Department, fick en svag klass för sina 2007-säkerhetsinsatser, enligt ett rapportkort som släpptes i maj. Årsrapporten, som släpptes av den amerikanska kongressen, betygsätter de federala myndigheternas överensstämmelse med Federal Information Security Management Act eller FISMA.

IRS-granskningen utfördes på IRS Computer Security Incident Response Center och omfattade perioden från februari 2007 till Mars i år