site logo: www.epochtimes.com

加拿大联邦网络安全保护系统 存在重大漏洞

审计发现,加拿大联邦政府在网络安全服务、监控工作,以及信息系统遭攻击后的响应等方面,存在“重大漏洞”。(Madalina Vasiliu/The Epoch Times)
人气: 38
【字号】    
   标签: tags: ,

【大纪元2025年10月22日讯】(大纪元记者周行多伦多报导)审计发现,加拿大联邦政府在网络安全服务、监控工作,以及信息系统遭攻击后的响应等方面,存在“重大漏洞”。

联邦审计长凯伦·霍根(Karen Hogan)在周二发布的一份报告中说,随着网络攻击变得更复杂,更普遍和更具伤害力,联邦政府必须不断加强防御能力。

加拿大国库委员会秘书处、通信安全机构(CSE)和加拿大共享服务局(SSC)共同负责保护联邦信息技术系统及其运营。

霍根表示,这些机构互相合作,并协同各部门和机构,防止数据盗窃,并防止向加拿大人提供服务的系统因网络攻击而中断。她说,审计发现,并非所有联邦机构都遵从相同的安全政策,导致使用保护服务时出现不一致。

审计报告称,CSE官员表示,其网络安全防御传感器在所有联邦机构中的部署不一致,造成了安全漏洞,影响了CSE保护政府网络、系统和设备的能力。

报告称,SSC和CSE缺乏笔记本电脑、智能手机和服务器等政府设备和资产的全面、最新的清单。

SSC于2017年开始制定一份完整的政府设备清单,但该项目没完成。

报告写道:“如果没有各部门和机构最新的IT信息,联邦政府就可能无法知道不断变化的网络安全挑战,更不用说能够快速应对了。”

霍根表示,缺乏信息共享,使政府在2024年1月发生重大网络攻击时反应缓慢,使黑客有更多时间访问个人信息。

另外,霍根发现,在审计期间,建立网络安全协作平台和事件管理工具的计划,尚未获得资金。◇

责任编辑:文风

评论