EquifaxとYahooは、国が後援するハックに対して無力だと不満を漏らしている

写真:ゲッティ

元および現在のEquifaxとYahooの幹部が水曜日にキャピトルヒルに現れ、彼らの監視下で発生した主要な消費者データ侵害について証言しました。今年の夏にYahooを買収したベライゾンの幹部も証人と呼ばれた。

公聴会は今朝、上院通商科学運輸委員会の前で行われました。元YahooCEOのMarissaMayer、Equifax Paulino do Rego Barrosの暫定CEO、元EquifaxCEOのRichardSmith、Verizonの最高経営責任者KarenZachariaとEntrustDatacardのCEOであるToddWilkinsonが証言しました。

公聴会を通して特定のテーマが浮かび上がった。1つは、米国政府が中国、ロシア、北朝鮮に日常的に起因するような、国が後援するサイバー攻撃に直面しても、企業は本質的に無力であると自白したことです。目撃者の間では、政府との直接のパートナーシップがなければ、国家安全保障局(NSA)が何度か言及されたが、永続的な外国の脅威と戦うことにはほとんど役に立たないというコンセンサスがあったようだ。

これまでのところ、Equifaxの違反が国が後援するイベントであったという証拠は提示されていません。

CEOの2人は、社会保障番号を消費者を特定する主要な手段として使用するべきではないと認めました。全体として、社会保障番号の使用は、将来の危害につながる可能性がある時代遅れのセキュリティ対策として描かれていました。

9月に発表されたEquifaxの侵害は、特に大量の社会保障番号が侵害されたため、米国の歴史上最も損害を与える可能性のあるものの1つと見なされています。最大1億4500万人のアメリカ人の個人情報が盗まれた可能性があると推定されています。さらに、この違反は簡単に回避できたようです。信用調査機関は、システムに適切なパッチを適用するなど、災害を回避するための対策を繰り返し失敗したことは確かです。

事件を受けて引退した同社のCEO、リチャード・スミス氏は以前、同社 重大なApacheStrutsの脆弱性に対処できなかったことを議会に認めていた。最近では、まだ特定されていないセキュリティ研究者が、侵害が発生する6か月前にセキュリティの重大なギャップについて会社 警告したと主張しました。先月、同社は1人の従業員の責任を突き止めようとした。

対照的に、2013年8月に発生し、国が後援するアクターによって開始されたと報告されているYahooの侵害は、史上最大と見なされています。TumblrとFlickrを含む約30億のアカウントの名前、電子メールアドレス、およびパスワードが侵害されました。基本的に、社会保障番号や財務情報は含まれていませんでしたが、すべてのユーザーが何らかの形で影響を受けました。翌年、同社はハッカーにも襲われた

ヒアリングの開始時に、Equifaxの暫定CEOであるBarrosは、違反を受けて、Equifaxは顧客関係の改善に重点的に取り組んでおり、彼自身がコールセンターを訪れ、消費者から電話を受けたと付け加えました。同社はソーシャルメディアを介した顧客とのやり取りの利用を拡大し、ウェブサイトを改善し、コールセンターにスタッフを追加し、「全体的なエクスペリエンスをより消費者に優しいものにした」と彼は語った。

Equifaxの最高セキュリティ責任者は、現在Barrosに直接報告していると彼は付け加えました。伝統的に、その役割の人は最高技術責任者または最高情報責任者に報告しますが、これはセキュリティ専門家の大多数が反対することです。Equifaxは現在、脆弱性検出手順を変更することにより、セキュリティインフラストラクチャを「迅速に」改善し、ネットワークを強化することに重点を置いています。

2012年から同社がVerizonに売却されるこの夏まで、YahooのCEOであるMayerは、召喚状に出頭することを余儀なくされた。彼女は冒頭陳述の中で、Yahooが違反を国が後援する俳優の標的にされていることを発見した後、連邦捜査局を含む法執行機関に直ちに報告したと述べた。当初、Yahooはすべてのユーザーが影響を受けたことに気付いていなかったと彼女は述べたが、当時侵害されたと理解されているユーザーに通知した。

「ロシアの諜報員と国が後援するアクターが、Yahooのシステムに対する非常に複雑で洗練された攻撃の原因であることがわかった」とメイヤー氏は語った。国家が後援する攻撃による脅威は、「競争の場を劇的に変えたため、今日、最も防御力の高い企業でさえ、すべての企業がこれらの犯罪の犠牲になる可能性があります」と彼女は付け加えました。

Mayerは後に、今日まで、Yahooはユーザーのデータの盗難につながった侵入を特定できなかったと述べた。

ヤフーが国が後援する攻撃に対して無防備であるように見えることをメイヤーから認めたので、委員会のランキング民主党員であるビル・ネルソン上院議員は、ベライゾンの代表であるザカリアに、その問題を解決するために会社が何をするか尋ねた。政府と協力することが重要であると彼女は言い、「ベライゾンは、国のデータセキュリティとデータ侵害の法律があるべきだと長い間信じてきました。」

同社が提供するほとんどのソリューション(セキュリティの強化と顧客関係の改善)に満足していないようです。ネルソンはもっと仕事が必要だと主張した。「お客様のプライバシーを保護するために極限まで行かなければならないという、あなたのような企業間の態度の変化が起こるでしょう。」

Equifaxに目を向けると、ネルソン氏は、同社が顧客に対して「金融ギロチン」を保持していると述べました。「データが保護されていない場合、家を買いに行く貧しい小さな仲間、そして彼はそれを準備し、頭金を受け取ります。彼は住宅ローンを取得できません。これは、彼の信用格付けに現実的ではない何か、黒いマークが付いているためですが、データ侵害のためにそこに配置され、貧しい小さな仲間は彼の家を閉じることができません。これは大きな影響を及ぼします。」

"氏。上院議員、データの保護が当社のコアバリューであることは間違いありません」とスミス氏は答え、国民を失望させたことを「深く」謝罪した。脅威に対処するためには、政府と民間部門の間の協力が切実に必要であると彼は主張した。

ミシシッピ州の共和党員であるロジャーウィッカー上院議員は、消費者を特定する主要な手段として、市民の生涯を通じて決して変わらない社会保障番号を使用する慣行を置き換えるために「動的アイデンティティ」が必要かどうかの問題を最初に提起しました。目撃者の何人かは、解決策として、市民に3年間のデジタルIDを発行するブラジル政府を指摘しました。

ウィッカーは、ブラジルのシステムが本当に国の消費者に利益をもたらしたかどうかを目撃者に尋ねました。DatacardのCEOであるWilkinsonと元EquifaxのCEOであるSmithはどちらも、デジタルIDシステムは検討に値するものであり、これらのシステムの側面は、米国で使用されている80年以上前の社会保障システムを大幅に改善すると述べました。 。「デジタルの多要素認証のいくつかの組み合わせが正しい道だと思います」とスミス氏は述べています。

コネチカット州の民主党員であるリチャード・ブルーメンソール上院議員も、仲裁条項の問題についてEquifaxに圧力をかけました。仲裁条項は、金融会社によって広く使用されており、民事訴訟ではなく、密室での不満に対処することを消費者に求めています。これに応えて、Equifaxの暫定CEOであるBarrosは、彼の会社がデータ侵害の被害者が法廷で利用する能力を決して制限しないことを保証することを繰り返し拒否しました。

「消費者は自分たちの製品を選ぶ選択肢があると思います」とバロスは言いました。

提案された投稿

Huluは新しいライブTVサービスでCNN、カートゥーンネットワーク、ターナークラシックムービーを放送します

Huluは新しいライブTVサービスでCNN、カートゥーンネットワーク、ターナークラシックムービーを放送します

Time Warnerは本日、Huluの10%の株式を購入すると発表しました。この動きは、2017年初頭にリリースが予定されているHuluの新しいライブストリーミングTVサービスが、CNN、カートゥーンネットワーク、ターナークラシックムービー、TNT、TBS、およびターナーが所有するその他の多くの施設からの番組を提供することを意味します。

この見事な衛星画像は、科学が芸術になり得ることを証明しています

この見事な衛星画像は、科学が芸術になり得ることを証明しています

宇宙飛行士ヴァンゴッホが宇宙から描くもののように見えますが、上の画像は印象派の作品ではありません。これは北大西洋の一部であり、物理学と生物学の合流点を強調するために少し後処理が施されています。 2015年9月23日、NASAのスオミNPP衛星のVisible Infrared Imaging Radiometer Suite(VIIRS)によって、上の青緑色の渦巻きは密な藻類の異常発生です。世界の半分の酸素を生成する微細な光合成生物が生息する水域です。

関連記事

トランプ大統領は、公式診断の数日前にCovid-19陽性であるとテストされました

トランプ大統領は、公式診断の数日前にCovid-19陽性であるとテストされました

2020年9月26日にホワイトハウスの南芝生でドナルドトランプ前大統領。元U。

グーグルは秘密の反組合キャンペーンに関連する文書を提出しなければならない、裁判官の規則

グーグルは秘密の反組合キャンペーンに関連する文書を提出しなければならない、裁判官の規則

労働運動に関与する労働者に対する潜在的に違法な報復に関する継続的な調査の一環として、Googleは2019年に実施したステルスな反組合キャンペーンに関連する多数の文書を提出する必要があると、全国労働審査委員会の裁判官が命じました。技術の巨人は、NLRBが1935年の全国労働関係法の下で「保護された活動」と見なされている労働組織に関与した2人の労働者に対して違法に監視し報復したとしてGoogleを非難した2020年12月以来法的な問題に直面しています。 。

だから、デューンとスターウォーズの映画製作者はバーに足を踏み入れます...

だから、デューンとスターウォーズの映画製作者はバーに足を踏み入れます...

それらのパサーナの山々は確かにアラキスのように見えますね。この時点で、私たちのほとんどは、DenisVilleneuveが不可能を可能にしたことに同意することができます。彼はフランク・ハーバートの伝説的なSFの本、デューンを取り上げて、人気のある消化しやすいエンターテインメントにしました。これは、誰も考えもしなかった偉業です。

オタクの時計:2021年12月の最高のSF、ファンタジー、ホラーストリーミング

オタクの時計:2021年12月の最高のSF、ファンタジー、ホラーストリーミング

スクリーム、ジェニファーズボディ、新しいマトリックス、ファストカラー、オリジナルのスパイダーマンはすべて12月にストリーミング配信されます。io9のNerd'sWatchにようこそ。ここでは、お気に入りのすべてのストリーミングサービスに登場する新しい映画やテレビ番組の膨大なリストを、SF、ファンタジー、ホラーのタイトルにまとめています。

MORE COOL STUFF

レディー・ガガがパスタとパンを食べて、「ハウス・オブ・グッチ」の役割のために彼女の体を準備する

レディー・ガガがパスタとパンを食べて、「ハウス・オブ・グッチ」の役割のために彼女の体を準備する

彼女はパトリツィア・レジアーニを演じるためにイタリア文化に没頭しただけでなく、伝統的なイタリア料理をたくさん食べるようにしました。

「ギルモア・ガールズ」:ローレライとエミリー・ギルモアの間の3つの心温まる瞬間

「ギルモア・ガールズ」:ローレライとエミリー・ギルモアの間の3つの心温まる瞬間

ローレライとエミリーギルモアは密接な関係を持っていませんでした。実際、「ギルモア・ガールズ」は彼らの関係を氷のように示しました。それでも、いくつかの暖かい瞬間がありました。

ルシルボールの遺産には、制作会社を経営する最初の女性であることが含まれます

ルシルボールの遺産には、制作会社を経営する最初の女性であることが含まれます

ルシルボールは、エンターテインメント業界のパイオニアです。

Josh Duggar News:受刑者が裁判で証言するのはなぜですか?ダガー家族評論家は理論を持っています

Josh Duggar News:受刑者が裁判で証言するのはなぜですか?ダガー家族評論家は理論を持っています

最近のジョシュダガーのニュースは、受刑者がダガーの裁判で証言するだろうと述べています。ダガー家の批評家は今、彼が誰であるか、そしてその理由についての理論を持っています。

ミニクロスワードをお試しください

ミニクロスワードをお試しください

毎週更新される私たちのミニクロスワードは、私たちのお気に入りのハウスタッフワークスの読みと頭のいい手がかりを組み合わせています!

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

適切な洗剤を選ぶことを心配することなく、洗濯をすることは十分に悪いことです。では、どちらが最適ですか?それとも重要ですか?

ケンタッキーの青い人々の実話

ケンタッキーの青い人々の実話

ケンタッキー州の田舎に住むFugatesとCombsの家族は、遺伝的宝くじを失いました。どちらも、結婚するにつれて肌が青く見える、まれな劣性形質を共有していました。これの原因は何でしたか?そして、家族はどうなりましたか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルを絶滅から救うためのプログラムで、2羽の父親のいないオスのヒナが飼育されています。そのような「処女」の誕生はどのように可能ですか?

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

俳優のダンエイクロイドの兄弟であるピーターエイクロイドは、1979年のサタデーナイトライブの1シーズンで作家とキャストの両方のメンバーを務めました。

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

タイガーキングスターのジョセフ 'ジョーエキゾティック'マルドナド-パッセージは当初、彼の前立腺癌の診断を明らかにした後、今月後半に移管されることになっていた

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

Cardi BとOffsetの3歳の娘、Kultureは、Instagramで彼女の新しい編みこみのヘアスタイルを披露しました。

核戦争と人工知能

トルコの現在の動向と最悪のシナリオ

核戦争と人工知能

米国はトルコに核弾頭を配置し、シリア国境から100マイル以内のインジルリク空軍基地に50発の空中投下熱核爆弾を配備しています。核兵器は戦争に使えるとは考えなくなったように見えますが、ちょっと考えてみることが大事だと思います。

投資知識とシルバーサーファー

投資知識とシルバーサーファー

マーベルの「ヘラルド・オブ・ガラクタス」が投資の専門知識の向上にどのように役立つか「私は勝利の激しい高揚を知っています。私は敗北のかじる痛みを知っています。

私は外側が白ですが、ずっと黒です。

私は外側が白ですが、ずっと黒です。

「オレオ」は、私の家族が肌の色を裏切った黒人と呼んでいたものです。彼らは外見は黒く見えるかもしれないが、その行動は彼らが内面が白であることを示したものでした。

デジタルアクセシビリティ入門

デジタルアクセシビリティ入門

従来、これは障害を持つ人々のアクセシビリティと考えられていましたが、実際には、モバイルデバイスを使用したり、ネットワークへの接続が遅い他のユーザーグループも含まれます。このシリーズの記事では、コース、記事、ビデオレクチャーなど、さまざまなソースからの情報を体系化して、このトピックをできるだけ広くカバーするようにしました。これは、包括的なイベントであり、公開するのは非常に間違っているためです。デジタル製品の1つ以上のステージのみ。

Language