NYS Comptroller: Clyde-Savannah CSD không giữ an toàn cho các điều khiển mạng

Một khu học chánh địa phương đã bị chỉ trích trong một báo cáo sơ bộ do Giám sát viên Tiểu bang Tom DiNapoli đưa ra.

Học khu Trung tâm Clyde Savannah được cho là đã thất bại về những điểm sau đây liên quan đến việc giữ an toàn cho công nghệ của mình.

lý do nào sau đây là lý do phổ biến dẫn đến lỗi sản phẩm mới?

Các quan chức của Học khu đã không đảm bảo rằng các biện pháp kiểm soát truy cập mạng của Học khu được an toàn, báo cáo đọc. Nó tiếp tục:

• Các quan chức đã không thường xuyên xem xét các tài khoản và quyền của người dùng mạng để xác định xem chúng có phù hợp hay cần bị vô hiệu hóa hay không.
• Học khu có các tài khoản không cần thiết sau:
  • 354 tài khoản người dùng mạng (33 phần trăm)
  • 53 tài khoản người dùng chung và / hoặc được chia sẻ (53 phần trăm)
  • Năm tài khoản người dùng quản trị (19 phần trăm)

Ngoài ra, các điểm yếu về kiểm soát công nghệ thông tin (CNTT) nhạy cảm đã được thông báo bí mật cho các quan chức. Báo cáo cho biết thêm, do đại dịch COVID-19, khi Học khu chuyển sang tăng cường phụ thuộc vào môi trường học tập từ xa và các hoạt động hành chính, việc bảo vệ tài sản CNTT trở nên quan trọng hơn.

Các giải pháp đề xuất bao gồm:

• Thường xuyên xem xét các tài khoản người dùng mạng và vô hiệu hóa những tài khoản không cần thiết.
• Đảm bảo tất cả người dùng CNTT có và sử dụng tài khoản người dùng mạng của riêng họ để truy cập vào mạng của Học khu.

Quận, phục vụ Thị trấn Butler, Galen, Lyons, Rose và Savannah ở Quận Wayne và Thị trấn Junius và Tyre ở Quận Seneca đã đồng ý.