แต่เขายังกล่าวอีกว่า Imperatis “ไม่มีเหตุผล” สำหรับการมีส่วนร่วมใด ๆ ในขั้นตอนการโยกย้ายและการล้างข้อมูล หลังจากที่การทำงานในขั้นตอนยุทธวิธีเสร็จสิ้นลง“ข้อกังวลที่แสดงในการแจ้งเตือนการตรวจสอบแฟลชไม่เกี่ยวข้องกับขอบเขตของการมีส่วนร่วมของผู้รับเหมาในขั้นตอนการโยกย้ายและการล้างข้อมูล” แมคฟาร์แลนด์กล่าว “ค่อนข้างเป็นมุมมองของเราที่การมีส่วนร่วมใด ๆ ที่ไม่จำเป็นต้องแก้ไขสถานการณ์เร่งด่วนและบังคับภายใต้สัญญาแหล่งเดียวที่เป็นธรรมละเมิดกฎข้อบังคับของรัฐบาลกลาง”
กฎระเบียบที่เป็นปัญหา — 48 CRF 6.3 — อนุญาตให้ OPM
ใช้สัญญาที่มาจากแหล่งเดียว หากไม่มีผู้รับเหมารายอื่นที่จะปฏิบัติตามข้อกำหนดของหน่วยงานOPM อ้างถึง “ความเชี่ยวชาญและความรู้” Imperatis ที่พัฒนาขึ้นในช่วงสองระยะแรกของโครงการ แต่ IG กล่าวว่าข้อโต้แย้งของ OPM ไม่ได้ตัดออก
“สถานการณ์ที่อธิบายในการตอบสนองเพิ่มเติมไม่เป็นไปตามข้อกำหนดของส่วนนี้ แต่แม้ว่าจะเป็นเช่นนั้น เหตุผลนี้จะต้องเกิดขึ้นในขณะที่ได้รับสัญญา” IG กล่าว
บันทึกของ Cobert ยังชี้แจงถึงการมีส่วนร่วมของ Imperatis กับสองขั้นตอนสุดท้ายของโครงการโครงสร้างพื้นฐาน
ในช่วงที่สาม OPM กล่าวว่าจะพิจารณาถึงกลยุทธ์การได้มาซึ่งจะใช้เพื่อปรับปรุงแอปพลิเคชันทางธุรกิจให้ทันสมัย นอกจากนี้ยังกล่าวว่าจะจัดการกับขั้นตอนการล้างข้อมูลจำนวนมากด้วยความช่วยเหลือจาก Imperatis และสัญญาอื่น ๆ “ขึ้นอยู่กับปริมาณและเวลาของงาน”
IG ไม่ใช่คนเดียวที่แสดงความกังวลเกี่ยวกับแผนการปรับปรุง
โครงสร้างพื้นฐานด้านไอทีของ OPM Jason Chaffetz (R-Utah) ประธานคณะกรรมการกำกับดูแลสภาและปฏิรูปรัฐบาลได้ ผลักดันให้ OPM หาคำตอบเพิ่มเติมหลังจากเกิดการละเมิดข้อมูลจำนวนมหาศาลสองครั้งเขากล่าวว่า OPM ควรปฏิบัติตามคำแนะนำของ IG ในบางส่วน เพื่อเรียกความไว้วางใจจากรัฐสภาและพนักงานของรัฐบาลกลาง
“OPM ยังคงเพิกเฉยต่อข้อกังวลร้ายแรงเกี่ยวกับแผนการปรับปรุงโครงสร้างพื้นฐานด้านไอทีจากผู้ตรวจการทั่วไป” ชาฟเฟตซ์กล่าวในแถลงการณ์ “เป็นเรื่องน่าตกใจที่แม้จะมีการละเมิดข้อมูลซึ่งทำให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของชาวอเมริกัน 21.5 ล้านคนตกอยู่ในความเสี่ยง แต่ OPM ก็ปฏิเสธที่จะฟังคำเตือนจาก IG อีกครั้ง การเพิกเฉยต่อคำเตือนของ IG ทำให้พวกเขายุ่งเหยิงตั้งแต่แรก”“หากเราไม่ได้รับผลบวกปลอม แสดงว่าเรายังตรวจไม่ละเอียดพอ” เจ้าหน้าที่กล่าวเสริม
ผู้เชี่ยวชาญด้านไซเบอร์ของรัฐบาลกลางอีกคนหนึ่งได้เปลี่ยนสถานการณ์อย่างจริงจังมากขึ้น
เจ้าหน้าที่ซึ่งพูดในเงื่อนไขของการไม่เปิดเผยชื่อเพื่อจัดการกับลักษณะที่ละเอียดอ่อนของข้อมูล กล่าวว่าเป็นข่าวดีอย่างแน่นอนที่ตัวบ่งชี้ของการประนีประนอมเป็นผลบวกที่ผิดพลาด
“หน่วยงานของคุณต้องมีเครื่องมือจัดการภัยคุกคามทางไซเบอร์ที่ดีในโปรแกรมทางไซเบอร์ หากคุณมีข้อดี พวกเขาสามารถระบุตัวบ่งชี้ของการประนีประนอมและตรวจสอบได้” เจ้าหน้าที่กล่าว “แต่หน่วยงานส่วนใหญ่ไม่มีโปรแกรมการจัดการภัยคุกคามที่ดีในการระบุตัวบ่งชี้การประนีประนอมอย่างสมบูรณ์ การมีตัวบ่งชี้การประนีประนอมถือเป็นเรื่องที่ร้ายแรงมาก โดยเฉพาะอย่างยิ่งหากคุณไม่มีกระบวนการจัดการภัยคุกคามที่ดี” ต้องการติดตามข่าวสารล่าสุดของรัฐบาลกลางและข้อมูลล่าสุดจากอุปกรณ์ทั้งหมดของคุณหรือไม่ ดาวน์โหลดแอป Federal News Network ที่ปรับปรุงใหม่
เจ้าหน้าที่กล่าวว่าหน่วยงานต่างๆ จำเป็นต้องมีความสัมพันธ์ที่แน่นแฟ้นกับ DHS, FBI และชุมชนข่าวกรอง ซึ่งสามารถตรวจสอบภัยคุกคามและช่วยคุณแก้ไขหรือปกป้องข้อมูลได้
“ถ้าคุณอยู่คนเดียว คุณจะไปได้ไม่ไกล” เจ้าหน้าที่กล่าว
Credit : เว็บสล็อต / ยูฟ่าสล็อต เว็บตรง
