DHS が 5 月の侵入兆候を 2 度も見落とし、6 月に漸く侵害を認定

要約

米国国土安全保障省 (DHS) のセキュリティアナリストは、5 月に初めて検出された侵入者の兆候を 2 度にわたって無害な活動と誤認識し、6 月に初めて侵害を確認した。DHS が運用する Homeland Security Information Network 内に侵入者が存在していたにもかかわらず、検出システムの誤検知処理が重要な脅威シグナルを見逃した。2 か月近い検出遅延は、政府機関のサイバー防御における検知・対応プロセスの問題を露呈している。