3 musts for your 2024 cloud to-do list
现在正是许多企业的预算时间，每年这个时候我最常被问到的问题是：2024 年我们应该在哪些方面开展工作来改善我们的云计算部署？我提出了我的三大建议，我认为这些是一般概念，您需要考虑企业内部自己的云状态。让我们开始吧。安全性和合规性始终需要更新随着云中存储和处理的数据量和敏感度的增加，安全性和合规性仍然是关键问题。在 2024 年，这意味着以明显和不明显的方式评估和增强云安全性。你们中的大多数人都没有对云部署进行可靠的访问控制。这通常会被忽视，因为建立目录服务来识别人员、机器、应用程序、数据等既昂贵又耗时，但没有办法避免。让我们在 2024 年解决这个问题。要完整阅读本文，请单击此处
Security of Taxpayer Information: IRS Needs to Address Critical Safeguard Weaknesses
GAO 的发现美国国税局 (IRS) 实施了访问控制和其他保护措施，以帮助降低纳税人信息的风险。然而，持续的疲软带来了风险。在其保障措施中，国税局于 2022 年 7 月开始要求某些员工寻求高级管理人员的批准才能获取纳税人信息。 IRS 员工还实现了全机构 97% 的纳税人信息保护培训完成目标。然而，IRS 没有为承包商制定培训目标，承包商的培训完成率远低于员工完成率，低于 75%。例如，约 14,000 名承包商接受了内部威胁意识培训，其中 66% 完成了课程。因此，IRS 承包商在处理纳税人信息方面准备不足的风险增加。IRS 承包商和员工培训完成率，2021 财年在某些情况下，IRS 面临
Management Report: Improvements Needed in IRS's Financial Reporting and Information System Controls
美国政府问责署发现的内容在审计美国国税局 (IRS) 2022 和 2021 财年财务报表时，美国政府问责署发现了财务报告内部控制方面的五个新缺陷。两个新缺陷与信息系统控制有关，具体涉及访问控制和配置管理，这导致美国政府问责署报告称，美国国税局的财务报告系统内部控制仍然存在重大缺陷。此外，两个缺陷与退税有关，一个缺陷与资产保护有关。虽然这些缺陷不被视为重大缺陷或重大缺陷，但它们仍然值得美国国税局管理层关注。美国政府问责署在本报告中提出了三项新建议，以解决与退税和资产保护相关的控制缺陷。在这份仅供有限官方使用的报告中，GAO 提出了 16 项新建议来解决与信息系统相关的控制缺陷。此外，GAO 确
Kashmir: Indian forces seal infiltration routes opened due to melting snow
冒着北克什米尔控制线 (LoC) 最严酷的冬季，印度安全部队在零度以下的气温下守卫边境。现在，随着北克什米尔高地的积雪融化，传统渗透路线上的警戒已经加强，以挫败任何渗透企图。安全部队得到消息称，超过 350 名恐怖分子正在边境对面的各个恐怖袭击发射台等待进入克什米尔山谷。安全部队还认为，许多来自阿富汗的“狂热战士”可能会被派往克什米尔，但部队已准备好应对任何此类问题。陆军和边境安全部队的所有高级军官都在特别访问控制线，以评估原爆点的情况。 “在这些高海拔地区的积雪开始融化后，我们加强了对那些容易发生渗透的地区的警戒。我们的消息来源说，大约有 125-150 名恐怖分子正在越过边界等待渗透。陆军
The Army’s new Mobile Connect App provides Soldiers with fast, secure log-ins to EAMS-A
弗吉尼亚州尤斯蒂斯堡 - 经过严格的事先审查和测试后发布，陆军移动连接应用程序正在改变士兵访问控制的方式......
Tyndall AFB gets first x-ray system for gate vehicle checks
12 月 12 日，“未来安装”在克利夫兰大门接收了空军首个移动车辆访问控制检查系统，即 VACIS M6500。 21.
Mountain Post hosts community leaders during 2019 JCOC
美国军人的日常生活对美国公众来说往往是个谜。一些平民甚至难以区分士兵、飞行员、水手和海军陆战队，以及访问控制背后发生的军事活动……
PMG, DFBA Director Visit Biometric Pilot Program
2014 年 1 月 13 日，教务长戴维·匡托克将军 (MG David Quantock) 和国防取证和生物识别局 (DFBA) 主任 Don Salo 出席了在弗吉尼亚州亚历山大马克中心举行的生物识别访问控制系统演示。
