Генпрокурор США: 86% агентств не выполнили директивы CISA по облачной безопасности

Отчёт генерального инспектора DHS показал, что 88 из 102 федеральных агентств не выполнили обязательные требования BOD 25-01 по защите облачных приложений SCuBA к июню 2025 года. К февралю 2026 года 76% агентств всё ещё не соответствовали требованиям, включая MFA и блокировку устаревших методов аутентификации. Инспектор считает, что CISA не хватает полномочий для принудительного исполнения директив.

• 88 из 102 агентств (86%) не выполнили BOD 25-01 к июню 2025 года
• К февралю 2026 года 76% агентств всё ещё не соответствовали требованиям
• Не внедрены MFA и блокировка устаревших методов аутентификации
• Инспектор: CISA не хватает полномочий для принуждения к исполнению