ใช้แป้นลูกศรขึ้น/ลงเพื่อเพิ่มหรือลดระดับเสียงดาวน์โหลดเสียงฝ่ายนิติบัญญัติกำลังพิจารณาว่า Danny Harris หัวหน้าเจ้าหน้าที่ฝ่ายข้อมูลของแผนกการศึกษาควรอยู่ในบทบาทของเขาต่อไปหรือไม่หลังจากเกือบทศวรรษของการรักษาความปลอดภัยในโลกไซเบอร์และข้อบกพร่องด้านขวัญกำลังใจของพนักงาน และตอนนี้รายงานทั่วไปของผู้ตรวจสอบที่สร้างความเสียหายได้เน้นย้ำถึงพฤติกรรมที่น่าสงสัยของ Harris
สมาชิกคณะกรรมการกำกับดูแลสภาและปฏิรูปรัฐบาลใช้เวลาเกือบสามชั่วโมง
ในวันที่ 2 ก.พ. ในการย่างแฮร์ริส รักษาการเลขาธิการการศึกษา จอห์น คิง และซูซาน วินเชลล์ ผู้ช่วยที่ปรึกษาทั่วไปด้านจริยธรรม เกี่ยวกับปัญหาความปลอดภัยทางไซเบอร์อย่างเป็นระบบของแผนก และพฤติกรรมของแฮร์ริสเกี่ยวกับการดำเนินธุรกิจภายนอกสองแห่ง ไม่ใช่ การรายงานรายได้เพิ่มเติมให้กับ IRS และมีความสัมพันธ์ส่วนตัวกับผู้รับเหมาบริการด้านไอทีของแผนกการศึกษา
แดนนี่แฮร์ริส
Danny Harris หัวหน้าเจ้าหน้าที่ฝ่ายการศึกษา
“กระทรวงศึกษาธิการดูแลสินเชื่อนักเรียนมากกว่า 1.2 ล้านล้านดอลลาร์ ทำให้สัดส่วนของธนาคารซิตี้แบงก์และสถาบันการเงินรายใหญ่อื่นๆ เป็นเรื่องสำคัญเพราะผู้เสียภาษีสมควรได้รับสิ่งที่ดีที่สุดในตำแหน่งหัวหน้าเจ้าหน้าที่ข้อมูล และพวกเขาไม่ได้รับสิ่งที่ดีที่สุดในกระทรวงศึกษาธิการ” ผู้แทน Jason Chaffetz (R-Utah) ประธานคณะกรรมการกำกับดูแลและปฏิรูปรัฐบาลกล่าว “นาย. Harris ดำรงตำแหน่งประธานเจ้าหน้าที่ฝ่ายข้อมูลตั้งแต่ปี 2008 และโดยแทบทุกตัวชี้วัด เขาล้มเหลวในการรักษาความปลอดภัยระบบของแผนกอย่างเพียงพอ ข้อกังวลของคณะกรรมการได้ขยายวงกว้างขึ้นหลังจากทราบว่านายแฮร์ริสถูกสอบสวนในข้อหาประพฤติมิชอบทางอาญาและทางปกครอง IG ปิดการสอบสวนเมื่อไม่กี่เดือนก่อน โดยพบว่า CIO อาจฝ่าฝืนกฎหมายของรัฐบาลกลาง 12 ฉบับ ข้อบังคับและ/หรือคำสั่งหน่วยงาน แต่กระทรวงยุติธรรมปฏิเสธที่จะดำเนินคดี นั่นเป็นเรื่องลึกลับสำหรับเรา”
ความคิดเห็นของประธานเป็นส่วนหนึ่งของการปรากฏตัวที่
ทรหดบน Capitol Hill สำหรับแฮร์ริส Associated Press รายงานเป็นครั้งแรกว่าหลังจากการได้ยินแฮร์ริสทรุดลงและถูกนำตัวส่งโรงพยาบาล
ข้อมูลเชิงลึกโดย Tenable: ในระหว่างการสัมมนาผ่านเว็บคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Brian Hermann จาก Defense Information Systems Agency และ Christopher Day จาก Tenable จะสำรวจความคืบหน้าและกลยุทธ์ของ Zero Trust ที่ DISA
โฆษกหญิงด้านการศึกษายืนยันเมื่อเย็นวันอังคารว่าแฮร์ริสทรงตัวและมีสติสัมปชัญญะ
การค้นพบของ Education IG เน้นย้ำว่าแฮร์ริสมีความผิดอย่างน้อยการตัดสินที่ไม่ดี หากไม่ละเมิดนโยบายของหน่วยงาน ในขณะที่ที่ปรึกษาทั่วไปด้านการศึกษาและ DoJ ตัดสินว่าไม่สมควรดำเนินคดีทางอาญาหรือทางแพ่ง Harris เข้ารับการปรึกษากับรองเลขาธิการและเจ้าหน้าที่จริยธรรมของหน่วยงานถึงวิธีหลีกเลี่ยงข้อผิดพลาดเดียวกันนี้ในอนาคต นอกจากนี้เขายังเลิกเก็บค่าธรรมเนียมใดๆ สำหรับธุรกิจสองด้านหรืองานอดิเรกของเขา — การเก็บรายละเอียดรถยนต์และการติดตั้งโฮมเธียเตอร์ ฝ่ายนิติบัญญัติและ IG และแฮร์ริสและแผนกไม่เห็นด้วยว่าสิ่งเหล่านี้เป็นงานอดิเรกหรือธุรกิจ
แฮร์ริสปฏิเสธอย่างฉุนเฉียวว่าสิ่งเหล่านี้ไม่ใช่ธุรกิจเสริม เขาบอกว่าเป็นแค่งานอดิเรก และเขามีรายได้เพียงไม่กี่ร้อยดอลลาร์ต่อปี แต่แฮร์ริสยอมรับว่าการตัดสินใจของเขาไม่ดี และเขาได้เรียนรู้จากความผิดพลาดของเขา
ช่องโหว่ทางไซเบอร์
นี่เป็นการพิจารณาคดีครั้งที่สองนับตั้งแต่เดือนพฤศจิกายน ซึ่งสมาชิกสภาคองเกรสแสดงความกังวลอย่างมากเกี่ยวกับความสามารถของ Education ในการปกป้องข้อมูลของชาวอเมริกัน 139 ล้านคน
แต่ด้วยการเพิ่มรายงาน IG เกี่ยวกับพฤติกรรมที่น่าสงสัยของแฮร์ริส ชาฟเฟตซ์และสมาชิกคนอื่น ๆ ของคณะกรรมการกล่าวว่าความกังวลของพวกเขาเกี่ยวกับระบบและข้อมูลของแผนกนั้นเพิ่มมากขึ้นเท่านั้น
“จุดประสงค์ของการอยู่ที่นี่คือสิ่งที่คุณต้องรับผิดชอบในการทำเพื่อคนที่เราเป็นตัวแทน ผู้เสียภาษี และคน 139 ล้านคนที่คุณมีบันทึก อย่างที่เราคุยกันครั้งสุดท้ายที่ดร.แฮร์ริสตอนคุณอยู่ที่นี่ มันไม่ใช่แค่ของธรรมดาที่ฉันให้กับทาร์เก็ต คุณมีบัญชีธนาคารของฉัน นั่นเป็นระดับที่แตกต่างจากตอนที่ฉันรูดบัตรที่ปั๊มน้ำมันหรือซื้อของที่ Target” ตัวแทน Mick Mulvaney (RS.C.) กล่าว “ฉันไม่ต้องการให้เราฟุ้งซ่านว่ามันเป็นธุรกิจหรืองานอดิเรกหรือคุณรายงานการคืนภาษีของคุณหรือไม่ และสูญเสียในข้อปลีกย่อยที่ว่านี่เป็นสิ่งที่อันตรายจริงๆ เมื่อตกไปอยู่ในมือคนผิด ”
Mulvaney กล่าวว่าเขาและคณะกรรมการจะต้องเห็นความคืบหน้าในการปกป้องระบบการศึกษาของ Education
“ในขณะที่เราไม่ได้อยู่ที่นี่เพื่อให้ใครถูกไล่ออก อย่างน้อยก็ในความคิดของฉัน สูญเสียข้อมูล และมันเป็นเรื่องที่แตกต่างออกไป” เขากล่าว “เริ่มสูญเสียข้อมูลในธนาคารของผู้คน และถึงแม้การไต่สวนครั้งนี้จะไม่เป็นที่พอใจ มันก็จะไม่เป็นที่พอใจในระดับที่แตกต่างกันโดยสิ้นเชิง สูญเสียข้อมูลและคำอธิบายต่อไปที่คุณจะต้องให้กับคณะกรรมการนี้คือเหตุผลที่คุณไม่ควรถูกไล่ออก นั่นเป็นสิ่งที่ธรรมดาที่สุดที่ฉัน
