前情回顾·网络安全合规执法
安全内参11月12日消息，美国特拉华州一家国防与航空航天企业与美国政府机构近日达成和解。此前，美国政府指控该公司未能履行政府合同中规定的网络安全义务。
ILC是指ILC Dover和ILC Astrospace两家关联公司，该公司同意支付1300万美元（约合人民币8670万元），以了结美国政府依据《虚假申报法》提出的指控。相关合同涉及美国陆军部、美国导弹防御局和美国国家航空航天局（NASA）。
该公司通过网络安全造假来获取政府资金
美国政府称，2018年至2024年期间，ILC明知自身未能满足合同规定的网络安全要求，却仍为这些合同申请付款，涉嫌通过虚假或欺诈性申报获取政府资金。
具体而言，ILC涉嫌在缺乏适当安全防护措施的情况下，让第三方公司在云端存储敏感数据。此外，ILC未按要求为受监管的信息系统制定并定期更新安全计划。
11月3日，美国特拉华州联邦检察官Benjamin Wallace在一份新闻稿中表示：“应对网络攻击的最佳方式，是从一开始就防止攻击发生。ILC违反的这些义务，目的就是防止不法分子利用美国的技术创新成果实施攻击。”
美国工业制造业巨头英格索兰（Ingersoll Rand）是ILC Dover的母公司。该公司表示，收购ILC Dover时一并接手了这一问题。
英格索兰发言人Sara Hasell表示：“我们于2024年6月收购ILC Dover后获悉此事，并立即采取措施解决已发现的问题。到2024年10月，我们已经符合相关要求。我们已同意与美国司法部就此事达成和解，但不承认负有法律责任。我们将继续致力于落实严格的网络安全措施。”
美国政府网络安全合规执法日益严格
自美国司法部2022年开始运用《虚假申报法》追究承包商网络安全违规责任以来，此次1300万美元的和解金额，在同类和解案件中属于较高水平。
《虚假申报法》是一部颁布于美国南北战争时期的法律，最初旨在打击承包商欺诈政府的行为。
美国司法部民事司助理司法部长Brett Shumate表示：“为保护敏感信息免受网络威胁，国防和航空航天领域的承包商必须遵守联邦政府合同及分包合同中的网络安全要求。”
根据该法，个人可以举报承包商涉嫌欺诈政府的行为，并有权从相关和解款项中获得一定比例的奖励。在ILC一案中，举报人Philip Root曾担任该公司网络安全总监，将获得235万美元的举报奖励。
专门处理政府合同事务的律师指出，即将实施的监管制度改革可能扩大《虚假申报法》的适用范围，使更多企业面临因网络安全违规而受到处罚的风险。
参考资料：bleepingcomputer.com
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
