刑事司法情報サービスのためのイルミオ

2026年4月、1通のフィッシングメールがきっかけとなり、オクラホマ州アードモアにある警察のサーバーへの侵入経路が開かれた。攻撃者たちは、6か月分の刑事告訴状と進行中の捜査記録を暗号化し、それらをインターネット上に公開しない代わりに30万ドルを要求した。

市のネットワークは部署ごとに分割されていたため、料金請求と911（緊急通報）は正常に稼働し続けた。しかし、警察内部では、攻撃者と彼らが求める記録の間には何も障害物がなかった。

アードモアの事例は、攻撃に値する広告代理店は必ずしも大規模である必要はないということを改めて示している。

刑事司法情報サービス（CJIS）チームは、重要なデータを保有し、不可欠な公共サービスを運営している。攻撃者は資金やデータを盗む可能性があります。彼らは虚偽の主張を広めたり、重要な業務を停止させたりする可能性がある。情報漏洩は、事件の進行を遅らせ、作業を停止させ、国民の信頼を損なう可能性がある。

連邦規則では、ゼロトラスト計画の策定が義務付けられている。各チームは、各リクエストを検証し、トラフィックを必要最小限に制限し、侵害が発生した場合の対策を計画する必要があります。

Illumioは、CJISチームがこの計画を実行に移すのに役立ちます。Illumioは、アプリやシステムがどのようにリアルタイムで接続されているかを確認し、それらの間のトラフィックをセグメント化するのに役立ちます。情報漏洩は避けられないが、Illumioを使えば、漏洩が広がる経路は少なくなる。