De nombreux systèmes informatiques du DOD contiennent des informations sensibles non classifiées mais doivent être protégées de la divulgation publique - connue comme des informations non classifiées contrôlées (CUI).Cui peut être vulnérable aux cyberattaques.
Nous avons analysé les données du DOD et avons constaté que si les composants du DoD ont pris des mesures pour mettre en œuvre les exigences de cybersécurité pour les systèmes CUI, aucun des composants n'était entièrement conforme.DOD nécessite une conformité à 100%.
Le bureau du DOD du directeur de l'information a récemment publié des conseils aux services réitérant l'importance de la mise en œuvre des exigences du CUI d'ici mars 2022.
La cybersécurité est sur notre liste de risques élevés depuis 1997.