กระทรวงกลาโหมได้ตกลงที่จะเพิ่มการควบคุมความปลอดภัยใหม่ให้กับเว็บไซต์ที่ออกแบบมาเพื่อตรวจสอบการรับราชการทหารของทหารและทหารผ่านศึก ซึ่งเป็นขั้นตอนที่ได้รับแจ้งจากการฟ้องร้องจากกลุ่มทหารผ่านศึกแห่งชาติไซต์ที่เป็นปัญหาส่วนใหญ่ได้รับการออกแบบมาเพื่อให้สถาบันการเงินตรวจสอบได้อย่างรวดเร็วว่าลูกค้าของพวกเขาได้รับการคุ้มครองทางกฎหมายในพระราชบัญญัติการบรรเทาทุกข์ของสมาชิกบริการหรือไม่ แต่โดยหลักแล้วมันไม่มีการควบคุมการเข้าถึง และ
อนุญาตให้ทุกคนสามารถป้อนชื่อสมาชิกและวันเดือนปีเกิด
หรือหมายเลขประกันสังคมได้โดยไม่ระบุชื่อ และรับรายละเอียดพื้นฐานเกี่ยวกับบันทึกการบริการเป็นการตอบแทนภายใต้เงื่อนไขของข้อตกลงกับ Vietnam Veterans of America ขณะนี้ Defense Manpower Data Center กำหนดให้ผู้ใช้เว็บไซต์ลงทะเบียนสำหรับบัญชีและระบุชื่อและที่อยู่ของตนซึ่งเป็นส่วนหนึ่งของกระบวนการลงทะเบียน เพนตากอนยังใช้ข้อกำหนดในการให้บริการใหม่ที่เตือนถึงบทลงโทษทางอาญาหากผู้เยี่ยมชมเว็บไซต์ใช้ข้อมูลในทางที่ผิด
ข้อตกลงดังกล่าวซึ่งยื่นฟ้องในศาลรัฐบาลกลางในนิวยอร์กเมื่อวันพฤหัสบดียังกำหนดให้ DoD ต้องเก็บการวิเคราะห์โดยละเอียดเพื่อค้นหาสัญญาณว่าเจ้าของบัญชีกำลังใช้เว็บไซต์ในทางที่ผิด แผนกจะส่งรายละเอียดเหล่านั้นให้กับ VVA พร้อมกับสถิติเกี่ยวกับบัญชีที่ถูกเพิกถอนเนื่องจากละเมิดทุกสามเดือน
ข้อมูลเชิงลึกโดย Carahsoft: เป็นเรื่องยากที่จะไปหนึ่งวันโดยไม่ได้ยินคนในรัฐบาลพูดถึงประสบการณ์ของลูกค้า มันสมเหตุสมผลแล้วที่เอเจนซี่ให้บริการตลอด 24 ชั่วโมงทุกวัน ebook เล่มใหม่ของเราเสนอกลยุทธ์จากผู้นำรัฐบาลกลาง 11 คนและผู้เชี่ยวชาญในอุตสาหกรรม 5 คนเพื่อช่วยปรับปรุง CX ในขณะนี้
DoD ได้ดำเนินการตามข้อกำหนดการเข้าสู่ระบบสำหรับเว็บไซต์ SCRA
แล้ว และสำหรับไซต์ที่คล้ายกันซึ่งมีไว้เพื่อช่วยให้ธนาคารทราบว่าลูกค้าอยู่ภายใต้กฎหมายการให้กู้ยืมทางทหารหรือไม่ ฐานข้อมูลนี้ยังถูกใช้โดยผู้จำหน่ายส่วนตัว เช่น ID.me และ GovX เพื่อตรวจสอบสิทธิ์ของลูกค้าสำหรับส่วนลดทางทหารที่ร้านค้าปลีก
VVA ฟ้องรัฐบาลครั้งแรกในเดือนสิงหาคม 2560 โดยกล่าวว่าได้เตือน DoD เกี่ยวกับสิ่งที่มองว่าเป็นการละเมิดความรับผิดชอบอย่างร้ายแรงในการปกป้องข้อมูลส่วนบุคคลของสมาชิกบริการ แต่กระทรวงไม่สามารถล็อกไซต์ได้
กลุ่มอ้างว่าเพนตากอนกำลังละเมิดกฎหมายความเป็นส่วนตัว เช่นเดียวกับกฎหมายปรับปรุงความปลอดภัยของข้อมูลของรัฐบาลกลาง ซึ่งกำหนดให้หน่วยงานจำกัดการใช้หมายเลขประกันสังคม ภายใต้ข้อตกลง DoD จะระบุอย่างชัดเจนว่าผู้ใช้เว็บไซต์สามารถตรวจสอบบริการของใครบางคนโดยไม่ต้องใช้ SSN ซึ่งเป็นขั้นตอนที่หมายถึงการจำกัดการรวบรวมรายละเอียดที่ไม่จำเป็นโดยบริษัทต่างๆ
ตามสถิติของ DoD ที่อ้างถึงในคดี เว็บไซต์ SCRA จัดการคำขอ 2.3 พันล้านคำขอต่อปี และเวอร์ชันก่อนหน้าอนุญาตให้ผู้ใช้รายเดียวสร้างคำขอได้มากถึง 12.5 ล้านรายการในแต่ละวัน VVA กล่าวว่ามีความกังวลเป็นพิเศษเกี่ยวกับอาชญากรไซเบอร์และผู้ก่อการร้ายที่สามารถเข้าถึงข้อมูลโดยไม่เปิดเผยตัวและมีข้อจำกัดเพียงเล็กน้อย
“โดยเฉพาะอย่างยิ่งสำหรับหน่วยปฏิบัติการพิเศษ นี่เป็นเรื่องที่อันตรายมาก นั่นเป็นเหตุผลว่าทำไมจึงเป็นเรื่องของความมั่นคงของชาติที่สิ่งนี้ดูหลวมๆ” Rick Weidman ผู้อำนวยการฝ่ายนโยบายและกิจการภาครัฐของ VVA กล่าวในการให้สัมภาษณ์กับFederal News Network ไม่นานหลังจากการยื่นฟ้อง “คุณไม่รู้ว่าใครดึงข้อมูลของคุณเพราะพวกเขาไม่ได้ติดตาม”
Credit : สล็อตยูฟ่าเว็บตรง
