米国SEC、Gensler氏のテキスト喪失を技術的故障のせいにする

米国証券取引委員会（SEC）は水曜日、元会長のGary Gensler氏のテキストデータが約1年分喪失したと発表しました。同機関の監察官事務所（OIG）は、メッセージの喪失を技術的故障のせいにしていました。

報告書によると、Gensler氏がSECから発行されたスマートフォンは正常に機能しており、2023年7月6日にいくつかの技術的問題が発生するまで定期的に使用されていました。OIGはまた、Gensler氏のスマートフォンが同機関のデバイス管理システムとの同期を停止していたことも強調しました。

OIG、45日間接続されていないデバイスを自動消去するポリシーを導入

レポート 明らかにした その後62日間にわたり、同機関の情報技術部（OIT）のスタッフは、電話が非アクティブ状態になっていることに気づきませんでした。OIGはその後、8月10日に、45日間接続されていないデバイスを自動的に消去するポリシーを導入しました。 

同機関の独立した監視役がこのイニシアチブを開始し、デバイスが紛失または盗難に遭う可能性があるとの主張を行いました。この規則により、Gensler氏の電話も消去されることになりました。 

この 前SEC議長 2023年9月6日に同機関の本部に到着し、彼のデバイスにSECのアプリがインストールされていないことに気づきました。Gensler氏は同機関のITスタッフに助けを求めましたが、調査官によると、彼らは何が起きたのか知らなかったとのことです。デバイスを復元しようとして工場出荷時設定に戻す際、2022年10月18日から2023年9月6日までのテキストメッセージが永久に削除されました。

監察官事務所は、見落としられた警告とベンダー間の連携不足が主に失敗を悪化させたと述べています。同機関はまた、Gensler氏のデバイスがSECのモバイルデバイス管理システムとの通信を停止した理由を調査する目的で設置されたAAR（After Action Review）にも責任を転嫁しています。

エンタープライズ消去を引き起こした同機関の弱い変更管理慣行も、失敗の触媒として指摘されました。同機関はまた、バックアップの欠如や、 SECの職員 に対する記録保持要件を考慮していない手順が、状況を悪化させ、監視役の対応を妨げたと主張しました。

SEC、職員の記録とデータのバックアップ措置を計画

報告書によると、SECは2025年6月に国立公文書館（NARA）から記録の喪失について通知を受けた後、全社員のデバイスにおけるテキストメッセージング機能を無効にしました。同機関はまた、職員の記録とデータのバックアップに必要な措置を講じる計画であると述べました。 

同機関は、Gensler氏のテキストメッセージの喪失が、特定の情報公開法（FOIA）リクエストへの対応に影響を与える可能性があると明らかにしました。SECはまた、職員のデバイスおよびデバイス管理システムでのトラブルシューティング活動に関連する計画、ポリシー、手順の更新または開発を含む、特定の措置を推奨しました。 

同機関は2025年11月までに措置を完了する予定であり、OIGは提案された措置が適切であると評価しています。OIGは、この勧告が解決され、実施された措置の確認後に閉鎖されることを望んでいます。

OITはGensler氏の記録から回復した約1,500件のメッセージをレビューし、その大部分が連邦記録であると判断しました。同機関のレビューによると、回復したテキストメッセージのほぼ38%がミッション関連のものであり、SECのスタッフに直接関わる事項 concern していました。