Les États-Unis poursuivent Georgia Tech pour des manquements présumés en matière de cybersécurité en tant qu’entrepreneur du Pentagone.

Les États-Unis intentent un procès à l’une de ses principales universités de recherche pour une série de prétendus manquements aux normes de cybersécurité fixées par le Département de la Défense (DoD) pour les bénéficiaires de contrats. L’Institut de Technologie de Géorgie (Georgia Tech), communément appelé Georgia Tech, et son entité contractante, la Société de Recherche de Georgia Tech (GTRC), font l’objet d’une enquête suite à des signalements de lanceurs d’alerte de l’intérieur, Christopher Craig et Kyle Koza, concernant des prétendus manquements à la protection des informations non classifiées contrôlées (INCC). Les allégations remontent à 2019 et ont perduré pendant des années, bien que Koza ait été dit avoir identifié les problèmes dès 2018. Parmi ces allégations, il est suggéré qu’entre mai 2019 et février 2020, le laboratoire Astrolavos de Georgia Tech – ironiquement un groupe se concentrant sur les questions de cybersécurité affectant la sécurité nationale – n’a pas réussi à élaborer et mettre en œuvre un plan de cybersécurité conforme aux normes du DoD (NIST 800-171). Lorsque le plan a été mis en œuvre en février 2020, le procès prétend qu’il n’a pas été correctement défini – tous les points d’extrémité nécessaires n’ont pas été inclus – et que pendant des années par la suite, Georgia Tech n’a pas réussi à maintenir ce plan en conformité avec la réglementation.