Инспектор ФБР указал на серьёзные проблемы с безопасностью

27 августа 2024, 19:23 / Технологии → Новости / Технологии

Недавно Управление генерального инспектора США

Thumbnail: Соединённые Штаты Америки Соединённые Шта́ты Аме́рики (США), часто используется Соединённые Штаты или просто Америка (англ. United States of America, USA, U.S., America) — государство в Северной Америке. Площадь — 9,5 млн км² (4-е место в мире). Население — 325 млн человек (2016, оценка; 3-е место в мире). Википедия

(OIG) завершило аудит процессов управления запасами ФБР

Thumbnail: Федеральное бюро расследований Федера́льное бюро́ рассле́дований (ФБР; англ. Federal Bureau of Investigation, FBI) — федеральное правоохранительное агентство и, одновременно, орган внутренней разведки и контрразведки, орган антитеррористической деятельности Соединенных Штатов. ФБР является составной частью Министерства юстиции США и Разведывательного сообщества США. Федеральное бюро расследований подчиняется Генеральному прокурору и Директору Национальной разведки. Является основным органом контрразведки и антитеррористической деятельности США. В его полномочия входит расследование нарушений федерального законодательства федерального государства и обеспечение безопасности государства, нации и президента, в том числе путём сбора разведывательных данных агентурными и техническими средствами. Википедия

. В ходе этого обзора инспекторы выявили несколько серьезных недостатков в управлении запасами и процедурах утилизации носителей информации, содержащих конфиденциальную и секретную информацию.

OIG, отдельная часть Министерства юстиции от ФБР, опубликовала отчет, в котором излагаются результаты аудита. В этом отчете излагаются многочисленные проблемы с тем, как ФБР решает вопрос отслеживания своего инвентаря устройств хранения и безопасности при уничтожении этих устройств.

Недостатки, выявленные в ходе аудита OIG, касаются электронных носителей информации, содержащих конфиденциальные, но несекретные (SBU) данные и секретную информацию, касающуюся национальной безопасности (NSI). Эти проблемы включали отслеживание или учет устройств хранения данных и постоянную маркировку носителей информации соответствующими метками допуска к секретной информации.

Согласно отчету, «отсутствие ответственности ФБР за эти электронные носители информации усугубляется неадекватным внутренним контролем физического доступа и безопасности на объекте, что потенциально подвергает эти носители риску потери или кражи без возможности обнаружения».

Поддон с открытой (или сломанной) упаковкой на стеллажах объекта, обнажающий электронные носители информации (Изображение предоставлено Управлением генерального инспектора США)

Большая открытая коробка с неподотчетными носителями информации в зоне сдачи имущества (Фото предоставлено Управлением генерального инспектора США)

Инспекторы также отметили, что ФБР непоследовательно в учете электронных носителей информации, таких как жесткие диски, дискеты, USB-флешки и другие носители информации после их извлечения из устройств. ФБР прикрепляет бирки активов к самим компьютерам, но не к устройствам хранения.

В некоторых случаях инспекторы обнаружили, что сотрудники ФБР на складе получили компьютеры и серверы без внутренних запоминающих устройств и не стали задаваться вопросом, почему они были изъяты или что с ними случилось. OIG обнаружил несколько неработающих камер наблюдения на складе, что еще больше увеличило риск компрометации данных.

ФБР отреагировало на аудиторский отчет OIG, согласившись с выявленными недостатками. Агентство пересматривает свои протоколы по работе с электронными носителями и вносит улучшения в объекты, чтобы лучше защитить и отслеживать устройства.

Изображение: Управление Генерального инспектора США

Среди этих улучшений, складское помещение ФБР установило стальные клетки для хранения поддонов и коробок с носителями информации. Агентство также модернизирует камеры наблюдения по всему объекту, чтобы обеспечить покрытие клеток и других чувствительных зон.

Источник: Tomshardware.com