Управление британского Комиссара по следственным полномочиям (IPCO) выявило «очень значительное количество» накопителей данных Центра правительственной связи (GCHQ), которые пропадали на протяжении многих лет и до сих пор не найдены. Как сообщает The Register, официальные лица GCHQ знают об утерянных носителях информации уже несколько лет, но до сих пор не уверены в масштабах проблемы. «Меня по-прежнему беспокоит то, что GCHQ еще не сформировало достаточно четкого понимания масштабов, местоположения и возможности восстановления утерянных съемных носителей, которые могут содержать данные, связанные с IPA, несмотря на то, что первоначальные проблемы были доведены до моего сведения несколько лет назад. Признавая связанные с этим технические и практические трудности, течение времени без исчерпывающего отчета усиливает важность постоянного внимания со стороны руководства и гарантированного исправления. Учитывая потенциальную конфиденциальность затронутых материалов, я буду продолжать внимательно следить за прогрессом», — написал в отчете комиссар по следственным полномочиям лорд Брайан Левесон. GCHQ признало в беседе с The Register, что система отслеживания съемных носителей была недостаточной, но с тех пор предприняло шаги для предотвращения подобных инцидентов в будущем. «Мы осознаем важность безопасности съемных носителей в наших системах и имеем ряд мер для снижения рисков, связанных с этими предметами. Выводы, изложенные в отчете, были всесторонне рассмотрены, и были предприняты все необходимые шаги для исправления этой проблемы», — заявил изданию представитель GCHQ. Агентство также запустило программу по поиску максимально возможного количества утерянных носителей информации и планирует запустить автоматизированную систему отслеживания активов до 2027 года. GCHQ является британским аналогом Агентства национальной безопасности (NSA) и выполняет функции основного агентства по радиотехнической разведке и кибербезопасности страны. Его основная миссия регулируется Законом о следственных полномочиях (IPA), принятым в 2016 году, который устанавливает правовую основу для правительственного надзора, сбора данных и перехвата коммуникаций. Хотя ни одно из агентств точно не подтвердило, какие данные содержались на утерянных накопителях, они потенциально могут содержать информацию об операциях GCHQ, административных данных и другую критически важную информацию. Хотя потеря тысяч съемных накопителей британским ведущим агентством по радиотехнической разведке и кибербезопасности может звучать тревожно, оно не единственное, кто сталкивается с подобными промахами. Издание сообщило, что Министерство обороны Великобритании потеряло 87 секретных USB-накопителей в период с 2003 по 2008 год, а британская полиция также сталкивалась с случаями потери офицерами назначенного им технического оборудования. Другие правительства также совершали значительные технические ошибки — например, правительство Южной Кореи потеряло 858 ТБ данных после того, как катастрофический пожар уничтожил центр обработки данных, и выяснилось, что резервных копий не было. Индонезия столкнулась с той же проблемой, когда подверглась атаке программы-вымогателя, и один правительственный чиновник назвал отсутствие резервных копий «глупым».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales
