В АНБ до сих пор не устранены многие проблемы, которые позволили Эдварду Сноудену опубликовать конфиденциальные данные

В АНБ до сих пор не устранены многие проблемы, которые позволили Эдварду Сноудену опубликовать конфиденциальные данные
Утечка документов Агентства национальной безопасности США, которая произошла по вине бывшего сотрудника Эдварда Сноудена, стала возможной благодаря наличию определённых брешей во внутренней системе безопасности. И, несмотря на то, что эта утечка произошла уже около 5 лет назад и у АНБ было время устранить проблемы, этого так и не произошло.Как свидетельствуют данные внутреннего аудита, проведённого генеральным инспектором Агентства, многие политики цифровой безопасности времён Сноудена остались неизменными. Как минимум, это утверждение было справедливым по состоянию на конец марта 2018 года. В частности, неправильно реализованы правила контроля доступа к центрам обработки данных и другим важным комнатам для двух человек, не должным образом проверяются рабочие обязанности, а планы компьютерной безопасности либо недоработаны, либо неточные.В результате проведения аудита также было установлено, что в АНБ не внедряют последние федеральные рекомендации в сфере безопасности, не проведена полная инвентаризация собственной IT-инфраструктуры, не собирают всю необходимую документацию. И хотя Сноуден не использовал вредоносное ПО, АНБ не занимается полным сканированием USB-накопителей и других съёмных накопителей на наличие вирусов.В отчёте фигурируют данные аудитов за промежуток времени с 1 октября 2017 года по 31 марта 2018 года. Это указывает на то, что многие из указанных проблем являются достаточно свежими, они не были устранены как минимум по состоянию на первый квартал этого года.Источник: Engadget
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

02:02 В апреле Mastercard впятеро повысит лимит на бесконтактные платежи PayPass без ввода PIN-кода — до 500 грн


02:02 В Украине представили мобильное приложение «Энергетика Онлайн», которое позволяет потребителям самостоятельно контролировать счета за газ и электроэнергию


02:02 «Киевстар» подсчитал количество смартфонов Samsung в сети (почти каждый третий) и назвал пять самых популярных моделей


02:02 lifecell объявил финансовые и операционные результаты деятельности за 2018 год


02:02 ZSW: По итогам 2018 года самая электромобильная страна — Китай, бренд — Tesla, модель — Tesla Model 3 (по показателям за все время — Китай, BYD и Nissan Leaf)


02:02 Volvo Trucks начала коммерческие поставки первых электрических грузовиков Volvo FL Electric и Volvo FE Electric [видео]


02:02 Kia Motors показала первое изображение концептуального электромобиля, который будет представлен на Женевском автосалоне


02:02 HTC показала контроллеры для своей гарнитуры виртуальной реальности Vive Cosmos


02:02 Meizu 16s окажется дороже Xiaomi Mi 9


02:02 Apple оштрафовали почти на 1 миллион рублей


02:02 Подписали приговор: доллар лишают статуса мировой резервной валюты


02:02 Офицер Береговой охраны США планировал теракты в "немыслимых масштабах"


02:02 Лавров заявил о подготовке Украиной и НАТО провокации в Керченском проливе


События из мира ИТ