Jungtinės Karalystės ryšių žvalgybos agentūra GCHQ negali tiksliai paaiškinti, kur atsidūrė tūkstančiai išimamų duomenų laikmenų, tarp jų USB atmintinės, kietieji diskai ir atminties kortelės. Tai nurodoma nepriklausomos priežiūros institucijos ataskaitoje, kurioje vertinama, kaip žvalgybos tarnybos laikosi taisyklių, taikydamos sekimo ir duomenų rinkimo įgaliojimus.
Ataskaitą parengė Investigatory Powers Commissioner’s Office, prižiūrinti, kaip taikomas 2016 metais priimtas Investigatory Powers Act. Priežiūros institucija akcentuoja, kad dalis dingusių laikmenų galėjo būti naudojamos saugoti itin jautrią informaciją, todėl rizika siejama ne tik su turto apskaita, bet ir su galimu duomenų saugumo pažeidimu.
Kas galėjo būti šiose laikmenose?
Ataskaitoje minimi duomenys, susiję su Investigatory Powers Act taikymu, paprastai apima perimtus ryšius ir techninių priemonių pagalba gautą informaciją. Tai gali būti elektroniniai laiškai, trumposios žinutės, telefono skambučiai ir duomenys, išgauti iš įrenginių, pavyzdžiui, kompiuterių ar telefonų.
Priežiūros institucija pabrėžia, kad tokio pobūdžio informacija laikoma itin jautria dėl jos turinio ir dėl griežtų teisinių reikalavimų, taikomų jos saugojimui. Net ir tuo atveju, jei dalis laikmenų realiai nebeturėjo duomenų, pats negalėjimas patikimai nustatyti jų būsenos yra laikomas reikšmingu kontrolės trūkumu.
Problema tęsiasi ne pirmus metus
Investigatory Powers Commissioner Brianas Levesonas ataskaitoje pažymi, kad klausimas dėl išimamų laikmenų kontrolės buvo keliamas dar anksčiau, tačiau pažanga, jo vertinimu, per lėta. Priežiūros institucija nurodo nusivylimą dėl to, kiek laiko užtruko išsamiau ištirti situaciją ir patvirtinti, kiek įrenginių iš tiesų laikytini prarastais.
GCHQ, kaip teigiama ataskaitoje, šiuo metu pati vertina, kad neapskaitytų laikmenų gali būti tūkstančiai, o vidiniai procesai dar vyksta, siekiant patikslinti galutinį skaičių. Priežiūros institucija šį etapą vertina kaip būtiną, bet pabrėžia, kad ilgai užsitęsęs neapibrėžtumas didina riziką.
GCHQ: sistema buvo nepakankamai patikima
GCHQ atstovas pripažino, kad anksčiau naudota išimamų laikmenų valdymo sistema nebuvo pakankamai patikima, kad efektyviai sektų registruotus įrenginius. Agentūra teigia ėmusis veiksmų, įgyvendinant priežiūros institucijos rekomendacijas, ir nurodo, kad buvo taikytos priemonės rizikai mažinti.
„Kaip nurodė priežiūros institucija, mūsų išimamų laikmenų valdymo sistema anksčiau nebuvo pakankamai patikima, kad veiksmingai sektų registruotus įrenginius, todėl ėmėmės veiksmų pagal visas rekomendacijas“, – sakė GCHQ atstovas.
Pastaraisiais metais viešojo sektoriaus organizacijos vis dažniau peržiūri politiką, susijusią su išimamomis laikmenomis, nes net ir nedidelis įrenginys gali tapti rimtu incidentu. Ekspertai pabrėžia, kad tokiose sistemose kritiškai svarbūs aiškūs registravimo procesai, auditas ir griežta fizinė kontrolė, ypač kai kalbama apie slaptą ar su sekimo įgaliojimais susijusią informaciją.
Leave a Reply