NASA распродало компьютеры с секретными сведениями

NASA распродало компьютеры с секретными сведениями

Аэрокосмическое ведомство Соединенных Штатов умудрилось продать представителям широкой общественности списанные компьютеры, на жестких дисках которых все еще хранилась тайная информация. Нарушения, допущенные в процессе реализации и утилизации оборудования, вскрылись при проведении аудита, результаты которого были опубликованы вчера.



Ненужные мощности освободились по причине завершения программы "Space Shuttle", и агентство должно было продать их после проведения особых процедур, гарантирующих полное уничтожение хранившихся данных. Однако сотрудники NASA нарушили соответствующие предписания, и информация так и осталась в накопителях.


Например, космический центр имени Джона Кеннеди во Флориде реализовал 14 вычислительных машин, которые не прошли проверку на стирание секретных сведений. Еще 4 компьютера продать не успели; на одном из ПК, оставшихся в распоряжении центра, оказались конфиденциальные сведения по упомянутой программе, подпадающие под действие нормативных документов об ограничении вывоза определенных видов данных за пределы США. 


Кроме того, аудит выявил недостачу носителей информации сразу в двух подразделениях NASA (кстати, некоторые из этих жестких дисков позднее обнаружились в мусорном контейнере, откуда их мог извлечь любой желающий). Другое списанное оборудование отправилось на утилизацию с пометками о внутренних IP-адресах компьютеров NASA. В целом аудиторы пришли к выводу, что инциденты случились, с одной стороны, по причине несовершенства политик безопасности, а с другой стороны - из-за ненадлежащего соблюдения этих же политик.


В докладе инспекторов констатируется, что изъяны в процедурах предутилизационной очистки носителей информации создают существенные риски для конфиденциальности тайных сведений и способствуют формированию предпосылок для попадания секретных данных в руки посторонних лиц. Также аудиторы выразили обеспокоенность позицией руководства агентства, заявив, что высшие чины NASA отнеслись к вопросам защиты информации без должной серьезности.


The Register

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГЛОНАСС готовит правовую почву для стандартизации кибербезопасности дронов

Компания «ГЛОНАСС» и ассоциация «Доверенная платформа» готовятся к запуску эксперимента по созданию единых стандартов защиты дронов от кибератак. По плану, подготовительные работы должны быть завершены до конца текущего года.

По словам руководителя проектов авиации ГЛОНАСС Сергея Кукарева, инициатива направлена на формирование нормативной базы для безопасного промышленного использования не только воздушных, но также наземных и водных беспилотников.

Эксперимент также призван заложить основы государственной политики, в соответствии с которой подобный транспорт по степени рисков будет приравнен к объектам критически важной инфраструктуры (КИИ).

В настоящее регуляторных норм по безопасному перемещению воздушных беспилотников в России нет. В то же время отсутствие защиты гражданских дронов от взлома, перехвата управления, спуфинга GPS-сигнала может привести к серьезным последствиям (потеря груза, травмы и т. п.), а успешные атаки способны еще больше ограничить их использование.

Разработчики программы экспериментального правового режима по стандартизации киберзащиты дронов убеждены: безопасность следует закладывать на этапе проектирования всех элементов системы (по принципу Secure by Design).Лишь в этом случае удастся создать устойчивую к атакам среду на основе отечественных технологий.

Развитие российского рынка дронов также тормозят запреты на полеты, вводимые в связи с возможностью их использования для диверсий. Снять эти ограничения поможет система идентификации гражданских беспилотников, созданная на основе «ЭРА-ГЛОНАСС»; ее запуск, как выяснил РБК, ожидается в этом году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru