США следят за другими, но не могут уследить за собой

Хотя США навязчиво думает о технологиях, которые позволяют следить за другими людьми, оказалось, что министерство собственной безопасности (Homeland Security) не справляется с задачей защищать сети федеральных агентств. Новый доклад республиканского политика из Комитета по Собственной безопасности и Правительственным Вопросам рассказывает о том, что федеральные агенты плохо подготовлены к отражению атак, исходящих даже от хакеров со средним уровнем подготовки.

Алан Паллер (Alan Paller) является директором исследований в образовательной группе по кибер безопасности института SANS. Он сказал, что «США тратит так много и получает так мало».

Доклад основан на предыдущих работах инспекторов агентства и Отдела Государственной Ответственности для того, чтобы описать наиболее полную картину хронического несоблюдения официальными лицами элементарных правил электронной безопасности. Оказалось, что одним из самых популярных паролей для доступа в федеральные сети стало слово «password» (англ. пароль).

Доклад больше всего критикует Департамент Собственной Безопасности (Department of Homeland Security), который помогает поддерживать информационную безопасность в других ведомствах. В докладе указано, что департамент даже не обновил собственное ключевое программное обеспечение, поэтому об обновлении других ведомств речи даже не шло.

Еще одной проблемой стала неправильная кадровая политика: федеральные агентства не смогли нанять высококлассных работников IT индустрии, не стали платить им достаточного количества денег и не оказали должного влияния для того, чтобы они активно внедряли организационные мероприятия по безопасности. Директора агентств, по словам экспертов, редко виноваты в прорехах в безопасности, так как зачастую вообще невозможно определить конкретного виновного.