Разведка США получала доступ к личным данным в Сети через XKeyscore

Разведка США получала доступ к личным данным в Сети через XKeyscore

В СМИ появились очередные сведения об особенностях работы Агентства национальной безопасности (АНБ) США, связанной со сбором персональных данных пользователей в Интернете. Британская The Guardian, которая выступает основным рупором разоблачителя американских спецслужб Эдварда Сноудена, сообщила о том, что программа XKeyscore позволяла спецслужбам получать "практически всю информацию об интернет-пользователях" без каких-либо предварительных запросов и разрешений.

Среди информации, к которой получали доступ сотрудники АНБ, - активность в чатах, детали электронной переписки и история просмотренных сайтов миллионов пользователей. По сведениям издания, в документах АНБ XKeyscore названа программой, которая позволяет получить наиболее полный доступ к персональным данным, сообщает top.rbc.ru.

Новое разоблачение совпало с обнародованием руководством АНБ трех рассекреченных документов, санкционирующих прослушивание телефонных разговоров в 2009-2011гг. Кроме того, как сообщает Reuters, из разведки не уволили ни одного сотрудника в связи с разоблачительной деятельностью Э.Сноудена.

Э.Сноуден, который на протяжении двух месяцев периодически выступает с разоблачениями через СМИ, сейчас находится в аэропорту Шереметьево. Он подал прошение о предоставлении политического убежища. Максимальный срок рассмотрения подобных прошений ФМС составляет три месяца.

Власти США обвиняют Э.Сноудена в шпионаже. Перед тем как покинуть страну, экс-сотрудник АНБ рассказал СМИ о методах работы американских силовиков. В частности, он поведал миру о том, что агенты спецслужб прослушивают телефоны граждан зарубежных государств и сотрудничают с такими IT-гигантами, как Google и Facebook, с целью сбора информации об интернет-пользователях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 25% российских госорганов используются ненадежные каналы связи

По данным «СерчИнформ», для рабочих коммуникаций госслужащие в основном используют корпоративную почту и системы электронного документооборота, однако в четверти случаев допускается применение личных имейл и мессенджеров.

Таковы результаты нового опроса, проведенного специалистами. В нем приняли участие 1040 представителей органов власти и госучреждений: руководители, специалисты по ИТ и ИБ (суммарно 40% респондентов), а также рядовые сотрудники.

 

«Говорить о полном переходе госслужащих на корпоративные каналы для рабочей коммуникации пока рано, — отметил Алексей Дрозд, начальник отдела безопасности «СерчИнформ». — При этом именно по личным почте и мессенджерам чаще всего утекают конфиденциальные данные. Это подтверждает и судебная практика: в большинстве уголовных дел, связанных с разглашением конфиденциальных данных, фигурирует использование личных аккаунтов в мессенджерах и соцсетях».

Примечательно, что локальные акты о защите данных существуют почти во всех организациях (97%), однако в 11% случаях эти требования не соблюдаются.

Основной угрозой безопасности данных в каналах связи руководители госструктур, айтишники и безопасники считают ошибки и халатность сотрудников, а большинство подчиненных (55%) — внешние атаки и взломы.

 

«Существенная часть внутренних ИБ-инцидентов возникает не по причине умышленного хищения данных, а в силу ошибок, недостаточной цифровой грамотности, низкой ИБ-дисциплины сотрудников или же манипуляции со стороны злоумышленников, выдающих себя за коллег или руководителей», — считает Дрозд.

Снизить риски ИБ-инцидентов в госсекторе, по мнению экспертов, поможет расширение использования комплексных решений, предусматривающих обработку и хранение данных в защищенном облаке, — таких как «Автоматизированное рабочее место госслужащего». Однако внедрение даст нужный эффект лишь в комбинации с СЗИ и в том случае, когда веб-сервис используют все сотрудники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru