Статьи

Документ Министерства обороны Великобритании «Как остановить утечку» утек!

Нарушение безопасности Будучи жителем Великобритании, я не знаю, смеяться или плакать от стыда. Ввиду сохраняющихся проблем с безопасностью министерство обороны Великобритании решило написать отчет, в котором содержались бы рекомендации для Министерства обороны, вооруженных сил и сотрудников разведки по вопросам информационной безопасности и кражи данных. К сожалению, полный ограниченный документ на 2400 страниц сам попал на Wikileaks , веб-сайт, который специализируется на публикации секретной информации о правительствах и других организациях.

Документ, Протокол 440 объединенных служб (JSP 440), был впервые опубликован в 2001 году. Хотя он относительно старый, на него все же ссылаются, когда персоналу МО необходимо обосновать мониторинг веб-сайтов или других онлайн-систем. В докладе отмечается, что журналисты-расследователи представляют собой такую ​​же угрозу национальной безопасности, как и более типичные источники:

Основными угрозами этого типа являются журналисты-расследователи, группы давления, следственные органы, криминальные элементы, недовольный персонал, недобросовестный персонал и компьютерные хакеры.

Журналисты-расследователи использовали личную налоговую информацию; они также нацелены на коммерческую и финансовую информацию, как и криминальные элементы, стремящиеся получить финансовую выгоду.

Отчет продолжается:

Утечки обычно принимают форму сообщений в общественных средствах массовой информации, которые, по-видимому, связаны с несанкционированным разглашением официальной информации (с защитной маркировкой или без нее), которая причиняет политический вред или смущение правительству Великобритании или соответствующему департаменту.

Последствия утечки официальной информации считаются серьезными, когда они подрывают политику правительства или вызывают смущение у правительства.

Очевидно, что эта история вызовет еще большее смущение для правительства Великобритании и МО, в частности. Это также поднимает несколько неловких вопросов:

  1. Действительно ли МО должно сообщить своим сотрудникам, что утечка информации представляет угрозу для безопасности Великобритании?
  2. Действительно ли требовалось 2400 страниц, чтобы объяснить, что такое утечка? Отчет должен стоить целое состояние.
  3. Можно ли ожидать, что персонал реально переварит и сохранит всю эту информацию?

Я уверен, что это не будет последним нарушением безопасности, но, безусловно, одним из самых нелепых.