Hanyagul kezelik az adatokat az amerikai titkosszolg�latok

Elhanyagolj�k az online hozz�f�rhet� adatok �s inform�ci�k v�delm�t az amerikai titkosszolg�latok. Legal�bbis ezt �ll�tja a titkosszolg�latok inform�ci�-technol�giai (IT) rendszereinek biztons�g�t kifog�sol� jelent�s�ben az amerikai belbiztons�gi miniszt�rium f�vizsg�l�ja. Az amerikai miniszt�riumok �s m�s fontos korm�nyhivatalok IT-infrastrukt�r�j�t 2001 �ta ellen�rzik rendszeresen. A szakemberek azt vizsg�lj�k, hogy mennyire t�madhat�k a korm�nyzati weboldalak, illetve mennyire v�dik az ott t�rolt adatokat. Richard L. Skinner, az amerikai belbiztons�gi miniszt�rium f�vizsg�l� tisztje legut�bbi jelent�s�ben az amerikai titkosszolg�latok, k�zt�k is az els�sorban az eln�k v�delm��rt �s az online b�n�z�s elleni harc�rt felel�s Secret Service internetes oldal�t �ll�tja pelleng�rre. A szolg�lat vezet�i elismert�k a hi�nyoss�gokat �s �g�retet tettek ezek kijav�t�s�ra. A szak�rt�k �sszesen 73 k�l�nb�z� k�sz�l�ket (szervereket, sz�m�t�g�peket stb.) vizsg�ltak meg, ezekn�l 96 s�lyos �s 112 kev�sb� kritikus hib�t tal�ltak. A felt�rt hi�nyoss�gok, probl�m�k �s hib�k lehet�v� teszik, hogy a t�rolt szem�lyes, bizalmas, titkos adatokhoz illet�ktelenek is - nagyobb meger�ltet�s n�lk�l - hozz�juthatnak, azokba betekinthetnek, a kedv�kre kit�r�lhetik ezeket a rendszerb�l vagy m�dos�thatj�k �ket. Skinner t�bbek k�z�tt az �gynevezett SSWEB-rendszer jelenlegi v�delm�t kritiz�lja. Ez a rendszer k�l�nb�z� adatb�zisokra �p�l �s gyakorlatilag a Secret Service intranet h�l�zat�nak tekinthet�. A szakember szerint az SSWeb-b�l m�g mindig hi�nyzik p�ld�ul"egy hat�kony felhaszn�l�i k�zigazgat�si rendszer �s egy m�k�d� konfigur�ci�-menedzsmenti terv. Erre vezethet� vissza az is, hogy nincs megfelel� m�don szab�lyozva az adatb�zisokban �s a honlapokon t�rolt adatokhoz �s az inform�ci�khoz val� hozz�f�r�s. Ezenk�v�l nem v�ltoztatt�k meg egy nemr�g �zembe �ll�tott rendszer jelszavait sem. Skinner szint�n komoly kritik�val illette a Secret Service �gynevezett t�voli adattov�b�t� h�l�zat�t (WAN) is, amely a k�l�nb�z� helyi rendszereket k�ti �ssze egym�ssal. A WAN eset�ben a f�vizsg�l� k�l�n�sen kifog�solta, hogy nem ellen�rzik rendszeresen a h�l�zat �llapot�t, nem v�geznek �tfog� �s sz�r�pr�baszer� biztons�gi ellen�rz�seket �s nem figyelik a h�l�zati forgalmat sem.