Schlechte Datensicherheit beim FBI

26. Mai 2007, 14:21 |  0 Kommentare

Ein Bericht des US-Rechnungshofs wirft der Bundespolizei FBI grobe Schlampereien bei der Konfiguration interner Computernetze vor.

Ein im April erschienener und jetzt veröffentlichter Bericht des Government Accountability Office [GAO], eines unabhängigen Rechnungshofs, der dem US-Kongress beigeordnet ist, wirft der US-amerikanischen Bundespolizei FBI schwere Mängel in der Konfiguration des internen Polizeinetzwerks vor.

Das FBI verfügt über geschlossene Computernetzwerke, in denen Informationen über alle Aspekte der Polizeiarbeit ausgetauscht werden. Das GAO fand bei seiner Überprüfung heraus, dass die internen Datensicherheitsprogramme des FBI lückenhaft und ungenügend sind.

Ungepatchte Maschinen
Der Rechnungshof stellte bei seinen Untersuchungen fest, dass die Geräte im FBI-Netzwerk nicht durchgehend so konfiguriert waren, dass unbewilligter Datenzugriff von Insidern hätte verhindert werden können.

An manchen Stellen habe das FBI versäumt, Zugangsprüfungen einzurichten und die Zugriffsberechtigungen nach Sicherheitsniveau der User zu staffeln. Damit hätten User auf Daten zugreifen können, die sie eigentlich nicht hätten sehen dürfen.

Weiterhin habe die Bundespolizei es versäumt, starke Verschlüsselungstechniken einzusetzen, um ihre Daten zu schützen. Auch Software-Patches für Server und Workstations hätten die FBI-Admins viel zu langsam eingearbeitet, wodurch bekannte Sicherheitslücken in den Systemen länger offen geblieben seien als nötig.

Keine Überwachung der Überwachung
Ein ganz wesentlicher Kritikpunkt des Berichts behandelt eine Schwäche, die in Zeiten ungehinderten behördlichen Datensammelns leider virulent geworden ist: das interne Loggen und Beobachten der eigenen Zugriffe auf sensible Daten.

Der Bericht schließt daraus: "Zusammengenommen setzen diese Schwächen die sensiblen Informationen im Netzwerk einem erhöhten Risiko aus, von unautorisierten Personen nach außen gegeben oder verändert zu werden."

Der Rechnungshof empfiehlt der Leitung des FBI, das eigene IT-Sicherheitsprogramm mit der notwendigen Konsequenz umzusetzen.

InfoErst Anfang März war herausgekommen, dass das FBI den nach den Anschlägen vom 11. September erlassenen "Patriot Act" unrechtmäßig dazu genutzt hat, um an Informationen zu gelangen, die eigentlich dem Datenschutz unterliegen sollten. Auch die vom US-Justizministerium geführten Statistiken über Terrorismus sind fehlerhaft.


Update:
Das PDF gibt es hier:

http://www.gao.gov/new.items/d07368.pdf?source=ra



Quelle: FuZo Orf


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (7 Stimmen)


Das könnte Dich auch interessieren:

Ähnliche News:
Schlechter Scherz: Schwaches WLAN am Google-Campus
Wer nicht das Werbefrei-Abo bei Amazon zahlt bekommt nun auch schlechteres Bild und Ton
HP-Chef sieht Käufer fremder Tinte als schlechtes Investment
Amazon wird mit schlechten Büchern geflutet – und tut wenig dagegen
ChatGPT ist ein schlechter Kinderarzt
Amazon informiert über Verschlechterungen bei Prime Video ab 5. Februar 2024
Das sind die schlechtesten Passwörter
Schlechte Suchergebnisse auf Amazon haben einen Grund
Häufige Handynutzung führt zu schlechterer Spermien-Qualität
Microsoft-Boss: Bing ist schlechter als Google


Weitere News:
Erste Nahaufnahme von einem Stern außerhalb unserer Galaxie
Küstenwache beschattet verdächtigen Frachter
Abstürze bei Ubisoft-Spielen: Microsoft pausiert Update für Windows 11
Gesperrt auf Instagram und die SMS für den Einspruch kommt nicht an
aleX fotografiert: Wieder süsse Eichhörnchen
Beijing: China Unicom baut großes 5G Advanced-Mobilfunknetz auf
Tesla erneut Letzter im TÜV-Report
Russische Hacker attackieren US-Unternehmen per Wi-Fi
Kind bringt Krypto-Anleger mehrfach um ihr Geld
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top