В связи с завершением программы полетов космических челноков, агентство NASA приступило к распродаже компьютеров, использовавшихся в работе. Как оказалось, по крайней мере с десяти из них перед продажей не удалили часть конфиденциальных данных по технологиям челноков. Еще несколько компьютеров содержали, как говорится в официальном заявлении, информацию, которую злоумышленники могли бы использовать для проникновения в компьютерные сети NASA.
В ходе расследования происшествия комиссия NASA выяснила, что, хотя при подготовке к продаже с дисков компьютеров стирают всю информацию специальными программами, только в одном из четырех обследованных центров агентства в центре им. Кеннеди после этого проверяют, что данные действительно были стерты. Впрочем, проверка не помогла — именно центр им. Кеннеди продал компьютеры с неудаленными данными. Комиссия считает, что это произошло из-за недостаточного контроля руководства над процессом очистки дисков и утилизации оборудования. В центре им. Лэнгли компьютеры продают вообще без жестких дисков, но и там комиссия нашла недостатки в отчетности о дальнейшей судьбе этих дисков.
Теги:
Защита информации
Информационная безопасность
На ту же тему:
Конфиденциальную корпоративную информацию готовы продать многие
Проведенный в США, Великобритании и Австралии по заказу компании SailPoint опрос показал: уходя из компании самостоятельно или получая уведомление об увольнении, бывшие сотрудники вполне способны прихватить с собой доступную им порцию конфиденциальных сведений с целью их последующего использования или продажи.
Спецслужбы изъяли из продажи нелегальные базы данных
Управление собственной безопасности ФСБ во взаимодействии с департаментом собственной безопасности МВД провело в ряде торговых комплексов Москвы масштабную операцию по изъятию нелегальных баз данных с персонифицированной информацией о гражданах России.
Компания "Кабест" поможет защитить банковские системы
Компания "Кабест" (группа "Астерос") стала эксклюзивным партнером FortConsult – международного эксперта по угрозам безопасности платежных и банковских систем. На российском рынке ИБ-интегратор будет оказывать консалтинговые услуги по приведению информационной системы организаций в соответствие требованиям стандарта Payment Card Industry Data Security Standard.