Lue uutinen mobiilisivustolla

USA:n turvaministeriön tietoturva edelleen retuperällä

17.3.2006 16:10 Yhdysvaltoja suojaamaan perustettu Department of Homeland Security (DHS) sai jälleen kerran arvosanan F kongressin valvontakomitealta, joka kartoitti ministeriöiden tietotekniikan tietoturvatilanteen. F on alin mahdollinen arvosana ja turvallisuusministeriö on saanut sen jo kolmena vuotena peräkkäin.

Komitean puheenjohtaja Tom Davis totesi ykskantaan, ettei tuloksia voi hyväksyä. Hän korosti, että hallituksen virastot ovat loistokohteita krakkereille, terroristeille, vihamielisille valtioille ja tietovarkaille.

BusinessWeek huomioi, että useilla valtion virastoilla on paljon parannettavaa, mutta erityisen tärkeää on, että Homeland Security korjaisi kurssinsa tietoturvan suhteen. Joidenkin tarkkailijoiden mukaan ei riitä, että ministeriö puhuu tietoturvasta, sen on myös näytettävä esimerkkiä asiassa.

Liian monimutkaiset ympäristöt

Tulosten valossa DHS:n pitäisi esimerkiksi omaksua tietoturvahallinnan käytäntöjä, petrata tietoturvauhkien raportointia ja testata turvakontrolleja. Sama pätee moniin muihin valtion haaroihin.

Syy, miksi DHS ei pärjää, juontuu osittain ministeriön koosta ja monimutkaisuudesta. Kyseessä on 22 viraston kokoelma, joka synnytettiin vuonna 2002. Viime heinäkuussa ministeriön toimintaa valvova Inspector General mainitsi, että ministeriö kohtaa edelleen haasteita, jotka liittyvät lukuisten itsenäisten kokonaisuuksien yhdistämiseen. Jokaisella osalla kun on omat it-toimintonsa, -prosessinsa ja organisaatiolliset heikkoutensa.

Ongelmana ovat liian monimutkaiset tietojenkäsittely-ympäristöt. Yhteenliittyvyys eri järjestelmien kesken tarkoittaa, että haavoittuvuus yhdessä paikassa voi vaikuttaa koko verkkoon.

Tilannetta kuvastaa myös ministeriön alainen U.S. Citizenship and Immigration Information Services. Sen työntekijöiden pitää muistaa jopa seitsemäntoista salasanaa päästäkseen verkkoihinsa.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Nuori mies hyppäsi mereen Naantalissa ja katosi