Илјадници уреди со доверливи податоци исчезнале од британската разузнавачка служба: Никој не знае каде се наоѓаат

Една од најмоќните разузнавачки служби во светот се соочува со сериозни прашања за сопствената безбедност, откако официјален извештај откри дека илјадници уреди за складирање податоци исчезнале од нејзините системи. Британската агенција GCHQ, задолжена за електронско разузнавање и следење комуникации, со години нема целосна евиденција за местоположбата на голем број уреди на кои потенцијално се чувале чувствителни информации. Особено загрижува фактот што надлежните институции одамна биле запознаени со проблемот, но неговиот вистински обем сè уште не е утврден.

Информациите се содржани во годишниот извештај на британската Канцеларија на комесарот за истражни овластувања (IPCO), независно надзорно тело што ја контролира законитоста на користењето одредени разузнавачки и истражни овластувања. Документот открива сериозни недостатоци во начинот на кој GCHQ управувала со опремата за складирање податоци, но и други проблеми поврзани со обработката на информации и функционирањето на разузнавачките системи.

Станува збор за агенција што има исклучително важна улога во британскиот безбедносен систем. GCHQ се занимава со прибирање и анализа на електронски информации, следење закани во дигиталниот простор и обезбедување разузнавачка поддршка за националната безбедност. Поради природата на нејзината работа, управувањето со доверливите податоци и контролата врз уредите што ги содржат претставуваат едни од најважните безбедносни обврски.

Според наодите на IPCO, исчезнатите уреди биле дел од опремата што се користела за складирање информации во рамките на агенцијата. Во извештајот се наведува дека нивниот број е исклучително голем, но не е утврдено колку точно уреди навистина недостасуваат. GCHQ направила процена на максималниот можен број изгубени уреди, додека конечната бројка останува непозната.

Дополнителна загриженост предизвикува можноста дел од овие уреди да содржат чувствителни информации што се предмет на законска заштита. Иако од достапните податоци не произлегува дека сите исчезнати уреди содржеле доверлив материјал, самата неможност да се утврди нивната местоположба претставува значаен безбедносен пропуст.

Во разузнавачките институции, контролата врз физичките носачи на податоци е подеднакво важна како и заштитата на компјутерските мрежи. Дури и кога информациите се обезбедени со различни технички механизми, губењето уред создава неизвесност околу тоа кој би можел да има пристап до него и дали постои можност за неовластено користење на неговата содржина.

Особено проблематично е што исчезнувањето не било откриено неодамна. Според извештајот, надлежните со години знаеле дека постои проблем со евиденцијата на уредите, но и покрај тоа агенцијата сè уште не располага со целосна слика за нивниот број и местоположба.

Таквата состојба отвора прашања за начинот на кој била организирана внатрешната контрола. Во институција што обработува чувствителни информации, секој уред за складирање би требало да биде опфатен со јасна постапка за евидентирање, користење, пренесување и отстранување од употреба. Недостатоците во ваквите постапки можат да доведат до ситуации во кои институцијата не може со сигурност да утврди што се случило со дел од нејзината опрема.

GCHQ соопштила дека веќе спроведува дополнителни активности со цел да се пронајдат што повеќе од исчезнатите уреди. Меѓу најавените мерки е и воведување автоматизиран систем за следење на имотот, кој според плановите треба да биде воспоставен до крајот на годината.

Од агенцијата очекуваат новиот систем да овозможи попрецизна евиденција и подобра контрола врз опремата што се користи за складирање информации. Дури по неговото целосно воспоставување, како што наведуваат, би можело да се утврди поверодостојна бројка за уредите што навистина недостасуваат.

Во своето објаснување, GCHQ ја нагласила важноста на безбедноста на преносливите медиуми за складирање податоци. Агенцијата тврди дека презема повеќе мерки за намалување на ризиците и дека наодите од надзорниот извештај биле детално разгледани.

Сепак, најавените подобрувања не го менуваат фактот дека проблемот постоел подолг временски период. Неизвесноста околу исчезнатите уреди покажува колку сериозни последици може да имаат недостатоците во управувањето со физичката опрема, дури и во институции што располагаат со напредни технолошки и безбедносни капацитети.

Случајот потсетува и на претходни пропусти во британскиот јавен сектор. Во текот на 2000-тите години биле регистрирани случаи во кои британското Министерство за одбрана изгубило USB-уреди што содржеле тајни информации. Во други случаи, државни службеници губеле службени BlackBerry-телефони, додека британската полиција исто така се соочувала со исчезнување на голем број електронски уреди.

Овие примери покажуваат дека проблемите со физичката безбедност на информациите не се ограничени на една институција. Иако вниманието на јавноста најчесто е насочено кон хакерски напади, кибершпионажа и пробивање компјутерски системи, изгубените уреди можат да претставуваат посебна категорија безбедносен ризик.

За разлика од дигиталните напади, кај кои често постојат електронски записи што можат да помогнат во реконструкцијата на настаните, исчезнувањето физичка опрема понекогаш е многу потешко за истражување. Доколку не постои точна евиденција за последното користење и движење на уредот, неговото пронаоѓање може да стане исклучително сложено.

Но исчезнатите уреди не се единствениот проблем што го утврдило британското надзорно тело. Во извештајот се посочуваат и недостатоци во механизмите што треба да го ограничуваат пристапот на странските партнери до информации прибрани преку масовно пресретнување комуникации.

GCHQ соработува со разузнавачки партнери надвор од Велика Британија, што подразбира и размена на одредени категории информации. Ваквата соработка е важен дел од современото разузнавање, особено кога станува збор за меѓународни безбедносни закани што не се ограничени на територијата на една држава.

Меѓутоа, размената на чувствителни информации бара јасни ограничувања и строги правила за пристап. Надзорното тело изразило значителна загриженост поради недоволно силните заштитни механизми што треба да спречат несоодветно користење на податоците од страна на странските партнери.

Ова прашање има пошироко значење бидејќи масовно прибраните комуникациски податоци можат да опфаќаат информации за голем број лица. Доколку контролите не се доволно ефикасни, се зголемува ризикот од пристап до информации надвор од дозволените законски рамки.

Надзорот врз ваквите активности е особено важен за заштитата на приватноста и индивидуалните права. Разузнавачките агенции располагаат со посебни овластувања поради природата на заканите со кои се занимаваат, но тие овластувања истовремено бараат високо ниво на одговорност и институционална контрола.

Извештајот открива и уште еден сериозен проблем, поврзан со софтверска грешка во веб-апликација што се користела при идентификување лица за кои постоело сомневање дека се поврзани со терористички активности. Поради неправилното функционирање на системот, одредени поединци биле погрешно идентификувани како потенцијални цели.

Според објавените информации, грешките довеле до пет приведувања и предизвикале сериозна штета за засегнатите лица. Овој случај покажува дека техничките недостатоци во разузнавачките системи можат да имаат директни последици врз животите на луѓето, особено кога информациите се користат како основа за безбедносни постапки.

GCHQ ја идентификувала и пријавила софтверската грешка, но последиците од нејзиното функционирање отвораат важни прашања за проверката на точноста на автоматизираните системи. Кога технологијата се користи за откривање потенцијални закани, дури и релативно ограничен пропуст може да доведе до сериозни погрешни процени.

Особено чувствителна е употребата на вакви системи во борбата против тероризмот. Безбедносните институции мора брзо да реагираат на можни закани, но истовремено имаат обврска да спречат погрешни идентификации што можат да доведат до неоправдани интервенции и повреда на правата на поединците.

Случајот дополнително ја нагласува потребата од постојано тестирање и независна проверка на софтверските алатки што ги користат разузнавачките служби. Автоматизацијата може да помогне во обработката на огромни количини информации, но не смее да ја замени одговорноста за точноста и законитоста на донесените одлуки.

Трите проблеми наведени во извештајот, исчезнатите уреди, недоволните ограничувања за пристап до податоци и софтверската грешка што довела до погрешни приведувања, укажуваат на различни слабости во управувањето со чувствителни информации. Иако станува збор за одвоени случаи, сите го отвораат истото суштинско прашање: колку се ефикасни механизмите за контрола во институциите што располагаат со исклучително широки овластувања?

Разузнавачките служби по својата природа функционираат со висок степен на тајност. Голем дел од нивните активности не можат да бидат јавно објавени, бидејќи тоа би можело да ги загрози операциите, изворите на информации или националната безбедност.

Токму поради тоа, независните надзорни институции имаат особено важна улога. Нивната задача е да утврдат дали разузнавачките агенции ги почитуваат законските ограничувања, дали располагаат со соодветни безбедносни механизми и дали навремено ги отстрануваат утврдените недостатоци.

Во случајот со GCHQ, објавувањето на извештајот покажува дека дел од проблемите можат да останат нерешени со години, дури и кога за нив се знае во рамките на институциите. Затоа најавените технички подобрувања ќе треба да бидат проследени со поефикасна евиденција, јасна одговорност и редовни проверки на спроведените мерки.

Истовремено, важно е да се направи разлика меѓу потенцијалниот ризик и потврдената злоупотреба. Достапните информации не докажуваат дека исчезнатите уреди завршиле во рацете на странски разузнавачки служби или дека нивната содржина била искористена за неовластени цели. Но фактот што агенцијата не знае каде се наоѓаат е доволна причина за сериозна загриженост.

За британскиот безбедносен систем, откритијата претставуваат предизвик и во однос на јавната доверба. Од институциите што се задолжени да ги штитат најчувствителните државни информации се очекува да применуваат особено строги стандарди, а не да се соочуваат со долготрајни недостатоци во основната евиденција на опремата.

Случајот е потсетник дека националната безбедност не зависи само од напредните технологии, разузнавачките способности и огромните инвестиции во дигитална инфраструктура. Подеднакво важни се секојдневните постапки, точната документација и контролата врз пристапот до информации.

Во време кога државите вложуваат сè повеќе средства во кибербезбедност, вештачка интелигенција и електронско разузнавање, британскиот пример покажува дека дури и најмоќните институции можат да бидат ранливи поради организациски и технички пропусти. Понекогаш најсериозниот безбедносен проблем не е непознат хакер што успеал да пробие сложен систем, туку илјадници уреди за кои самата разузнавачка служба не може да утврди каде се наоѓаат.