Aumente a visibilidade de TI e valor de negócio
O Serviço de Inteligência de Segurança australiana, ASIS, tem aparentemente demonstrado uma fraqueza peculiar em seus sistemas de controle de acesso.
A Fluke administrativa coisas-up permitido o seu director-geral - o seu papel mais antigo e, portanto, mais sensível - a transformar-se ea função por cinco dias enquanto ele não foi efetivamente utilizado pela organização.
Conforme descrito por Sydney Daily Telegraph , o contrato da DG Nick Warner terminou, efetivamente despedir dele, e sistemas informáticos do serviço público entregou-cack não percebeu.
ASIS, deve-se notar, é uma das organizações que se beneficiariam com o impulso do governo federal para a retenção de massa de metadados cidadão .
Warner continuou aparecendo para o trabalho, e é aí que a história fica interessante, porque os sistemas de controle da ASIS não parece incluir a revogação automaticamente o acesso aos usuários que não são empregados pela agência.
Seu contrato, afirma o relatório, "expirou em 17 de agosto, e não foi imediatamente renovado ... A recontratação oficial do Sr. Warner não aconteceu até Domingo, dia 22 de agosto" Na verdade, as notas tele, "documentos tinham que ser correu para aprovação ao governador-geral Sir Peter Cosgrove para corrigir oficialmente a supervisão. "
E durante o interregno? "Entende-se que não havia interrupções graves ao trabalho de ASIS ... Sr. Warner manteve virando-se para o trabalho nesse período" (grifo nosso).
Em outras palavras, apenas a repetir: durante cinco dias um indivíduo sem contrato a ASIS foi acenou através às portas e dado acesso em nível de Diretor Geral para os seus sistemas de computador.
Agora é perfeitamente possível que ele foi reconhecido nas portas, e depois contou com minions de lê-lo briefings do dia. Mas isso é particularmente embaraçoso, e também de se preocupar: dadas as operações de inteligência executado com base na necessidade de saber, como é que subalternos da Warner sabe ao certo o contrato expirado foi um cock-up administrativa em vez de um afastamento deliberado do chefe de espionagem?
O registo não oferecem Departamento do governo australiano dos Negócios Estrangeiros e Comércio (DFAT) uma chance para explicar a falta de controle de acesso exibido no Confuso ..
Para aqueles com memória longa, ASIS é a agência de inteligência australiano com maior probabilidade de se envergonhar em público, deixando um fezes em uma areia-trap. Na década de 1980, sua existência se tornou público depois de alguns agentes em um exercício de treinamento decidiu sair-do de qualquer banda de rock-and-roll tratamento de um Sheraton Hotel. Em vez de lançar TVs para fora das janelas, os agentes disparou o lugar. ®
Nenhum comentário:
Postar um comentário