Auditoria ao FBI revela falhas de segurança na gestão de armazenamento

Uma auditoria realizada pelo gabinete do Inspetor-Geral do Departamento de Justiça apontou falhas de segurança significativas na administração do inventário do FBI e na remoção de suportes de armazenamento eletrónico que incluem informações sensíveis e classificadas.

A auditoria revelou que o FBI não rastreia adequadamente os equipamentos de armazenamento eletrónico, como é o caso de discos rígidos internos e pendrives, extraídos de dispositivos maiores, aumentando o risco de roubo de informações através destes meios. Também tem falhas em classificar os meios de armazenamento eletrónico com os níveis apropriados.

No relatório também é revelado que existe uma falha na segurança física nas instalações do FBI onde os equipamentos são destruídos. Estas falhas incluem controlos inadequados ao acesso aos equipamentos que esperam a sua destruição, o que aumenta o risco de informação classificada ou sensível ser comprometida.

O FBI aceitou as observações retiradas da inspeção e informou que está a elaborar uma diretiva denominada “Physical Control and Destruction of Classifed ans Sensitive Electronic Devices and Material Policy Directive”. O Departamento de Justiça espera que o FBI dê atualizações no estado de implementação de ações de correção nos próximos 90 dias.