Проведенное расследование подозрительного сетевого трафика в Наблюдательном и Научном Центре Земли (Центр EROS), американском исследовательском центре для мониторинга ресурсов Земли, показало грубую небрежность сотрудников в области управления безопасностью.
В докладе, в ходе расследования выяснилось, что сотрудники EROS использовали инфраструктуру правительства Соединенных Штатов, чтобы просмотреть около 9000 страниц эротики и порнографии.
Проблема возникла, когда быстро распространяющийся вирус был обнаружен во внутренней сети EROS. Исследование показало, что некоторые сайты, посещаемые сотрудниками, перенаправили трафик на российские серверы с помощью вредоносного кода. Безрассудный сотрудник, при загрузке порнографических изображений на свой телефон и карту памяти, скачал вредоносный код. Затем он подключил эти устройства к компьютеру в центре EROS.
В отчете о расследовании указывалось на две вопиющие ошибки, которые привели к нарушению безопасности. Первой из них является неограниченный доступ к веб-сайтам через ИТ-инфраструктуру, принадлежащую центру EROS. Вторая ошибка заключалась в отсутствии блокировки портов USB на компьютерах сотрудников. В целях предотвращения подобных инцидентов в будущем, Департамент внутренних дел США приказал блокировать доступ, с помощью государственной инфраструктуры к порнографическим сайтам и запретить использование карт памяти. Сотрудники также прошли обучение с применимым действующие процедуры безопасности.
Мэтью Т. Эллиотт, помощник генерального инспектора, расследующий нарушение, рекомендует использовать черные списки подозрительных веб-адресов и постоянный мониторинг историй, посещаемых сотрудниками веб-сайта, чтобы избежать подобных инцидентов в будущем.
«Сразу же после инцидента EROS внедрила усовершенствованную систему обнаружения угроз и брандмауэр, чтобы защитить инфраструктуру от хакерских атак на самой ранней стадии их возникновения», — сказал Эллиот.