वे नासा में अपने डेटा की सुरक्षा से कैसे संबंधित हैं?

अमेरिका के प्रतिनिधि सभा ने एक दिलचस्प रिपोर्ट प्रकाशित की है, जिसमें खुलासा किया गया है कि दुनिया के सबसे प्रतिष्ठित और अग्रणी एज साइंस संगठनों में से एक डेटा सुरक्षा कैसे देखी जाती है।

इसलिए, दो वर्षों के दौरान (2010-2011 में), संयुक्त राज्य अमेरिका के नेशनल एरोनॉटिक्स एंड स्पेस एडमिनिस्ट्रेशन में डेटा सुरक्षा की 5,408 कंप्यूटर से संबंधित घटनाएं दर्ज की गईं - इसमें न केवल हैकर के हमले शामिल हैं, बल्कि दुर्भावनापूर्ण सॉफ़्टवेयर डिटेक्शन (अन्य द्वारा) शब्दों में, प्रति दिन 7 समस्याओं के बारे में)। इन घटनाओं के बीच, नासा के महानिरीक्षक पॉल के। मार्टिन ने स्वीकार किया कि पिछले एक साल में उनके संगठन को 47 उन्नत लगातार खतरों का सामना करना पड़ा है, जिन पर हमला करने वाले साइबर अपराधियों के व्यक्तियों और पूरे समूहों द्वारा किया गया था डेटा की चोरी या भ्रष्टाचार का उद्देश्य। अधिक विशेष रूप से, 13 ऐसे हमले सफल रहे - कम से कम डेटा तक पहुंच प्राप्त की गई और इसकी विश्वसनीयता को प्रश्न में कहा गया। खतरों के परिमाण के एक मात्रात्मक आकलन के लिए, यह ध्यान दिया जाना चाहिए कि नासा के कर्मचारियों की संख्या "दुनिया भर में सैकड़ों हजारों कर्मचारी हैं", और एजेंसी के पास स्वयं के बारे में 550 अलग-अलग जानकारी और नियंत्रण कंप्यूटर सिस्टम हैं। वहीं, नासा के कंप्यूटर इंफ्रास्ट्रक्चर पर सालाना 1.5 बिलियन डॉलर खर्च किए जाते हैं, जिनमें से 58 मिलियन डॉलर सुरक्षा मुद्दों पर खर्च किए जाते हैं।

लेकिन, जैसा कि अक्सर होता है, अधिकांश समस्याएं कंप्यूटर, एंटीवायरस और हैकर्स की गलती नहीं थीं, बल्कि स्वयं कर्मचारियों की थीं। इस तथ्य के अलावा कि उनके संगठन पर हमलावरों द्वारा हमला किया गया था, जो मार्टिन के अनुसार, काफी अपेक्षित है, निरीक्षक ने कर्मचारियों की हेयडनेस के बारे में शिकायत की - 2009 से 2011 तक, एजेंसी के कर्मचारियों ने कुल 48 डिवाइस खो दिए, जिनका डेटा सैद्धांतिक रूप से है न केवल कर्मचारियों, बल्कि अंतरराष्ट्रीय परियोजनाओं के साथ समझौता करने के लिए उपयोग किया जाता है। इसके अलावा, रिपोर्ट में कहा गया है कि नासा द्वारा उपयोग किए जाने वाले केवल 1% उपकरण सिद्धांत रूप में एन्क्रिप्ट किए गए हैं, और इस अर्थ में दूसरों के भाग्य, कम से कम, निर्धारित नहीं हैं। इसलिए, हाल ही में, रिपोर्ट में कहा गया है, एक आंतरिक ऑडिट के परिणामस्वरूप यह पाया गया कि कर्मचारियों में से एक ने इंटरनेशनल स्पेस स्टेशन को नियंत्रित करने के लिए कमांड कोड के साथ एक लैपटॉप खो दिया था, जबकि लैपटॉप अभी एन्क्रिप्टेड डिवाइसों के 1% में नहीं मिला था। लैपटॉप मालिकों के लिए डेटा की उपयोगिता, ज़ाहिर है, संदेहजनक है, क्योंकि इसके वर्तमान मालिकों के पास अंतरिक्ष संचार प्रणाली की कमी है जो आईएसएस के रिमोट कंट्रोल के लिए आवश्यक है, हालांकि, फिर भी, पूर्ववर्ती खुद ही करीब ध्यान देने योग्य है, क्योंकि लैपटॉप एक संगठन के हाथों में अच्छी तरह से हो सकता है। राज्य, जिसमें ऐसी व्यवस्था हो सकती है।

आप 9-पृष्ठ की पीडीएफ़ रिपोर्ट के बारे में अधिक यहाँ पढ़ सकते हैं।