CAT-2

CAT-2 стала объектом аудита, выявившего системные риски при обслуживании биометрических терминалов TSA

Сбой в настройках доступа к системе CAT-2 (Credential Authentication Technology 2) во время технического обслуживания позволил подрядчику извлекать изображения документов пассажиров без ведома ведомства. Аудит Министерства внутренней безопасности США подтвердил, что у TSA отсутствовал регламент, ограничивающий доступ исполнителя к персональным данным в период работ по модификации оборудования. Хотя факт передачи данных третьим лицам не доказан, наличие технической возможности для несанкционированного копирования классифицируется как критический риск безопасности.

Событие: Аудит генерального инспектора выявил, что во время техобслуживания устройств CAT-2 подрядчик имел техническую возможность извлекать изображения водительских удостоверений и паспортов без уведомления TSA.

Фактор: Отсутствие регламента у ведомства ограничивало доступ подрядчика к базам данных в период работ и не предусматривало отслеживания фактов обращения исполнителя к персональной информации.

Риск: Возможность несанкционированного копирования биометрических данных техническим персоналом создает угрозу утечки, которую сложно устранить программными средствами без изменения организационных процессов контроля.

Эффект: Инцидент стал прецедентом для ужесточения требований к аудиту действий технического персонала и пересмотра договорных обязательств с поставщиками услуг по обслуживанию систем биометрии.

Подробнее →