Tietovuotoja on monenlaisia

Viime aikoina salaiset dokumentit ovat olleet otsikoissa pääasiassa Wikileaksiin liittyvän uutisoinnin myötä. Aina salaisen materiaalin levittämiseen ei kuitenkaan tarvita syväkurkkua, vaan jopa huippusalaista työtä tekevät organisaatiot osaavat tuottaa vuodot täysin omakätisesti.

NASA:n julkistama raportti "A REVIEW OF NASA’S DISPOSITION OF INFORMATION TECHNOLOGY EQUIPMENT" paljastaa yhden menetelmän, miten kyseinen organisaatio on vuotanut salaista tietoa maailmalle: tietoja kulki eteenpäin käytöstä poistettujen laitteiden mukana. Raportin sivulla 19 olevat valokuvat esittelevät elinkaarensa päähän ehtineiden tietokoneiden kiintolevyjen hävittämistä. Siellähän ne möllöttävät kenen tahansa pengottavissa olevassa roskalaarissa. (Vrt. Pasilan poliisin tapaus.)

Raportista käy ilmi, että NASA pyrki pyyhkäisemään jokaisen kiintolevyn puhtaaksi ennen niiden kierrättämistä tai roskikseen heittämistä. Valitettavasti tämä oli vain pyrkimys, sillä menettelyn tehokkuutta selvittäneet tutkijat löysivät siitä useita aukkoja. Kiintolevyjen tyhjennys suoritettiin usein huolimattomasti tai - mikä pahempaa - sitä ei suoritettu ollenkaan, sillä levyjä ei järjestelmällisesti kerätty tyhjennettäviksi. Niinpä kierrätykseen (ja roskalavalle) päätyi kiintolevyjä, joiden sisältö oli yhä luettavissa.

Tietoturvaohjelmistojen ja -strategioiden jatkuvasta kehityksestä huolimatta yksi ongelma on ja pysyy. Tarkoitan siis sitä analogista möllikkää siinä monitorin edessä. Näin on aina ollut, ja näin tulee olemaan siihen asti, kunnes robotit ottavat vallan.

Kommentoi