Flagello · 4 giugno 2015

Il flagello degli archivi federali

Cronaca

Il 4 giugno 2015 l'Office of Personnel Management, l'ufficio che gestisce il personale civile del governo statunitense, annunciò un'intrusione scoperta ad aprile che aveva esposto i dati di circa 4,2 milioni di dipendenti federali. Poco dopo si scoprì un'intrusione collegata negli archivi dei controlli di sicurezza: riguardava 21,5 milioni di persone, con 5,6 milioni di impronte digitali. Erano i dossier con cui si concedono le autorizzazioni di sicurezza, pieni di dettagli sulla vita privata dei richiedenti.

Lezione appresa

Insegnò che alcuni dati non si possono "cambiare" come una password, e spinse il governo federale verso cifratura, MFA e una modernizzazione dei sistemi a lungo rimandata.

Preghiera di riparazione

O archivio senza fondo, custode di impronte che non si possono revocare, ispira chi conserva dati per sempre a proteggerli come se fosse per sempre. Amen.

Come si ricorda

Si ricorda cifrando i dati sensibili a riposo, chiedendo l'MFA agli amministratori e conservando solo ciò che serve davvero.