Password di condivisione politici prompt della riga di sicurezza

0
107

Zero

I politici regolarmente condividere le loro informazioni di login con il personale e stagisti, secondo Twitter registrazioni con un MP.

Facendo riferimento a una riga su chi potrebbe aver avuto accesso a un PC in primo segretario di stato Damian Green, che è stato utilizzato per visualizzare la pornografia, Conservatore MP Nadine Dorries postato un tweet in cui ha suggerito che non sempre era chiaro che stava usando il PC, la House of Commons.

“Il mio staff di registro sul mio computer sulla mia scrivania con il mio login di tutti i giorni. Tra stagisti sui programmi di scambio. Per il funzionario @BBCNews solo ora affermare che il computer di Green escursioni accesso e, pertanto, è stato il Verde è assolutamente assurda”, ha detto.

Dorries poi aggiunto che è comune per il personale di condividere le password in ufficio.

“Tutto il mio staff sono i miei dati di login. Un frequente gridare quando riesco a sedersi al mio tavolo mi riguarda, è, ‘qual è la password?’, lei ha detto, aggiungendo: “io non sono il Gov. sono un MP con un computer in un ufficio comune su cui vive un account di posta elettronica. Questo è eccitante come il mio computer ottiene.”

Il parlamento è già un alto profilo di destinazione per gli attacchi cibernetici, e all’inizio di quest’anno hacker ha tentato di intrufolarsi nel sistema di posta elettronica, con alcune account violato.

istock-big-ben.jpg

Alcuni membri del parlamento non sembrano capire di base problemi di sicurezza informatica.

Immagine: iStock

Dorries non è anche l’unico membro del parlamento di riconoscere apertamente la password di condivisione: Nick Boles MP, inoltre, ha scritto su twitter che la pratica è noto che all’interno del suo ufficio.

Forse non sorprende, questa presa di posizione è stata accolta con critiche da esperti di sicurezza.

Vedi anche: che Cosa è il phishing? Tutto quello che devi sapere per proteggersi da una e-mail truffa e più

La password di condivisione si verifica nonostante la House of Commons personale capitolo di manuale sulla sicurezza delle informazioni, in particolare affermando che MPs non devono condividere le password.

Più notizie di sicurezza

NSA dipendente dichiara colpevole, dopo aver rubato i dati classificati atterrato in russo mani

Avviso di sicurezza: non utilizzare russo antivirus sul segreto sistemi di governo, dice cyber-agenzia

Sicurezza: Fare voi stessi un obiettivo difficile per gli hacker è più facile di quanto si pensi

Dimenticato la password? Samsung futuri telefoni in grado di recuperare usando il tuo palm

“La notizia che MPs regolarmente condividere la propria password con i membri del loro personale è un esempio dei pericoli causati dalla mentalità che “non succederà a me”, o “non mi accada di nuovo”. In questo caso, la necessità per le squadre di accedere facilmente e rapidamente e-mail, social media, o altre informazioni è chiaramente diventata più di una priorità di protezione dei dati,” Raj Samani, chief scientist di McAfee, ha detto a ZDNet.

“La House of Commons ha bisogno di prendere misure per garantire che le MPs sono consapevoli dei pericoli di condivisione di password. È chiaro che meglio cyber-la politica dell’istruzione è necessaria nel governo”, ha aggiunto.

“Si tratta di un promemoria che l’elemento umano è spesso l’anello più debole della catena, sia Dorries se stessa come un anello debole e chi è disposta a fiducia con le sue credenziali,” Paolo Bernal, senior lecturer, UEA Scuola di Diritto e specialista della privacy su internet, ha detto a ZDNet.

Bernal suggerisce che se MPs non riesco a capire perché la condivisione di una password è male, poi non ho la possibilità di controllare la legislazione intorno alla tecnologia.

“Se lei non riesce a capire il perché di quello che lei dice è così sconsiderato, sta dimostrando una fondamentale incomprensione della privacy, la riservatezza e la tecnologia. Questo è semplicemente inaccettabile in un MP in questi giorni, si dovrebbe votare in modo responsabile sulla tech leggi tra cui la sorveglianza, la proprietà intellettuale, e di più”, ha detto.

Lunedì, l’Information commissioner’s Office ha detto: “Siamo a conoscenza di rapporti che MPs condividere il login e la password e fare richieste di parlamentare competente autorità. Ricordiamo MPs e gli altri dei loro obblighi ai sensi della Legge sulla Protezione dei Dati per mantenere i dati personali al sicuro.”

Un portavoce per la camera dei comuni ha detto a ZDNet: “In comune con altre organizzazioni, il Parlamento ha una politica di sicurezza informatica che si applica a tutti gli utenti dei suoi servizi digitali, compresi i Membri del loro personale e parlamentare del personale. In linea con le buone prassi, questa politica comporta l’obbligo di non condividere la password.”

Recente e relativa copertura

Colpa di una scarsa sicurezza per il parlamento del regno UNITO hack, dice rapporto

Senza autenticazione a due fattori, non c’era nulla che possa impedire agli hacker di utilizzare il furto di password.

Servizi di sicurezza indagare attacco contro il Parlamento del regno UNITO dopo l’e-mail hacked

Parlamentare personale utilizzando ‘le password deboli’ hanno avuto account di posta elettronica compromessa, e non è chiaro se i Parlamentari, i Signori e i loro staff di utilizzare l’autenticazione a due fattori.

PER SAPERNE DI PIÙ SULLA SICUREZZA INFORMATICA

Più grande di WannaCry: Un gigantesco attacco informatico accadrà a meno che non ci ripensare la sicurezza, dice GCHQUK Parlamento viene colpito da hacker [CNET]Multe per essere violato: Se una violazione è giù di brutto di sicurezza potrebbe costare millionsBlame scadente di sicurezza per il parlamento del regno UNITO hack, dice reportDefending contro la cyberwar: Come la sicurezza informatica elite sta lavorando per evitare che un apocalisse digitale [TechRepublic]

Argomenti Correlati:

UE

Di sicurezza, TV

La Gestione Dei Dati

CXO

Centri Dati

0