Jak możemy wyczytać na portalu zaufanatrzeciastrona.pl szwedzki rząd miał problem z obsługą IT kluczowych systemów – w związku z potrzebą obniżenia kosztów postanowił zwolnić pracowników a obsługę baz danych przekazać zewnętrznej firmie z innego kraju. I teraz ma setki problemów…
Już od ładnych paru lat podstawowym rozwiązaniem problemów związanych z wysokim kosztem utrzymania systemów IT dla wielu managerów są słowa – klucze takie jak outsourcing i chmura. Niestety nie zawsze decyzja o oddaniu kontroli nad systemami stronie trzeciej okazuje się być dobrym pomysłem, o czym boleśnie przekonała się szefowa szwedzkiej Agencji Transportu, a krótko potem wszyscy Szwedzi, których dane znajdowały się w tajnych rządowych bazach.
W styczniu tego roku z pracą – w trybie nagłym – pożegnała się szefowa szwedzkiej Agencji Transportu, prowadzącej rejestr wszystkich pojazdów w Szwecji i ich właścicieli. Niedawno została także ukarana grzywną w wysokości kilkudziesięciu tysięcy PLN (mniej niż jej miesięczna pensja) za niedbalstwo związane z ochroną tajnych informacji. To naprowadziło dziennikarzy szwedzkich mediów na trop chyba jeden z najciekawszych afer w obszarze outsourcingu i przekazywania poufnych danych do innych krajów.
Agencja Transportu miała problem – zbyt wysokie koszty obsługi posiadanych baz danych. Aby go rozwiązać, zaczęła zwalniać pracowników, jednocześnie w trybie pilnym szukając firmy, która mogła przejąć wsparcie systemów. Kontrakt wygrał IBM. Czas naglił, zatem ominięto zwyczajowe kontrole bezpieczeństwa i jeszcze w kwietniu 2015 dane przekazano do Czech, gdzie IBM ma swoje centrum usług. Dopiero po wielu miesiącach okazało się, że pracownicy IBMa nie przeszli niezbędnej weryfikacji przez szwedzkie służby, ponieważ nie było na to czasu. A o co całe zamieszanie? A o dane, które zostały przekazane…
Baza szwedzkich pojazdów i ich właścicieli (wraz z ich zdjęciami) to kopalnia informacji. W skład przekazanych informacji weszła między innymi baza danych zawierająca pełny rejestr wszystkich osób skazanych oraz druga, przechowująca dane osób podejrzanych, które często nawet nie wiedzą, że są obiektem policyjnego śledztwa. To jednak nie wszystko, ponieważ w przekazanych bazach znajdowały się także takie informacje jak:
- spis obiektów infrastruktury drogowej, kolejowej i lotniczej w Szwecji,
- spis wszystkich szwedzkich pojazdów wojskowych,
- nazwiska i adresy szwedzkich pilotów wojskowych, którzy jednocześnie posiadają cywilne licencje lotnicze,
- dane osobowe osób objętych programem ochrony świadków,
- dane osobowe osób działających pod przybraną tożsamością w związku z pracą w służbach specjalnych
Jakby tego było mało, to wsparcie sieci i firewalli przekazano w ręce serbskiej filii firmy NCR. Obsługiwała ona połączenia między bazami przekazanymi IBMowi a 34 rządowymi szwedzkimi agencjami, mającymi prawo z nich korzystać. Na szczęście ruch w tej sieci jest szyfrowany, zatem serbski kontrahent mógł jedynie obserwować liczbę pakietów i ich kierunek, nie mogąc zapoznawać się z ich zawartością.
Źródło: zaufanatrzeciastrona.pl
Wspieraj niezależne wydawnictwo:
Podoba Ci się to co robimy? Wesprzyj projekt Magna Polonia!
