Chuyện gì đã xảy ra?
Jack Teixeira, binh nhất thuộc Vệ binh Không quân Quốc gia bang Massachusetts, làm nhân viên hỗ trợ công nghệ thông tin tại căn cứ Otis và có quyền truy cập tài liệu mức "tuyệt mật". Theo Reuters, từ tháng 1/2022 anh ta truy cập các tài liệu mật vượt quá phạm vi công việc, và bị cấp trên nhắc nhở hai lần trong năm 2022 về cách xử lý thông tin mật.
Anh ta đưa hàng trăm tài liệu quân sự mật, trong đó có nội dung liên quan đến cuộc xung đột ở Ukraine, vào các máy chủ riêng trên ứng dụng Discord của một nhóm bạn chơi game. Teixeira bị bắt tháng 4/2023, nhận tội vào tháng 3/2024 với sáu tội danh về việc giữ lại và truyền thông tin quốc phòng mật, và bị thẩm phán Indira Talwani tuyên 15 năm tù ngày 12/11/2024. Theo tường thuật, bà nói rằng việc những người khác không làm gì nhiều hơn để ngăn chặn là "thực sự đáng tiếc".
Bài học cho doanh nghiệp
- Quyền cao không nên đi cùng quyền xem mọi thứ. Nhân sự CNTT thường có quyền kỹ thuật rộng, nhưng quyền với nội dung tài liệu cần được tách riêng.
- Dấu hiệu bất thường cần được xử lý. Hai lần nhắc nhở trong năm 2022 chưa dẫn đến thay đổi quyền truy cập.
- Tài liệu đã đăng ra mạng thì khó thu hồi. Việc chặn từ đầu hiệu quả hơn nhiều so với xử lý sau khi đã phát tán.
Cách tiếp cận lấy dữ liệu làm trung tâm
Doanh nghiệp có thể tách quyền quản trị hệ thống khỏi quyền đọc nội dung tài liệu, để người quản trị không mặc nhiên xem được tài liệu mật. Tệp được bảo vệ có thể bị chặn sao chép nội dung, chặn chụp màn hình, in và chia sẻ ra ngoài trong môi trường được hỗ trợ, đồng thời ghi lại nhật ký mọi lượt mở. Hình mờ động giúp truy vết nguồn khi ảnh chụp bị phát tán. Xem thêm Sản phẩm.
Ba câu hỏi để tự kiểm tra
- Quản trị viên hệ thống của bạn có mặc nhiên đọc được tài liệu mật của các phòng ban không?
- Tài liệu mật có bị chụp màn hình hoặc sao chép nội dung ra ứng dụng khác được không?
- Khi có cảnh báo về hành vi xử lý thông tin của một nhân sự, quy trình điều chỉnh quyền là gì?
