Ketika apa yang disebut Departemen Efisiensi Pemerintah baru-baru ini menembakkan lusinan orang dari Layanan Digital AS—Bagen Doge dimasukkan bulan lalu—Tidak mungkin tidak menyadari tingkat kerusakan jaminan.
USDS tidak beroperasi dalam ruang hampa; Bagian dari mandatnya yang sudah lama adalah berkonsultasi dengan agen -agen federal untuk membantu meningkatkan platform dan situs web digital mereka. Jadi ketika Doge mengakhiri Jonathan Kamens di agensinya Purge, mungkin tidak sepenuhnya memahami bahwa itu akan menembakkan petunjuk keamanan untuk situs web Departemen Urusan Veteran – hub digital yang menghubungkan para veteran dengan manfaatnya dan menjadi tuan rumah data pribadi yang sensitif, termasuk catatan medis medis, .
Wawancara dengan beberapa sumber VA saat ini dan sebelumnya, bersama dengan veteran yang sekarang bekerja di cybersecurity sektor swasta, menunjukkan bahwa penembakan Kamens dapat memiliki konsekuensi privasi yang berbahaya bagi jutaan veteran AS.
“Saya percaya bahwa penembakannya yang tiba -tiba menempatkan keamanan layanan veteran dalam risiko,” satu sumber dengan pengetahuan tentang VA Systems, yang diberikan anonimitas karena mereka takut akan pembalasan, mengatakan kepada Wired tentang Kamens. “Menghilangkan orang yang bertanggung jawab atas keamanan informasi veteran tentang VA.gov mengikis kualitas layanan untuk veteran. Itu sembrono. “
Va.gov adalah yang disebut Kamens “pintu depan” untuk semua manfaat VA. Situs ini melayani lebih dari 20 juta pengguna terdaftar dalam 12 bulan terakhir, menghasilkan lebih dari 53 juta transaksi. Veteran pergi ke sana untuk mengakses, antara lain, keuangan, pendidikan, perawatan kesehatan, dan manfaat kematian. Dengan kata lain, layanan Digital VA tidak hanya pusat kehidupan banyak veteran dan keluarga mereka tetapi juga gudang informasi pribadi yang mendalam tentang kehidupan mereka.
“Tidak dapat dihindari bahwa praktik keamanan siber di dalam VA.gov akan menderita dan bahwa mereka akan tertinggal di belakang pada apa yang harus mereka lakukan untuk menjaga keamanan siber di VA.gov di tempat yang diperlukan,” kata Kamens. “Dan hasilnya akan menjadi lebih buruk, dan pada akhirnya akan menjadi cukup buruk sehingga akan ada insiden.”
Kamens bukan satu -satunya orang yang bekerja pada keamanan digital VA dan jauh dari satu -satunya orang di sana yang peduli untuk melindungi data pribadi veteran. Tetapi dia melayani peran penting dalam peralatan pemerintah yang besar dan penting yang terkenal diikat untuk sumber daya. Secara khusus, kata Kamens, ia adalah satu-satunya staf yang bekerja penuh waktu di VA.gov cybersecurity dan, oleh karena itu, orang yang mengawasi peningkatan pelindung dan layanan dari vendor keamanan pihak ketiga.
“Ini adalah data sensitif bahwa di tangan yang salah dapat membahayakan orang,” kata Kamens. “Selalu ada terlalu banyak pekerjaan yang harus dilakukan dan tidak cukup banyak orang untuk melakukannya, dan sekarang tiba -tiba saya pergi. Doge adalah semua tentang efisiensi, dan itu tidak akan membuat VA lebih efisien. ”
VA tidak berkomentar sebagai tanggapan atas pertanyaan Wired tentang perubahan kepegawaian cybersecurity untuk VA.gov. Selain pemotongan di USD, lebih dari 1.000 pekerja ditembakkan dari VA sendiri minggu lalu. “Presiden Trump mencari efisiensi sehingga kami dapat melakukan pekerjaan kami dengan lebih baik,” kata Sekretaris Urusan Veteran Doug Collins dalam sebuah pernyataan video pada hari Kamis. “Ketika Anda melakukan sesuatu, Anda sedang bergerak, Anda membuat langkah yang baik , gerakan menyebabkan gesekan. “
Lusinan pemotongan USDS minggu lalu hit tim seperti manajemen produk, desain, dan pengadaan. Kamens dan sumber -sumber lain mengatakan kepada WIRED bahwa dia adalah satu -satunya orang dari tim teknik USDS yang dipecat. Dia dan orang lain berspekulasi bahwa dia menjadi sasaran karena dia secara terbuka mengkritik Doge pada minggu -minggu sebelum USDS memotong. Doge tidak mengembalikan permintaan komentar tentang penghapusannya.
Sementara semua sistem TI besar perlu dilindungi dari ancaman peretasan, Kamens mengatakan bahwa proyek paling mendesak yang ia kerjakan di VA yang terlibat berisi data pribadi yang sensitif veteran sehingga hanya dapat disimpan di bagian sistem yang paling dijaga dan menyebarkan Kontrol yang lebih kuat untuk membatasi siapa yang dapat mengakses informasi apa. Keduanya memahami bagaimana data mengalir melalui suatu sistem dan membatasi akses untuk mengurangi risiko dari intrusi jaringan dan ancaman orang dalam telah muncul sebagai prioritas keamanan utama bagi organisasi mana pun.
“Kekhawatiran terbesar saya yang saya coba bahas di waktu saya di VA terkait dengan data kesehatan pribadi dan informasi pribadi, PHI dan PII, berakhir di tempat -tempat yang seharusnya tidak seharusnya,” kata Kamens. “Dan, menurut saya, kontrol akses kami, meskipun tidak apa -apa, tidak sekuat yang seharusnya, artinya saya tidak berpikir kami memiliki granularitas yang cukup dengan mengendalikan siapa yang memiliki akses ke data apa.” Dia menambahkan bahwa proyek itu Dia menjadi ujung tombak untuk mengatasi kekhawatiran ini sekarang berisiko tinggi berhenti.
Dampak pemotongan di VA, serta pemotongan USDS yang juga akan mempengaruhi agen veteran, masih mulai terlihat. Tetapi selain inisiatif yang berpotensi menghambat untuk meningkatkan keamanan digital, pengurangan tersebut dapat mempengaruhi kemanjuran dan keandalan perlindungan digital yang saat ini ada.
Senator Patty Murray, seorang Demokrat dari Washington dan wakil ketua Komite Alokasi Senat, menjadi tuan rumah a Konferensi Pers Virtual pada hari Rabu dengan mantan pekerja federal dari negaranya yang baru saja diberhentikan. Satu, Raphael Garcia, adalah seorang veteran Angkatan Darat yang cacat yang telah bekerja sebagai analis manajemen untuk VA.
“Saya mengoordinasikan akses sistem TI sehingga setiap anggota tim memiliki alat yang tepat,” kata Garcia selama acara. “Saya mengelola kepatuhan kritis dan kontrol operasional sambil mempertahankan komunikasi yang konstan dengan para pemangku kepentingan secara nasional.” Dia menambahkan bahwa sementara pemutusannya adalah kesulitan pribadi, itu juga merupakan “pengingat bahwa pemerintah federal kami membongkar sistem pendukung pusatnya untuk para veteran dan komunitas yang rentan yang rentan bagi para veteran dan rentan yang rentan dan rentan bagi para veteran dan rentan yang rentan dan rentan untuk para veteran dan rentan dan rentannya . “
Sementara itu, Kamens, yang menghabiskan karirnya sebelum USDS di sektor swasta, mengatakan bahwa ia datang untuk mencintai pekerjaan pemerintah, dan akan sulit untuk menemukan pekerjaan lain sebagai penghargaan.
“Ada wawancara yang kita semua harus lakukan dengan orang -orang doge sehari setelah pelantikan,” katanya. “Di saya, salah satu dari mereka meminta saya untuk menggambarkan apa yang saya lakukan di VA dan kemudian mengatakan sesuatu seperti, ‘Jika Anda melakukan semua pekerjaan itu, mengapa Anda tidak bekerja di sektor swasta di mana Anda bisa membuat dua kali banyak uang? ‘ Dan saya berkata, ‘Karena saya tidak peduli dengan uang itu. Saya peduli dengan melayani veteran. ‘
“Saya pikir fakta bahwa seseorang menanyakan pertanyaan itu sama sekali benar -benar menceritakan.”
