Audit menemukan celah keamanan yang signifikan dalam manajemen media penyimpanan FBI

Audit yang dilakukan oleh Kantor Inspektur Jenderal (OIG) Departemen Kehakiman mengidentifikasi “kelemahan signifikan” dalam pengelolaan inventaris dan pembuangan media penyimpanan elektronik FBI yang berisi informasi sensitif dan rahasia.

Laporan ini menyoroti berbagai masalah dengan kebijakan dan prosedur atau kontrol untuk melacak media penyimpanan yang diekstraksi dari perangkat, dan kesenjangan keamanan fisik yang signifikan dalam proses pemusnahan media.

FBI telah mengakui masalah ini dan sedang dalam proses menerapkan tindakan perbaikan berdasarkan rekomendasi dari OIG.

Temuan OIG

Audit OIG menyoroti beberapa kelemahan dalam prosedur manajemen inventaris dan pembuangan FBI untuk media penyimpanan elektronik yang berisi informasi sensitif tetapi tidak diklasifikasikan (SBU) serta informasi keamanan nasional yang diklasifikasikan (NSI).

Tiga temuan utama dirangkum sebagai berikut:

• FBI tidak melacak atau mencatat secara memadai media penyimpanan elektronik, seperti hard drive internal dan thumb drive, setelah dikeluarkan dari perangkat yang lebih besar, yang meningkatkan risiko media ini hilang atau dicuri.
• FBI gagal secara konsisten memberi label media penyimpanan elektronik dengan tingkat klasifikasi yang sesuai (misalnya, Rahasia, Sangat Rahasia), yang dapat menyebabkan kesalahan penanganan atau akses tidak sah ke informasi sensitif.
• OIG juga mengamati keamanan fisik yang tidak memadai di fasilitas FBI tempat pemusnahan media terjadi. Ini termasuk kontrol akses internal yang tidak memadai, penyimpanan media yang tidak aman yang menunggu pemusnahan, dan kamera pengintai yang tidak berfungsi, yang semuanya meningkatkan risiko informasi rahasia dibobol.

Rekomendasi dan tanggapan FBI

OIG telah membuat tiga rekomendasi khusus kepada FBI untuk mengatasi masalah yang teridentifikasi.

1. Merevisi prosedur untuk memastikan semua media penyimpanan elektronik yang berisi informasi sensitif atau rahasia, termasuk hard drive yang diambil dari komputer yang akan dimusnahkan, dicatat, dilacak, disanitasi tepat waktu, dan dimusnahkan.
2. Terapkan kontrol untuk memastikan media penyimpanan elektroniknya ditandai dengan penanda tingkat klasifikasi NSI yang tepat, sesuai dengan kebijakan dan pedoman yang berlaku.
3. Memperkuat kontrol dan praktik keamanan fisik media penyimpanan elektronik di fasilitas tersebut untuk mencegah kehilangan atau pencurian.

FBI mengakui temuan audit tersebut dan menyatakan bahwa pihaknya sedang dalam proses mengembangkan arahan baru yang berjudul “Pengendalian Fisik dan Pemusnahan Perangkat Elektronik Rahasia dan Sensitif serta Arahan Kebijakan Material.”

Kebijakan baru ini diharapkan dapat mengatasi masalah yang teridentifikasi dalam pelacakan media penyimpanan dan penandaan klasifikasi.

Selain itu, FBI mengatakan pihaknya sedang dalam proses memasang “kandang” pelindung untuk digunakan sebagai tempat penyimpanan media, yang akan diawasi oleh pengawasan video.

OIG mengharapkan FBI memberi pembaruan tentang status penerapan tindakan perbaikan dalam waktu 90 hari.