Потерянные носители GCHQ остаются нерешённой проблемой уже несколько лет: британское агентство радиоэлектронной разведки до сих пор не знает точный масштаб пропажи и не может подтвердить, где находятся все устройства. Для любой организации, работающей с чувствительными данными, это неприятное напоминание: шифрование не заменяет инвентаризацию, а флешка без владельца — это инцидент, даже если она лежит в запертом шкафу.
О проблеме сообщает Tom's Hardware со ссылкой на отчёт Управления комиссара по следственным полномочиям Великобритании (IPCO). Комиссар лорд Брайан Левесон заявил, что GCHQ не сформировало достаточно ясного представления о количестве, местонахождении и возможности вернуть утраченные съёмные носители, которые потенциально содержат данные, связанные с Investigatory Powers Act. О самих сбоях руководству ведомства сообщили ещё несколько лет назад, но полного учёта до сих пор нет.
Формулировка «очень значительное число» намеренно расплывчата: IPCO не раскрывает ни типы накопителей, ни число пропавших устройств, ни характер данных на них. Поэтому из истории нельзя честно вывести, что речь идёт о конкретном количестве флешек или дисков, а тем более о подтверждённой утечке разведданных. Но отсутствие точного числа — само по себе ключевая деталь. Если служба не может сопоставить выданный носитель, его содержимое, ответственного сотрудника и статус возврата, она не может корректно оценить и последствия потери.
GCHQ признало, что прежняя система контроля съёмных носителей была недостаточной. Ведомство заявило, что исправило выявленные недостатки, запустило программу поиска утерянных устройств и планирует ввести автоматизированную систему учёта активов до 2027 года. Это выглядит как долгий путь для проблемы, известной годами, но автоматизация здесь не сводится к приклеиванию QR-кодов. Нужно связать физический носитель с доступами, классификацией данных, сроком хранения, журналом передачи, правилами стирания и процедурой расследования, если устройство не вернулось вовремя.
GCHQ — британский аналог американского NSA: ведомство занимается радиоэлектронной разведкой и кибербезопасностью. Его работа в части перехвата и обработки коммуникаций регулируется законом Investigatory Powers Act, принятым в 2016 году. Поэтому потерянные носители GCHQ интересуют надзорный орган не только как хозяйственная недоработка. На них могли оказаться служебные материалы, сведения об операциях или данные, собранные в рамках законных полномочий по наблюдению. Содержание устройств не подтверждено, однако именно потенциальная чувствительность делает затянувшуюся сверку особенно рискованной.
Съёмные накопители по-прежнему остаются слепой зоной корпоративной безопасности. Их используют там, где неудобен сетевой доступ, нужна изоляция контуров, требуется передать большой объём данных или приходится работать со старой инфраструктурой. При этом у флешки нет постоянного подключения, агента мониторинга и гарантированного журнала перемещений. Обычная практика «выдали под подпись» работает лишь до первого ручного исключения, отпуска сотрудника или неактуальной таблицы. Затем организация получает не реестр активов, а археологический раскоп из Excel-файлов, бумажных журналов и предположений.
Для российских команд вывод вполне прикладной. Полезно регулярно проверять не только серверы и ноутбуки, но и весь парк переносимых носителей: кто владелец, какие данные разрешено записывать, зашифровано ли устройство, когда оно в последний раз использовалось и что происходит при просрочке возврата. Важны также технические ограничения: запрет неизвестных USB-устройств, централизованное управление корпоративными накопителями, обязательное шифрование, журналирование операций и удалённое отключение доступа там, где это возможно. Для критичных данных безопаснее вовсе отказаться от свободного копирования на USB, оставив исключения только для документированных сценариев.
История GCHQ не уникальна: британское Минобороны ранее сообщало о пропаже 87 секретных USB-накопителей за период с 2003 по 2008 год, а государственные структуры разных стран регулярно обнаруживают слабые места в резервном копировании и учёте данных уже после аварии или атаки. В случае GCHQ главный вопрос теперь не в том, сколько носителей удастся найти до 2027 года. Важнее, сможет ли новая система доказать, что у каждого оставшегося устройства есть понятный владелец, назначение и контролируемая судьба — иначе автоматизация лишь быстрее зафиксирует старый хаос.
