Государственное наблюдение создало моральную опасность для масштабной хакерской атаки на Solarwinds

Правительства часто говорят своим подданным, что они должны подчиняться программам наблюдения, чтобы оставаться в безопасности. Будь то терроризм, ненависть или даже здоровье, правительственное отслеживание личных данных часто нарушает наши права на неприкосновенность частной жизни.

Но программы слежки сами по себе небезопасны. Защита основных наборов конфиденциальных личных данных - сложная задача, с которой справятся немногие. Что вы знаете: государственные учреждения, которым нужен более широкий доступ к вашим данным, слишком часто подвергаются взломам и рискуют раскрыть вашу личную информацию всему миру.

Показательный пример: на той же неделе, когда мы узнали Министерство финансов пострадало от огромного взлома, Он предложил крупное расширение их тишины еще всеобъемлющие программы финансового надзора так называемым Транзакции с криптовалютой в собственном кошельке (также известном как частный).

На прошлой неделе стало известно, что такие агентства, как Министерства торговли США, Казначейство, Управление энергетики и национальной ядерной безопасности (!), и Национальная Безопаность поддался изощренная кибератака где вероятный сторонник нации проник в правительственные системы. Этот взлом был лишь частью более крупное наступление на крупную компанию в области ИТ-инфраструктуры SolarWinds, который подсчитал некоторые из крупнейшие игроки в торговле, СМИ, правительстве и науке среди своих клиентов. В частности, хакеры взломали старую версию ПО Orion компании SolarWinds что использовалось некоторыми 18,000 клиентов.

Аналитики безопасности все еще исследуя степень взлома и вероятные последствия. Похоже, что с марта в системы проникли несколько месяцев; возможно, злоумышленники все еще имеют доступ к определенным сетям. И эта конкретная операция могла не быть ограничивается только продуктом SolarWinds Orion. Мы можем не знать всех контуров этой проблемы довольно долгое время.

Руководители правительства уже бить в барабаны кибервойны. Они ничего не могут с собой поделать, но это конечно слишком рано для такой эскалации угрозы. Но всегда стоит подумать о методах государственного наблюдения, которые подвергают наши данные риску таких неизбежных нарушений. Создание массивных государственных баз данных личной информации создает неизбежную ответственность за нарушение.

Когда дело касается казначейства, риск взлома особенно велик. Мало кто знает, что Казначейство проводило масштабную программу финансового надзора, которая стала возможной благодаря Закон о банковской тайне, который на протяжении десятилетий напоминает «Закон о ПАТРИОТЕ ради денег». Под предлогом борьбы с отмыванием денег и преступностью министерство финансов заставляет финансовые учреждения ежедневно собирать и делиться личной информацией о невиновных людях. Неудивительно, что Казначейство хотело бы расширить эти программы, чтобы заманить больше криптовалютных транзакций в свою сеть.

Компания предлагаемые правила «автономного кошелька» будет намного сложнее для лиц, заботящихся о конфиденциальности, которые управляют своими собственными закрытыми ключами для криптовалюты, чтобы совершать транзакции с людьми, которые передают управление ключами третьим лицам.

Прямо сейчас клиенты кошельков и бирж, управляемых третьими сторонами, должны подчиняться определенным правилам предоставления государственных данных «по борьбе с отмыванием денег / знай своего клиента» (AML / KYC) при совершении транзакций на сумму более 10,000 XNUMX долларов. Предлагаемое изменение потребует, чтобы получатели таких сделок Также подчиняться сбору личных данных даже если они управляют своими собственными ключами до того, как регулируемая компания сможет отправить средства. Кроме того, ограничение для таких получателей «собственного кошелька» будет снижена до 3,000 долларов за определенные требования к записи данных - новое и неоправданное препятствие для взаимодействия частных кошельков с остальной частью криптоэкономики.

Прочитайте полную историю здесь…