NASA bile kullanıcı verilerini güvende tutmakta zorlanıyor!

Teknolojinin ÖZETÄ°| ilerlemesiyle birlikte uzay sektörü ilerlemeye devam ediyor. Yeni yapılan gözlemler, evrenin sır perdesini aralıyor. Uzay araÅŸtırmaları gelince birçok kiÅŸinin aklına ilk NASA geliyor. Bununla birlikte siber güvenlik ortamı uzayda bile geliÅŸmeye devam ediyor. NASA'nın Genel MüfettiÅŸlik Ofisi (OIG), uzay ajansının veri iÅŸlemesine iliÅŸkin bir denetim raporu yayınladı. Ä°ÅŸte detaylar…

NASA'nın Genel Müfettişlik Ofisi OIG, uzay ajansının kişisel olarak tanımlanabilecek birçok bilgiyi işlediğini belirtti. OIG, kamuyla ve diğer dış kuruluşlarla da yakın temas halinde. Dolayısıyla şirket, bu durumdan etkilenen kişilere ciddi şekilde zarar verebilecek veri ihlallerine karşı oldukça hassastır.

Şirket NASA'nın gizlilik ve siber güvenlik yetkilileriyle röportajlar yaptı. Diğer şeylerin yanı sıra, şimdiye kadarki siber güvenlik performansının bir resmini çizmek için gizlilik anketleri gözden geçirdi.

NASA'nın Asteroit Avlama Teleskobu, yolun sonuna geldi!

Güneş bir devrin sonunu getiriyor. NASA'nın asteroit avlama teleskobu NEOWISE son demlerini yaşıyor. İşte detaylar...

OIG, NASA'nın mahremiyete yaklaşımının kapsamlı olduğunu belirtti. Ayrıca şirketin pek çok politikasını beğendiğini de ekledi. Ancak rapor aynı zamanda bireylerin kişisel bilgilerinin korunmasına yönelik bazı ek adımların da altını çizdi.

Ancak OIG, uzay ajansını bazı konularda eleştirdi. NASA, Microsoft 365 platformunda yerleşik veri kaybı önleme (DLP) özelliğinden tam olarak yararlanmayı tercih etmiyor. Bunun yerine kullanıcıların potansiyel ihlalleri kullanıcıların bildirmesine güveniyordu. OIG bunun düzeltilmesi gerektiğini belirtti.

NASA, aynı andan birbirinden farklı projelere ev sahipliği yapıyor. Bununla birlikte birbiriyle çelişen çok fazla belge ve politikaya sahip. NASA bu yüzden eleştirilerin odağı odağı oldu. Ayrıca OIG, neyin ihlal teşkil ettiği ve İhlal Müdahale Ekibinin ne zaman etkinleştirilmesi gerektiği konusunda ortak bir anlayışa varılması çağrısında bulundu.

OIG, siber güvenlik konusunda iyileşmeler için NASA'ya toplamda 6 öneri verdi. Bazı süreçlerin iyileştirilmesi konusunda tavsiyeler verdi. Ayrıca DLP rollerinin ve sorumluluklarının oluşturulması gerektiğine dikkat çekti. Bununla birlikte olayların takip edilmesi ve belgelenmesi için daha fazla rehberlik hizmeti almasını ve politikalarını güncellemesini istedi.