За забороною, що викликала гнів Елона Маска

8 лютого суддя федерального суду заборонив Бюро ефективності Уряду мільярдера Ілона Маска, відомого як DOGE, отримувати доступ до досьє Міністерства фінансів, яке містить чутливі особисті дані, такі як соціальний захист та банківські рахунки мільйонів американців. Маск називає це рішення “цілком божевільним”. “Як ми можемо запобігти шахрайству та витраті грошей платників податків, якщо не розглядатимемо способи витрати коштів”, - підкреслив він. Цей надзвичайний наказ обмежує надання доступу до платіжних систем та інших даних Міністерства фінансів для "всього персоналу, який призначений на політичні посади, спеціальних урядових чиновників та урядових посадовців, які призначені зовнішнім органом Міністерства фінансів". Цей рух ставить більше питань: Чи DOGE, заснована Маском, створює серйозні загрози кібербезпеці та національній безпеці, чи ні? Ризик У своєму рішенні від 8 лютого суддя першої інстанції Пол Енгельмайєр вирішив, що дії Маска зі зменшення витрат уряду можуть створити ризик "розголошення чутливої та секретної інформації", що може зробити систему Міністерства фінансів "більш вразливою на атаки, ніж раніше". На практиці ця попередження продовжує лунає упродовж останніх 10 днів, коли молодий програмістський колектив Маска вимагав доступ до найглибшої системи Міністерства фінансів. Проте не було надано жодного пояснення щодо того, як забезпечити безпеку їхньої роботи. У цьому контексті New York Times вважає, що є підстави вважати, що це полегшить китайській та російській розвідці зламати систему Міністерства фінансів. Це також головний аргумент, який був висунутий 19 генеральними прокурорами для вимоги тимчасового обмеження доступу команди г-на Маска до системи Міністерства фінансів. Цей тимчасовий наказ діє до слухання справи 14 лютого і також вимагає, щоб усі, хто отримав доступ до даних з досьє Міністерства фінансів з моменту призначення Дональда Трампа президентом США 20 січня, "негайно знищили всі копії завантажених документів". Уряд США наполягає на тому, що команді Маска дозволено переглядати дані лише в режимі "лише для читання" в системі Міністерства фінансів. Однак зараз адміністрація призначає багатьох людей на посади, які можуть зробити більше, повідомляє New York Times. Загроза Міністерству фінансів - це не тільки гіпотеза. У грудні 2024 року ця організація надіслала лист до Конгресу США, повідомляючи про те, що група китайських розвідників вторглася в їхню систему та викрала некласифіковані документи. Повний облік завданих збитків все ще не оприлюднено. Але це нагадує, що Міністерство фінансів, разом з П'ятим кутом, ЦРУ та Білим домом, перебувають у списку цілей. Будь-який новий доступ до системи цього органу може створити уразливості, які зловмисники можуть використовувати. «Найсерйозніше порушення безпеки» До того, як обмеження було запроваджено, занепокоєння щодо потенційного ризику для безпеки, пов'язаного з проєктом Маска, було широко поширеним. Газета Washington Post повідомляє, що підрядник Booz Allen Hamilton - компанія, що відповідає за основну роботу в центрі виявлення загроз Міністерства фінансів - видав попередження в письмовій формі. Однак це попередження було вилучено після витоку інформації. Зовнішні експерти детально описали можливі наслідки, які можуть виникнути, коли зовнішня сторона раптово отримує доступ до системи безпеки: персональні дані можуть витікати, платіжні потоки можуть бути перенаправлені, а інформація про політичних супротивників може збиратися. Брюс Шнайєр, експерт з кібербезпеки в Гарварді та автор кількох книг про вразливості безпеки, включаючи Click Here to Kill Everybody, назвав інцидент «найсерйознішим порушенням безпеки» в історії США. Шнейер наголошує, що цей вторгнення «не сталося через складну кібератаку або зовнішньої шпигунської діяльності, але походить з офіційного наказу мільярдера з невизначеною роллю в уряді. Мільярдер Елон Маск, звичайно, дуже зацікавлений у кібербезпеці. Starlink - це система супутників, що експлуатується компанією SpaceX, яка належить йому, і вона має високий рівень безпеки. Робота з повторним запуском ракет SpaceX також суворо захищена. Однак чиновники федерального правительства заявили, что они были потрясены безответственным поведением сотрудников Маска, получивших доступ к правительственным системам, включая две системы хранения миллионов чувствительных записей: Министерство финансов и Управление кадров США (OPM). У статті на Foreign Affairs за словами Джеймса Голдґейера і Елізабет Н. Сондерс Міністерство фінансів відіграє важливу роль у зовнішній політиці. Автори, які є членами Брукінзького інституту, зазначають, що ця установа відіграє центральну роль у політиці санкцій. “Якщо група Маска матиме доступ і зможе переписати програмне забезпечення для керування платіжними операціями уряду США, існуватиме значний ризик для кібербезпеки та приватності”, вони написали. “Ворожі розвідувальні агентства, можливо, почали діяти, щоб оцінити, які члени групи Маска можуть бути недбалі з цифровими пристроями або легко потрапити у пастку, або бути змушені до цього”. Команда Маска наполягає, що використовує «повністю прозорий» підхід до перегляду моделей державних витрат. Однак мало що відомо про те, як ця група підходить до даних і чи внесли вони будь-які зміни, які збільшують ризик вразливості безпеки. Уряд Трампа ще не розкрив імена більшості молодих кадрів, яких Маск найняв, а також не пояснив конкретно їх повноваження. У листі, відправленому сенаторові Рону Вайдену - члену Демократичної партії, щодо занепокоєнь щодо роботи групи зі зменшення витрат - посадовець Міністерства фінансів Джонатан Блум заявив, що немає підстав для хвилювань. «Міністерство фінансів не має жодного завдання вище, ніж управління фінансами уряду від імені американських громадян», - пише Блум. «Система платежів дуже важлива для цього процесу. Тому для виконання цієї місії Міністерство фінансів зобов'язується захищати цілісність та безпеку системи». Він також підкреслив, що заходи захисту системи є «сильними та ефективними», постійно переглядаються.