Непоследовательная политика правительства в отношении приложений находится под атакой

Эксперт заявил, что несоответствия в государственной политике в отношении использования приложений социальных сетей на машинах государственных служб подвергают государственные ведомства кибератакам.

Заявление поступило от эксперта по ИТ-системам после того, как т. д. социал-демократов Кэтрин Мерфи выразила обеспокоенность по поводу различных подходов, которые отдельные правительственные ведомства использовали для управления, блокировки и ограничения приложений социальных сетей, включая TikTok, на устройствах общественного пользования.

«Это огромная проблема. Крайне важно, чтобы вы применяли последовательную политику в правительстве и во всей инфраструктуре государственной службы», — сказал доктор Саймон Вудворт, преподаватель бизнес-информационных систем в бизнес-школе Университета Корка, в радиопередаче Radio 1 Morning Ireland на RTÉ.

Установка приложений на мобильные устройства государственных служб, включая мобильные телефоны, «подвергает атаку на правительственную или административную сеть», — добавил доктор Вудворт.

Он также призвал правительство запретить приложение для обмена видео TikTok в качестве меры предосторожности.

«Он должен, по крайней мере, в качестве меры предосторожности, запретить его на данный момент и пересматривать этот запрет каждые шесть месяцев, когда ситуация прояснится», — сказал доктор Вудворт.

«Если есть какой-либо риск того, что данные окажутся в руках иностранной державы, разумно, по крайней мере, в краткосрочной перспективе, заблокировать приложение, которое может быть причиной проблемы».

Призыв доктора Вудворта прозвучал на фоне серии парламентских вопросов Килдэр Норт ТД Кэтрин Мерфи в отношении протоколов и руководящих принципов, касающихся использования официальными лицами учетных записей в социальных сетях.

Письменные вопросы касались ограничений социальных сетей в государственных сетях и запрета на использование TikTok.

Ответы показывают, что некоторые администрации запретили или частично запретили использование TikTok с устройств госслужащих, а другие — нет.

Другие ведомства ждут, когда Национальный центр кибербезопасности (NCSC) выпустит новое руководство для правительственных ведомств по использованию приложений социальных сетей на устройствах общественного пользования.

последовательный и единый подход

Г-жа Мерфи призвала правительство к «предупредительному подходу» к установке приложений социальных сетей на машинах государственных служб.

Правительство также подвергалось критике за различные подходы к этому вопросу.

«Я думаю, что правительству необходимо придерживаться последовательного и единого подхода», — сказала она.

Она добавила, что должен быть запрещен запуск приложения TikTok на правительственных устройствах до тех пор, пока не будут даны гарантии, что приложения для социальных сетей «не вызовут проблем».

Парламентские вопросы Мерфи последовали за решением Европейской комиссии приостановить использование TikTok на рабочих и личных устройствах администраторов в начале этого месяца.

Это также следует за шагами в Великобритании и Нидерландах по ограничению использования TikTok государственными устройствами из-за проблем с защитой данных и конфиденциальностью, связанных с отношениями между TikTok и китайским государством.

Представитель TikTok сообщил Morning Ireland, что «китайское правительство никогда не запрашивало доступ к данным» и что оно никогда не делилось данными с китайским правительством и никогда не будет.

Читать далее:
TikTok открывает свой второй ирландский дата-центр в Дублине
Руководитель говорит, что правительству «разумно» обратиться за советом по безопасности в TikTok.

Секционный уровень

По словам г-жи Мерфи, письменные ответы парламента показывают несоответствия в политике правительства в отношении социальных сетей на уровне департаментов.

• Министерство образования запретило TikTok.
  «Офицерам не разрешается использовать приложение TikTok в служебных целях, и оно исключено из рабочего контейнера всех ведомственных корпоративных смартфонов», — говорится в письменном ответе министра образования.

• Департамент государственных расходов; Существуют ограничения на реализацию Национального плана развития и реформ.

• У него есть система, в которой приложения, такие как TikTok, контейнеризованы (или хранятся отдельно от) части устройства, используемой для «официального» использования.
  В его ответе было указано, что существуют ограничения, связанные с TikTok.
  В нем говорится: «Мобильные устройства Департамента имеют «контейнерную» безопасную зону для официального использования, и рассматриваемое приложение недоступно для загрузки в этой безопасной контейнерной зоне».
  Как указано в «Оценке платформ социальных сетей в сети», социальные сети являются запрещенной категорией в сети управления.

• Согласно парламентскому вопросу, Министерство жилищного строительства, местного самоуправления и наследия разрешает своим чиновникам загружать и использовать TikTok на своих телефонах.

• экологический отдел; У Climate and Communications есть инструкции по использованию социальных сетей, но ожидается обновление инструкций от NCSC.

• Министерство юстиции ограничило доступ к социальным сетям в своей сети.
  Он ограничен ведомственными чиновниками, которые использовали его в служебных целях.
  Он имеет систему управления мобильными устройствами для защиты и управления официально выпущенными мобильными устройствами.
  Приложения используются в контейнерной системе.

• Департамент транспорта запретил социальные сети.
  Однако сотрудники, которым доступ к ним необходим для служебных целей, могут получить освобождение после утверждения технико-экономического обоснования.
  Последние исключения выполняются в других отделах.

• Государственный департамент не имеет запретов и следует Кодексу поведения государственной службы.

• Департамент социальной защиты разрешает доступ к социальным сетям только после представления утвержденного технико-экономического обоснования.

• Департамент дополнительного и высшего образования; исследовать; Инновации и наука ждут указаний от NCSC.

• Министерство сельского хозяйства; Food and the Marine следует текущим рекомендациям NCSC.

• Министерство по делам сельских районов и сообществ придерживается открытой политики в отношении TikTok.

• В своем ответе министр заявил: «Хотя приложение, на которое ссылается депутат, не используется в официальном качестве моей администрацией, приложение (TikTok) не запрещено использовать на телефонах, выданных моей администрацией».

• У Министерства предпринимательства, торговли и занятости есть политика в отношении социальных сетей, которая была введена в 2020 году.
  Доступ к большинству каналов социальных сетей, включая TikTok, «в настоящее время ограничен по умолчанию по соображениям производительности, за исключением случаев, когда есть рабочий случай для поддержки доступа».
  Однако «каналы социальных сетей в настоящее время не блокируются с мобильных телефонов ведомства».
  Министр предпринимательства, торговли и занятости сказал в ответ на письменный парламентский вопрос: «Социальные сети известны как важный канал связи, и поэтому они играют роль во многих аспектах работы моего министерства».
  «Доступ к большинству каналов социальных сетей из административной сети, включая тот, на который ссылается депутат, в настоящее время по умолчанию ограничен по соображениям производительности, за исключением случаев, когда существует технико-экономическое обоснование для поддержки доступа.
  «Каналы социальных сетей в настоящее время не блокируются с ведомственных мобильных телефонов.
  Тем не менее, это находится на рассмотрении, и дальнейшие рекомендации NCSC будут приняты во внимание.

• Министерство здравоохранения разрешает доступ к платформам социальных сетей в своей сети.
  Раздел «песочницы» (еще один термин для контейнера) не может устанавливать все официальные мобильные приложения и приложения для социальных сетей в этих регионах.

Европейская комиссия

Представитель Европейской комиссии по цифровой политике Йоханнес Бахрик сообщил Morning Ireland, что Комиссия приостановила использование TikTok на своих коммерческих и личных устройствах из соображений кибербезопасности.

Он добавил, что Комиссия не дает рекомендаций по этому поводу другим учреждениям или правительствам.

TikTok заявил в своем заявлении, что любой комментарий TikTok вводит в заблуждение и основан на заблуждениях.

Он добавил, что разделяет общую цель с правительством Ирландии и обеспокоен конфиденциальностью пользователей.

Представитель TikTok заявил: «Мы считаем, что любые комментарии, сделанные на нашей платформе, вводят в заблуждение и основаны на фундаментальных заблуждениях».

«У нас общая цель с правительством Ирландии и всеми правительствами, которые заботятся о конфиденциальности пользователей, но любые запреты вводят в заблуждение и ничего не делают для повышения конфиденциальности или безопасности.

TikTok активно поощряет открытый диалог и общение, когда выражает озабоченность по поводу нашей платформы.

«Мы продолжаем укреплять наш подход к безопасности данных, включая обновление в начале этого месяца, в котором мы намерены еще больше укрепить наш подход с помощью Project Clover — перейти от соответствия отраслевым стандартам к установлению совершенно нового стандарта, когда речь идет о безопасности данных.

«TikTok никогда не делился данными с китайским правительством и никогда не будет».

Она добавила, что китайское правительство никогда не запрашивало доступ к данным.

В частности, в отношении Европейской комиссии представитель TikTok добавил: «Мы встретимся с Европейской комиссией, но это все, что мы можем прокомментировать на данный момент».

Представитель Министерства окружающей среды, климата и связи заявил, что Национальный центр кибербезопасности не комментирует конкретные технические меры, принимаемые для защиты официальных устройств.

Департамент добавил, что NCSC в прошлом давал рекомендации по безопасности мобильных устройств, но проводит проверку «по запросу правительства».

«Как правило, в рекомендациях по безопасности NCNS используется нейтральный и технологически нейтральный подход, он дает основанные на фактических данных рекомендации по безопасности и оценки рисков», — говорится в заявлении представителя NCHS.

«По запросу правительства Национальный центр обслуживания клиентов рассматривает и разрабатывает дальнейшие рекомендации по использованию приложений на мобильных устройствах для госуслуг.

«Ожидается, что все пользователи официального коммуникационного оборудования будут проявлять надлежащую осмотрительность в отношении их использования и связанных с ними коммуникационных услуг в соответствии с политиками приемлемого использования».