職員上鹹網 累美地質勘探局被攻擊

【本報綜合報道】俄羅斯傳媒日前報道,美國地質勘探局(USGS)一名職員因長期使用辦公電腦瀏覽俄羅斯的色情網站,導致機構的網絡受病毒攻擊,事件已引起內政部監察長辦公室(OIG)的關注。

被指瀏覽9000不當網頁

OIG在早前的訊息技術安全審查中發現,一名過往被揭在辦公時間瀏覽色情網站的USGS職員,透過地球資源觀測和科學中心的政府電腦瀏覽九千個未經授權網頁,當中大部分是含有惡意程式的俄羅斯色情網站。涉事職員更下載大批淫褻照片,儲存到未經授權的USB設備和個人手機上,導致手機也感染惡意程式。

地球資源觀測和科學中心事後強化入侵檢測系統和防火牆技術,OIG建議USGS建立有害網站的黑名單,並定期監測職員的網頁瀏覽紀錄。根據USGS的行為守則,職員禁止使用政府電腦從事非法或不當活動,包括瀏覽或傳播色情內容,職員亦不能把個人設備連接到辦公電腦。