Gestolen NASA-laptop boordevol persoonsgegevens

Een leidinggevende van de NASA stelde de betrokkenen eind oktober via e-mail op de hoogte van de diefstal van de laptop, die in een afgesloten auto lag. De computer bevatte persoonlijke informatie over een groot aantal NASA-medewerkers, onderaannemers en anderen. De laptop was wel met een wachtwoord beveiligd maar tegen de interne regels in waren de gegevens niet versleuteld.

Redactie AG ConnectMeer van deze auteur

In maart werd bij het Kennedy Space Center ook al een laptop met persoonlijke data uit een auto gestolen. Het is niet duidelijk om hoeveel data het toen ging.

NASA hield diefstal 2 weken stil

Een woordvoerder van de ruimtevaartorganisatie gaf tegen Computerworld toe dat de NASA de nieuwe diefstal bijna 2 weken stil heeft gehouden. In de tussentijd is samen met de politie geprobeerd de laptop terug te krijgen. De NASA is nu bezig alle betrokkenen te informeren over de diefstal van hun persoonsgegevens.

Encryptie voor alle laptops verplicht

Het incident is voor de NASA aanleiding om tussen nu en 21 december op alle laptops binnen de organisatie encryptie van gegevens door te voeren. Telewerkers komen het eerst aan de beurt. Totdat hun eigen laptops zijn voorzien van encryptiesoftware krijgen ze een beveiligde computer in bruikleen. Niemand mag meer een laptop buiten een NASA-gebouw meenemen totdat de schijfencryptie is geïnstalleerd.

Alle medewerkers moeten bovendien de informatie op hun pc’s doorlichten om te verzekeren dat gevoelige gegevens op bestands-niveau zijn versleuteld. Ze hebben ook opdracht gekregen om alle gevoelige bestanden die niet strikt noodzakelijk zijn te verwijderen.

NASA doet relatief weinig aan versleuteling

John Pescatore, analist bij onderzoeks- en adviesbureau Gartner, haalt in Computerworld een recent rapport van het Witte Huis aan. Daaruit blijkt dat de NASA van alle federale overheidsinstellingen het minst gebruik maakt van encryptie op draagbare pc’s. Bij het ruimtevaartbureau voldoet slechts 41 procent aan de encryptie-eisen, terwijl dat van alle centrale overheidsorganisaties 83 procent is.