Аудит DHS выявил сбои в контроле доступа TSA на фоне биометрической экспансии

Аудит генерального инспектора DHS от 30 сентября нашёл, что TSA неправильно управляла привилегированными аккаунтами, создавала сервисные учётные записи без одобрения и не отключала аккаунты уволенных сотрудников. Ранее, 15 сентября, другой аудит выявил слабый контроль над подрядчиком системы CAT-2 с распознаванием лиц. Оба отчёта поднимают вопросы о защите биометрических данных пассажиров.

• Аудит от 30 сентября: привилегированные аккаунты TSA с избыточными правами
• Сервисные учётные записи создавались без обязательных одобрений
• Аккаунты уволенных сотрудников не отключались вовремя
• Аудит от 15 сентября: подрядчик CAT-2 мог извлекать фото паспортов и прав