Управление генерального инспектора Федеральной резервной системы США заявило, что слабая координация между несколькими подразделениями задержала выявление, передачу информации и урегулирование инцидента с бывшим сотрудником, который, предположительно, вынес чувствительные и конфиденциальные файлы. Спустя более года дело оставалось нерешенным.
ФРС планирует уточнить зоны ответственности подразделений и усилить порядок эскалации предупреждений о нарушениях безопасности к первому кварталу 2027 года. Инцидент затрагивал документы Совета управляющих ФРС и Федерального комитета по операциям на открытом рынке (FOMC), вновь поставив вопрос о контроле над документами при увольнении сотрудников и управлении рисками со стороны инсайдеров.
279 предупреждений о потере данных в деле 2024 года
В отчете, опубликованном 28 сентября, Управление генерального инспектора указало, что инцидент был связан с бывшим сотрудником отдела международных финансов. За три месяца до выхода сотрудника на пенсию система предотвращения потери данных (DLP) зафиксировала 279 предупреждений. В 111 случаях могли фигурировать конфиденциальные материалы FOMC. Предупреждения появились примерно в период частной поездки сотрудника в страну с ограниченным доступом.
Расследование показало, что сотрудник мог использовать незашифрованные USB-накопители для вывоза сотен файлов с чувствительной и конфиденциальной информацией Совета управляющих ФРС и FOMC. В отчете говорится, что инцидент 2024 года не был полностью урегулирован, а все относящиеся к делу материалы вернуть не удалось.
Управление генерального инспектора направило руководству предварительное уведомление после того, как выразило обеспокоенность действиями ФРС по этому делу еще до завершения запланированной проверки.
Подразделения ФРС по-разному понимали порядок эскалации
В рассмотрении предупреждений участвовали группа информационной безопасности, программа управления документами, отдел международных финансов и секретариат FOMC. По оценке генерального инспектора, обстоятельства инцидента могли быть недостаточно задокументированы и не пройти необходимую цепочку эскалации.
Группа информационной безопасности считала, что ее роль ограничивается уведомлением программы управления документами. Сотрудники секретариата FOMC полагали, что юридический департамент уже получил информацию, хотя этого не произошло.
В отчете отмечается, что у подразделений не было единого понимания того, кто отвечает за повышение уровня предупреждений и доведение расследования до завершения. В результате реакция слишком сильно зависела от подразделения, в котором работал сотрудник. Генеральный инспектор назвал нечеткое распределение обязанностей одной из причин затягивания дела и указал на необходимость единой системы управления инсайдерскими рисками.
Предыдущие инциденты с документами в 2021 и 2023 годах
Ранее бывший сотрудник уже фигурировал в других случаях, связанных с безопасностью документов. В 2021 году отдел международных финансов узнал, что сотрудник скопировал конфиденциальные файлы FOMC на незашифрованный USB-накопитель. Сотрудник заявил, что сделал это случайно.
В 2023 году сотрудник пытался отправить чувствительную информацию FOMC на личную электронную почту, однако передача не состоялась.
Управление генерального инспектора указало, что прежние предполагаемые или подтвержденные нарушения, предстоящий уход из организации и регулярные международные поездки следовало рассматривать вместе в рамках проверки инсайдерского риска. В отчете не утверждается, что каждый файл был передан или раскрыт без разрешения. Однако подразделения не смогли своевременно установить факты, из-за чего урегулирование инцидента оказалось сложнее.
Результаты проверки и меры ФРС
Проверка генерального инспектора, проведенная в 2025 году, охватывала всех сотрудников, покинувших Совет управляющих ФРС в период с 1 января по 31 декабря 2024 года, включая стажеров. За время проверки увольняющиеся сотрудники подали 18 запросов на вынос информации. Отдельно группа информационной безопасности уведомила программу управления документами о пяти случаях, которые могли быть связаны с выносом информации сотрудниками при уходе из ФРС.
Управление генерального инспектора рекомендовало усилить контроль за обработкой инцидентов, чтобы сотрудники не могли без разрешения выносить чувствительные материалы при увольнении. ФРС намерена внедрить обновленные процедуры к первому кварталу 2027 года, определить обязанности подразделений и усилить передачу предупреждений о нарушениях безопасности на более высокий уровень.
Этот документ стал частью серии недавних проверок управления информацией и внутренних механизмов контроля в ФРС. В июне Управление генерального инспектора изучало управление рисками, связанными с международными поездками. В июле оно опубликовало отчет о предотвращении раскрытия сотрудниками и должностными лицами конфиденциальной информации и аналитических материалов.