[u-help]

По данным отчета, опубликованного 28 марта Отделом Аудита NASA, ключевая сеть NASA уязвима перед лицом кибер-нападений из интернета. В частности, в отчете говорится, что шесть серверов в сети агентства, «связанных с управлением космическими аппаратами, содержащими критические данные, содержат уязвимости, позволяющие удаленному злоумышленнику получить контроль над этими аппаратами или сделать их недоступными». В отчете также сделан вывод, что, если один из этих серверов будет взломан, то злоумышленник сможет использовать другие уязвимости, позволяющие ему проникнуть дальше и «серьезно повлиять или нарушить проведение операций NASA». В ходе расследования выяснилось, что злоумышленники могут потенциально получить доступ к ключам шифрования, зашифрованным паролям и информации учетных записей пользователей.

В отчете говорится, что отделом раньше выпускался другой отчет (май 2010, в сети недоступен), в котором рекомендовалось создание IT-программы надзора за сетью на критических участках. Текущий отчет критикует NASA за «медленное реагирование» на это и не обеспечение надежной защиты сети. Говорится, что в ответ, NASA CIO и Mission Direcorates согласился с рекомендациями, по существу с теми же самыми, что были сделаны в прошлом отчете.