Pengawas DHS berkata TSA membenarkan kontraktor menyalin gambar lesen memandu dan pasport penumpang secara senyap-senyap

Satu audit terbaru oleh Inspektor Jeneral (IG) telah menggoncang dunia keselamatan perjalanan AS pada hari Jumaat, 18 September. Ringkasan tidak berklasifikasi bertarikh 15 September, yang pertama kali dilaporkan oleh Biometric Update, mendapati bahawa seorang vendor yang menyokong mesin Credential Authentication Technology 2 (CAT-2) TSA boleh – dan kadangkala memang – menyalin imbasan resolusi tinggi gambar lesen memandu dan pasport pelancong semasa melakukan penyelenggaraan dan peningkatan perisian, tanpa pengesanan atau pengesahan TSA bahawa salinan tersebut telah dipadamkan kemudian. IG menegaskan bahawa operasi rutin di pos pemeriksaan masih memadam data dalam beberapa saat dan tiada bukti penyalahgunaan ditemui. Masalah ini timbul dalam “terowong perkhidmatan” yang kurang diketahui yang membolehkan kontraktor menyelesaikan masalah peralatan dari jauh. Oleh kerana TSA tiada polisi bertulis yang mengehadkan apa yang boleh disalin oleh kontraktor, dan tiada log audit yang merekodkan bila penyalinan berlaku, penyiasat menyimpulkan bahawa kelemahan ini adalah “kelemahan ketara” yang meletakkan identiti berjuta-juta pelancong dalam risiko teori. Pengawas mengeluarkan tiga cadangan: memperketatkan bahasa kontrak, mewajibkan log akses yang tidak boleh diubah, dan mewujudkan proses pengesahan untuk memastikan imej yang diambil untuk ujian atau pembaikan dipadamkan. Mengapa ini penting untuk pengurus mobiliti global dan penumpang kerap? Pembaca CAT-2 adalah tulang belakang biometrik keselamatan penerbangan AS: lebih 2,100 unit telah dipasang di lebih 250 lapangan terbang, dan bajet TSA FY 2027 memohon Kongres untuk tambahan AS $41 juta bagi mempercepatkan pelaksanaan di seluruh negara. Program mobiliti korporat bergantung pada CAT-2 untuk mengurangkan masa menunggu di barisan keselamatan bagi eksekutif yang sibuk; sebarang pengurangan kepercayaan awam boleh melambatkan kelulusan lorong baru atau mendorong penggubal undang-undang mengenakan halangan privasi tambahan. TSA telah menerima dapatan ini dan berkata rancangan tindakan pembetulan sedang dijalankan, tetapi dua daripada tiga cadangan masih “terbuka dan belum diselesaikan,” menurut IG. Sehingga langkah keselamatan kekal dilaksanakan, profesional mobiliti harus mengingatkan pekerja yang melakukan perjalanan bahawa imej pasport dan ID mungkin disimpan lebih lama daripada yang diumumkan semasa penyelenggaraan sistem di luar waktu operasi dan harus memasukkan risiko ini dalam penilaian perlindungan data syarikat. Bagi pelancong, intipatinya mudah: pos pemeriksaan biometrik masih lebih pantas dan umumnya selamat, tetapi tadbir urus di sekelilingnya sedang menyesuaikan diri dengan teknologi. Jangkaan jejak audit yang lebih ketat — dan kemungkinan gangguan sementara — semasa TSA menampal kelemahan ini dalam beberapa bulan akan datang.