De beveiliging van het FBI netwerk schiet ernstig tekort, zo heeft het Government Accountability Office, het onderzoeksbureau van het Amerikaanse Congres, geoordeeld. De slechte beveiliging van het interne netwerk zorgt ervoor dat de integriteit, vertrouwelijkheid en beschikbaarheid van informatie en informatiebronnen niet gewaarborgd is. De inlichtingendienst zou volgens de onderzoekers de volgende belangrijke punten consequent negeren:
- Het configureren van netwerkapparaten en services om ongeautoriseerde toegang door insiders te voorkomen en systeem integriteit te verzekeren.
- Identificeren en authenticeren van gebruikers om ongeautoriseerde toegang te voorkomen.
- Het gebruik van verminderde rechten om ervoor te zorgen dat geautoriseerde toegang altijd nodig en gepast is.
- Het gebruik van krachtige encryptie technieken om vertrouwelijke gegevens op het netwerk te beschermen.
- Het loggen, auditen en monitoren van beveiliging gerelateerde gebeurtenissen.
- Het fysiek beschermen van het netwerk.
- Het tijdig patchen van essentiële servers en workstations.
In een
reactie op de stevige kritiek laat de FBI weten dat het al een aantal van de punten zelf had ontdekt en bezig is om de beveiliging te verbeteren.