Američka agencija za migracije i carinu (ICE) tiho obnavlja višegodišnji ugovor za usluge „Cyber Defense and Intelligence Support”, čime namjerava proširiti prikupljanje i analizu digitalnih tragova svojih djelatnika. Prema novim ugovornim dokumentima, sustav će:
• bilježiti svaki korak na službenim računalima, poslužiteljima i mobilnim uređajima, • automatski prepoznavati sumnjive obrasce ponašanja, • pohranjivati sve zapise tako da se svaki incident može naknadno rekonstruirati korak po korak.
Nadzor vodi Ured glavnog informatičkog direktora, ali se prikupljeni podaci izravno dijele s istražiteljskim jedinicama poput Homeland Security Investigations i Ureda za profesionalnu odgovornost, koji istražuje eventualne povrede službene dužnosti. Time se tehnički zapisi, prvotno namijenjeni kibernetičkoj sigurnosti, mogu brzo pretvoriti u dokazni materijal protiv zaposlenika.
Šira politička pozadina Obnova ugovora dolazi u trenutku kada Bijela kuća jača pritisak na „curenje“ internih informacija i otvoreno zahtijeva lojalnost državnih službenika predsjedniku. Administracija Donalda Trumpa civilnu je službu opisala kao potencijalno „oružje“, tražeći fleksibilnije otpuštanje onih koje smatra ideološki nepouzdanima. Paralelno su umanjena ovlaštenja neovisnih nadzornih tijela – brojni glavni inspektori uklonjeni su s dužnosti ili zamijenjeni v.d. dužnosnicima – što je, prema riječima organizacija za zaštitu zviždača, ohladilo volju zaposlenika da prijavljuju nepravilnosti.
„Kada sustavi namijenjeni otkrivanju povreda postanu sredstvo za kažnjavanje neopravdane sumnje u lojalnost, granica između kibernetičke zaštite i odmazde opasno se briše“, upozoravaju aktivisti. Revizije internog nadzora već su ranije otkrile da ICE ne prati dosljedno privilegirane račune niti redovito ukida pristup bivšim zaposlenicima, što povećava rizik od zlouporabe.
Brže, dublje, šire Novi ugovor predviđa 24-satni nadzor mreže, automatske alarmne sustave i rutinsku analizu logova. Ključni zahtjev je centralizirana arhiva podataka dostupna istražiteljima „na zahtjev“. Time će se, prema planu, skratiti vrijeme između tehničkog incidenta i pokretanja disciplinskog ili kaznenog postupka protiv djelatnika.
Iako se korisnici informacijskih sustava u državnim institucijama uglavnom slažu da je detaljan nadzor potreban radi sprječavanja curenja osjetljivih podataka, kritičari ističu da takvi alati, kada su spojeni s političkom agendom, mogu poslužiti za nadziranje – ili odstranjivanje – unutarnjih kritičara. Dokumentacija o ugovoru ne navodi dodatne mehanizme privatnosti ili neovisnog nadzora.
ICE na upite o razlozima jačanja internog nadzora nije odgovorio.
