FBI wijst naar Unisys in onderzoek falende beveiliging

Naar aanleiding van recente hacks bij het Amerikaanse ministerie van Homeland Security heeft de FBI een onderzoek ingesteld naar de netwerkbeveiliging aldaar. De beschuldigende vinger rust op dit moment op Unisys.

De relatief nieuwe overheidstak kreeg in de fiscale jaren 2005 en 2006 maar liefst 844 'cybersecurityincidenten' te verwerken. Eén daarvan was vooral ernstig: in april bleek dat 150 computers al drie maanden besmet waren met een virus dat 's nachts gegevens uploadde naar een Chinese webserver. Volgens de officiële verklaring ging het daarbij niet om vertrouwelijke data, maar desalniettemin was het op zijn zachtst gezegd niet de bedoeling dat zoiets kon gebeuren.

De FBI beschuldigt Unisys er nu van slecht werk te hebben geleverd. Unisys heeft in 2002 niet minder dan een miljard dollar gekregen om de netwerkbeveiliging van het toen pas opgerichte ministerie te regelen. Begin 2006 ontving het bedrijf nog een keer 750 miljoen dollar voor een upgrade.

Deel van de afspraak was dat Unisys zes intrusion detection devices zou installeren, die moesten waarschuwen voor illegale acitiviteiten op het netwerk. De beschuldiging luidt dat deze systemen niet goed geïnstalleerd zijn.

In een verklaring zegt Unisys het hier helemaal niet mee eens te zijn. Het beweert zich aan het protocol te hebben gehouden en de beveiligingssystemen op de juiste manier geïnstalleerd te hebben. 'Wij geloven dat een gedegen onderzoek naar deze kwestie zal concluderen dat Unisys te goeder trouw heeft gehandeld.'

Homeland Security is op dit moment op zoek naar een aannemer om de volgende upgrade van zijn netwerk uit te voeren. Unisys is formeel niet uitgesloten van deelname, maar de bijtende opmerking dat in het verleden behaalde resultaten mee zullen spelen in de selectie spreekt boekdelen. Of er ook nog juridische gevolgen zullen zijn voor Unisys is niet duidelijk.