إن برامج التهديدات الداخلية في إدارات مثل الصحة والخدمات الإنسانية والنقل وشؤون المحاربين القدامى ، لها أيضًا سياسات تحمي المعلومات الحكومية غير المصنفة ، والتي تمكنهم من مراقبة نقرات الموظفين والاتصالات ، وفقًا للإشعارات في السجل الفيدرالي ، وهو مصدر رسمي وثائق وضع القواعد. تتيح سياسات وزارة الداخلية ، وخدمة الإيرادات الداخلية ، وشركة التأمين على الودائع الفيدرالية ، جمع وتقييم محتوى وسائل التواصل الاجتماعي للموظفين.
تهدف برامج الوكالة الداخلية هذه ، التي تشرف عليها فرقة عمل وطنية بقيادة المدعي العام ومدير الاستخبارات الوطنية ، إلى تحديد السلوكيات التي قد تشير إلى زيادة المخاطر التي لا تتمثل في التسريبات والعنف في مكان العمل فحسب ، ولكن أيضًا “الخسارة” أو “التدهور” من “موارد أو قدرات” الوكالة الفيدرالية. أكثر من 60 في المائة من حوادث التهديد من الداخل في القطاع الفيدرالي تنطوي على احتيال ، مثل سرقة الأموال أو أخذ المعلومات الشخصية لشخص ما ، وهم غير مرتبطون بالتحليل ، وفقًا لتحليل الباحثين في كارنيجي ميلون.
“الاحتيال” ، “التشويش” ، “التحديات الأيديولوجية” ، “الغضب الأخلاقي” ، أو مناقشة المخاوف الأخلاقية التي تعتبر “لا علاقة لها بواجبات العمل” هي بعض العلامات المحتملة على أن العامل يشكل تهديدًا ، وفقًا لأدب التدريب في الولايات المتحدة.
من بين الـ 15 الإدارات على مستوى مجلس الوزراء مثل شؤون الطاقة والعمالة والمحاربين القدامى ، كان على الأقل تسعة عقود اعتبارًا من أواخر العام الماضي مع موردين مثل أنظمة Everfox و DTEX التي سمحت بالمراقبة الرقمية لجزء من الموظفين ، وفقًا للإنفاق العام بيانات. رفض Everfox التعليق.
يعد برنامج Intercept الخاص بـ DTEX ، والذي تستخدمه العديد من الوكالات الفيدرالية ، أحد الأمثلة على فئة أحدث من البرامج التي تولد درجات مخاطر فردية عن طريق تحليل البيانات الوصفية المجهولة ، مثل عمال عناوين URL التي يزورها والملفات التي يفتحونها وطباعتها أجهزة العمل ، وفقا للشركة. عندما ترغب الوكالة في تحديد شخص ما يحصل على درجة عالية ، يتعين على شخصين التوقيع في بعض الإصدارات من أدائها ، وفقًا للشركة. لا يتعين على برنامج DTEX تسجيل ضربات المفاتيح أو مسح محتوى رسائل البريد الإلكتروني أو المكالمات أو الدردشات أو منشورات الوسائط الاجتماعية.
لكن هذه ليست الطريقة التي تعمل بها الأشياء على نطاق واسع في جميع أنحاء الحكومة ، حيث يتم تحذير الموظفين بشكل صريح في رسالة متكررة عندما يقومون بتشغيل أجهزتهم بأنهم “ليس لديهم توقعات معقولة للخصوصية” في اتصالاتهم أو في أي بيانات مخزنة أو نقلها من خلال الحكومة الشبكات. يبقى السؤال ما إذا كان عمال دويج يعتمدون على برامج المراقبة الحالية وإلى أي مدى يعتمدون على برامج المراقبة الحالية لتنفيذ مهمة ترامب للتخلص بسرعة من العمال الفيدراليين الذين ينظرون إلى إدارته على أنها غير محاذاة مع أجندة الرئيس أو عدم وجودها.
يخبر راجان كو ، كبير مسؤولي التكنولوجيا في DTEX Wired أنه يأمل أن تقوم إدارة ترامب بضبط نهج الحكومة في المراقبة. يقول إن الأحداث مثل تسريح العمال على نطاق واسع مقرونة بالاعتماد على ما وصفه KOO بأنها أدوات للمراقبة المتطفلة يمكن أن تثير بيئة يشعر فيها العمال بالسخط. يقول كو: “يمكنك إنشاء ثقافة من الولاء المتبادل” ، أو “أرض التكاثر المثالية للتهديدات الداخلية”.
غمر بالفعل
تصف المصادر ذات المعرفة ببرامج التهديد الداخلي لحكومة الولايات المتحدة أنها غير فعالة إلى حد كبير ومكثفة في العمالة ، والتي تتطلب فرقًا مفرطة من المحللين بالتجول يدويًا من خلال التوابل اليومية من التنبيهات التي تشمل العديد من الإيجابيات الخاطئة. قالت مصادر متعددة أن الأنظمة “غارقة” حاليًا. أي جهد من قبل إدارة ترامب لتوسيع نطاق مثل هذه الأدوات أو توسيع معاييرها – إلى أكثر استقصاءًا عن علامات متصورة للتمرد أو عدم الصلابة إلى الحزبية الحزبية ، على سبيل المثال – سيؤدي ذلك إلى ارتفاع كبير في إيرادات كاذبة من شأنها أن تأخذ كبيرة جدًا حان الوقت للتمشيط ، وفقا للأشخاص المطلعين على العمل.
في رسالة بريد إلكتروني الشهر الماضي تبحث عن استقالة طوعية للموظفين الفيدراليين ، كتبت إدارة ترامب أنها تريد قوة عاملة “موثوقة ومخلصة وجديرة بالثقة”. محاولات لاستخدام برامج التهديد من الداخل لفرض تلك الرؤية يمكن مواجهة عدد من التحديات القانونية.
