英國政府丟失了數百台 IT 設備

內政部宣佈在 2021 年 9 月至 2022 年 9 月期間有 469 台設備丟失和被盜，國防部緊隨其後，有 467 台手機、平板電腦和 USB 設備下落不明。

HM稅務與海關總署 (HMRC) 申報了 635 件丟失和被盜的設備，包括 387 部手機、244 部平板電腦和四個 USB 驅動器——比 2020-2021 年同期（346 件）增加了 45%，比 2019 年增加了 40%-2020 (375)。

商業、能源和工業戰略部承認有 204 件設備丟失和被盜——幾乎是去年申報的 107 件的兩倍。教育部確認有 356 台設備丟失和被盜，其中包括 296 個 USB 驅動器。總理辦公室還報告了 203 件錯放的設備。

“在過去三年中，我們通過這些 FoI 請求提出了同樣的問題，雖然看到設備下落不明並不奇怪，但我們希望看到隨著網絡安全變得更加成熟，這一數字正在下降，”Apricorn 歐洲、中東和非洲地區董事總經理喬恩·菲爾丁 (Jon Fielding) 說。 “穩健、定期審查和測試的政策和實踐，以及適當的技術選擇和實施，輔之以教育和全面的備份和恢復策略，是實現最佳保護的必要條件。”

司法部拒絕提供對 FoI 請求的回答，但其涵蓋 2021 年 4 月至 2022 年 3 月的年度報告揭示了向 ICO 宣布的大量違規行為。最令人不安的是通過電子郵件發送給監獄內所有工作人員的 1,800 名工作人員和罪犯的 COVID 狀態電子表格的披露。

外交、聯邦和發展辦公室也拒絕回應請求，但其年度報告2021-22 年顯示 117 起個人數據事件。

儘管在行動中丟失的設備數量令人擔憂，但當被問及這些設備的安全性時，所有被詢問的政府部門都確認丟失的設備都是加密的

Fielding 補充道，“好消息是，加密顯然得到認可，並且在政府部門的情況下，強制要求將其作為設備安全的關鍵組成部分。硬件加密存儲設備應作為標準，以確保其中保存的任何敏感數據在碰巧放錯地方並落入壞人之手時始終無法理解。此外，加密應與自動化和強制執行相結合盡可能通過技術制定安全政策。”