Markaziy razvedka boshqarmasi zaifliklar haqidagi ma’lumotlarni yashirganini tan oldi.

Britaniya razvedka agentligi dasturiy ta’minotdagi zaifliklar haqidagi ma’lumotlarni oshkor qilish tamoyillarini aniqlab oldi.

Buyuk Britaniya hukumati aloqa shtab-kvartirasi (GCHQ) o’z dasturiy ta’minotidagi zaifliklarni sotuvchilarga oshkor qilish yoki «milliy xavfsizlik manfaatlari yo’lida» yashirish to’g’risida qaror qabul qilish tamoyilining tafsilotlarini birinchi marta oshkor qildi. Har bir yangi muammo haqidagi ma’lumotlar sukut bo’yicha oshkor qilinishi kerak, ammo agar zaiflik milliy manfaatlarga xizmat qilishi mumkin bo’lsa, razvedka agentligi uni «yashirish» huquqini o’zida saqlab qoladi. Bunday hollarda, «batafsil baholash»dan so’ng, qaror GCHQ, Milliy kompyuter xavfsizligi markazi (NCSC) va Buyuk Britaniya Mudofaa vazirligi mutaxassislari guruhi tomonidan uchta mezonni hisobga olgan holda qabul qilinadi: amaliylik, operatsion zarurat va mudofaa xavfi. Birinchisi, zaiflikni yumshatish uchun zarur bo’lgan choralarni va uni oshkor qilish milliy xavfsizlikka salbiy ta’sir ko’rsatishi yoki yo’qligini baholaydi. Ikkinchisi, razvedka idoralari uchun zaiflikni yashirishning afzalliklarini baholaydi, uchinchisi esa oshkor qilmaslik davlat idoralari, fuqarolar va kompaniyalar, muhim infratuzilma yoki boshqa davlatlar xavfsizligiga qanday ta’sir qilishi mumkinligini ko’rib chiqadi.

Razvedka agentligining tushuntirishicha, oshkor qilinmagan zaifliklar razvedka ma’lumotlarini to’plash va mamlakatga tahdid soladigan kiberjinoyatchi guruhlar yoki «davlat tomonidan homiylik qilingan» xakerlik guruhlarining faoliyatiga aralashish uchun ishlatilishi mumkin. Biroq, ishlab chiquvchilar va ishlab chiqaruvchilardan ma’lumotni yashirish orqali GSP oddiy foydalanuvchilarni xavf ostiga qo’yadi, chunki zaiflik tuzatilmagan holda qoladi va kiberjinoyatchilar tomonidan aniqlanishi mumkin.

Bundan tashqari, CSP ishlab chiqaruvchi tomonidan endi qo’llab-quvvatlanmaydigan eskirgan dasturiy ta’minotdagi zaifliklar, shuningdek, qurilmalardagi zaifliklarni tuzatib bo’lmaydigan holatlar haqida ma’lumotni oshkor qilmasligi mumkin.