ICE nhắc nhân viên không mang kính Meta có ghi hình vào nơi làm việc
"ICE reportedly reminded employees that personally owned body-worn cameras, including Meta smart glasses and similar wearable devices capable of recording audio or video, are prohibited in the workplace. The policy is intended to prevent inadvertent capture or transmission of sensitive information and to protect privacy and operational security; no new CVE or software fix is involved."
Tác động chủ yếu đến bảo mật vật lý và rò rỉ thông tin nhạy cảm; không liên quan đến lỗ hổng phần mềm hay CVE.
Ảnh hưởng ở mức tuân thủ nội bộ và quản trị rủi ro; có thể phát sinh nhu cầu rà soát chính sách thiết bị cá nhân và đào tạo nhân sự.
Cơ quan U.S. Immigration and Customs Enforcement (ICE) được cho là đã nhắc lại quy định cấm nhân viên sử dụng thiết bị đeo cá nhân có khả năng ghi âm/ghi hình trong môi trường làm việc, bao gồm Meta smart glasses và các thiết bị tương tự. Theo nội dung được nêu trong bản ghi nhớ nội bộ, các thiết bị này có thể vô tình thu thập, ghi lại hoặc truyền tải thông tin nhạy cảm, từ đó ảnh hưởng đến quyền riêng tư và an ninh vận hành.
ICE cho biết đây không phải là chính sách mới; cơ quan này đã có quy định cấm body-worn cameras thuộc sở hữu cá nhân và ghi âm/ghi hình trái phép tại nơi làm việc. Động thái lần này chủ yếu là nhắc lại để bảo đảm tuân thủ, thay vì phản ứng trước một lỗ hổng phần mềm hay CVE nào đó.
Với các tổ chức có môi trường xử lý dữ liệu nhạy cảm, sự việc cho thấy cần rà soát rõ chính sách đối với thiết bị đeo thông minh, biển báo khu vực cấm ghi hình và quy trình kiểm soát truy cập. Khuyến nghị kỹ thuật là cập nhật quy định nội bộ, đào tạo nhân viên, và xác định rõ các thiết bị được phép mang vào khu vực làm việc.