Minnepinne, minnepenn, USB-penn, USB-stick, USB-lagringsenhet; kjært barn har mange navn.

Nasjonal sikkerhetsmyndighet (NSM) advarer ansatte i sentrale stillinger og ellers andre som kan tenkes å bære med seg sensitiv informasjon på en slik lagringsenhet. De ber dem tenke gjennom hva de gjør, og være forsiktige.

Faren for at viktige data kan komme på avveie, og uvedkommende med onde hensikter i hende er stor.

Full etterforskning

I Storbritannia har myndighetene nå satt i gang etterforskning og full gjennomgang av sikkerheten, etter at en minnepinne som ble funnet på parkeringsplassen bak en lokal pub viste seg å inneholde en mengde statlig sensitiv informasjon.

Minnepinnen inneholdt blant annet en mengde brukernavn og passord til et stort og viktig offentlig nettsted. Via nettstedet kunne brukerne blant annet legge inn og endre selvangivelsen sin, søke om eller endre status for barnetrygd og alderspensjon.

Fordeler og ulemper

Fordelen med en minnepinne er at den har plass til ufattelige mengder informasjon. Det kan også være en utfordring, i og med at faren for å miste mye informasjon på én gang blir enda større, og følgene enorme.

Minnepinner kan dessuten brukes til å få tilgang til minnet i datamaskiner, eller legge igjen virus eller annet som kan skade datasystemene til bedrifter, offentlige etater eller enkeltpersoner.

NSM er bekymret

- Nasjonal sikkerhetsmyndighet (NSM) ser på den økte bruken av minnepinner med bekymring. Det er liten kontroll på disse minnepinnene, og folk er ofte sløve med å kontrollere hvor de har dem liggende, sier informasjonsrådgiver Kjetil Berg Veire i NSM til Aftenposten.no.

Lagringskapasiteten på minnepinner kommer helt sikkert ikke til å bli mindre med tiden heller.

- Det innebærer at mer og mer informasjon kan gå tapt når de mistes, eller kommer uvedkommende i hende.

- Bruk to stykker og krypter innholdet

Minnepinner brukes nå ofte både privat og på jobb, og det kan være lurt å ha en til hvert sitt bruk, mener sikkerhetsekspertene.

- Ved å kryptere dokumentene som lagres på minnepinnen vil det være betydelig vanskeligere for uvedkommende å kunne misbruke informasjonen, råder Berg Veire.

Han forteller videre at NSM i disse dager jobber med en ny og oppdatert veiledning for behandling av sensitive data.

Flere sikkerhetsbrudd

Det var en ansatt i et selskap som jobber som underleverandør for det offentlige og drifter selve nettløsningen som hadde mistet minnepinnen som dukket opp tilfeldig på en parkeringsplass i Storbritannia.

Innholdet skal ifølge selskapet ha vært kryptert, og kun inneholdt tilgang til en testversjon av en ny utgave av den statlige tjenesten, men myndighetene måtte uansett stenge nettstedet i flere dager – til man med sikkerhet kunne si at ingen uvedkommende hadde kunne skaffe seg uautorisert adgang.

Også tidligere i høst har det vært sikkerhetsskandaler i England hvor minnepinner har vært innvolvert. Da var det også en privatansatt konsulent som hadde mistet en pinne. Den inneholdt navn og personlig data om tusenvis av innsatte i brittiske fengsler.

Tidligere denne måneden måtte arbeidsminister, James Purnell, offentlig unnskylde seg etter at han hadde lagt igjen konfidensielle departementspapirer på et tog.

Statsminister Gordon Brown har også måttet gå ut og forsikre folket om at myndighetene strammer inn sikkerhetsrutinene og tar problemet på alvor.

Alle fanger «borte»

Tidlig i oktober mistet britene en ekstern harddisk med sensitiv informasjon om over 100.000 av sine soldater.

Passnummer, fødselsdatoer, førerkortdetaljer – alt var lagret på den forsvunne harddisken. I tillegg var persondata om over 600.000 mulige rekrutter sporløst borte. Det var IT-firmaet EDS fra Texas som hadde oppbevart informasjonen på «et sikkert sted».

Også i Norge

I mars i år fant en mann en minnepinne på en parkeringsplass på Askøy utenfor Bergen. Minnet viste seg å inneholde en mengde personopplysninger fra PPT-tjenesten i byen.