<div dir="ltr"><div><br></div>Common Americans are no longer considered worth protecting as part of national security.<br>-----------<br><br><div><div><br>





<div class="gmail_quote"><div link="blue" vlink="purple" lang="EN-US">
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060">Mr. Carboni,<u></u><u></u></span></p>
<h3><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060;font-weight:normal">Thank you for providing the information below.  We have conducted an initial search within the organization that is most likely to hold records. That
 organization advised that the request, as worded, is overly broad.  Querying any of our organizations would likely result in the same response.  The phrase “malware transmitted through USB firmware” is overly broad, such that any of our internal organizations
 would not be able to determine which files to search or be able to conduct a search with a reasonable amount of effort. Terms such as “malware” or “firmware” may turn up in any number of NSA records and most likely would not be related to securing home networks.
</span><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060;font-weight:normal">Furthermore, added search without a clarification of context and specific records sought, would incur significant fees which would be passed on to
 you as an “all other” requester.  <u></u><u></u></span></h3>
<p class="MsoNormal" style="text-indent:.5in"><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060">  A large facet of the NSA/CSS mission is to protect National Security (i.e. government, DoD, Industry partners) information systems. 
 In doing so, this Agency provides guidance on Information Assurance security solutions to our Industry and Government customers regarding risk, vulnerabilities, mitigations, and threats.  While it is not part of our mission to provide guidance on securing
 home networks, we may occasionally post information on our website as you may recall from our letter. Our Information Assurance Directorate (IAD) has provided some information to the public that may be of interest to you.  Here are some additional links that
 you may peruse:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060"><a href="https://www.nsa.gov/ia/mitigation_guidance/index.shtml" target="_blank">https://www.nsa.gov/ia/mitigation_guidance/index.shtml</a><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060"><a href="https://www.nsa.gov/public_info/press_room/2014/nsa_seal_scam_alert.shtml" target="_blank">https://www.nsa.gov/public_info/press_room/2014/nsa_seal_scam_alert.shtml</a>
 (this is a recent article the does provides a link regarding malware) <u></u><u></u></span></p>
<h3><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060;font-weight:normal"><a href="https://www.nsa.gov/ia/index.shtml" target="_blank">https://www.nsa.gov/ia/index.shtml</a> 
</span><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060;font-weight:normal">The last paragraph provides a video link under “</span><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060;font-weight:normal">IAD's
 Latest Security Guide Helps Customers Protect Home Networks,” and there is also a fact sheet titled “Best Practices for Keeping Your Home Network Secure.”<u></u><u></u></span></h3>
<h3><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060;font-weight:normal">Since the information you appear to be requesting (protecting home networks) does not fall under the purview of NSA/CSS missions, continued search of
 our files would not be productive.  Your request will be administratively closed as an improper FOIA.  If, after reviewing the information on our website, you wish to submit a FOIA request on similar topic(s), please provide enough detail to allow for an accurate
 and focused search. </span><span style="font-size:11.0pt;font-family:"Bookman Old Style","serif";color:#002060;font-weight:normal"><u></u><u></u></span></h3>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Bookman Old Style","serif";color:#002060">Regards,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Bookman Old Style","serif";color:#002060">Cindy B</span><span style="font-size:10.0pt;font-family:"Bookman Old Style","serif";color:#002060">
<br>
NSA/CSS FOIA Requester Service Center<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Bookman Old Style","serif";color:#002060"><a href="tel:%28301%29688-6527" value="+13016886527" target="_blank">(301)688-6527</a></span></p><div><div class="h5"><div>
</div>
</div></div></div>
</div>

</div></div></div></div>