قالت وكالة الأمن السيبراني الفيدرالية الأمريكية CISA إنها ليس لديها خطة استجابة معدة لكيفية التعامل مع حادث الأمن السيبراني في مايو، بعد أن أخطر أحد الصحفيين الاستقصائيين الوكالة بأن أحد المقاولين كشف علنًا عن مفاتيح حساسة وبيانات اعتماد للوصول إلى أنظمة الحكومة الأمريكية.
كشفت CISA، وحدة الأمن الداخلي المكلفة بالدفاع عن الشبكات الفيدرالية والمساعدة في حماية البنية التحتية الحيوية، يوم الجمعة في تقرير بعد الوفاة أن موظفيها “اضطروا إلى قضاء بعض الوقت في بناء [a playbook] خلال المراحل الأولى من الحادث.” وقالت الوكالة إنه من المهم إعداد قواعد اللعب “لجميع الاحتياجات المتوقعة” لضمان استعداد المنظمات للاستجابة في حالة وقوع حادث أمني بدلاً من التدافع لارتجال واحد في الوقت الفعلي.
ولم تذكر الوكالة المدة التي أخرت فيها قواعد اللعبة المفقودة استجابة CISA، ولم يستجب المتحدث الرسمي على الفور لطلب TechCrunch للتعليق.
أفاد الصحفي المستقل في مجال الأمن السيبراني بريان كريبس في شهر مايو أن باحثًا أمنيًا في شركة GitGuardian السيبرانية نبهه إلى مجموعات من كلمات المرور المكشوفة المخزنة في مستودع GitHub الذي يمكن الوصول إليه بشكل عام، والذي قام أحد موظفي مقاول CISA بتحميله.
وبحسب كريبس، حاول الباحث تنبيه المقاول لكنه لم يتلق أي رد. فقط بعد أن اتصل كريبس بـ CISA، قامت الوكالة بإلغاء اتصال المستودع بالإنترنت وإلغاء واستبدال جميع بيانات الاعتماد المكشوفة لمنع أي إساءة استخدام محتملة في المستقبل.
وقالت CISA إنه لم يتم الكشف عن أي بيانات خاصة بالعميل أو المهمة في الحادث، وشكرت الباحث والمراسل على مساعدتهما. وقالت الوكالة إن قنواتها للسماح للباحثين الأمنيين بإخطار CISA بالحوادث المحتملة “لم تكن محددة جيدًا”، وأنها أجرت تغييرات لتسهيل وأسرع على الباحثين الاتصال بالوكالة.
ظلت CISA بدون مدير دائم منذ بداية الولاية الثانية للرئيس دونالد ترامب في يناير 2025. وتأثرت الوكالة أيضًا بالتخفيضات والإجازات وتسريح العمال التي أثرت على حوالي ثلث قوتها العاملة منذ تولى ترامب منصبه.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
