CISA признала отсутствие плана реагирования на киберинцидент в мае

Агентство по кибербезопасности и защите инфраструктуры США (CISA) опубликовало отчёт, в котором признало отсутствие готового плана реагирования на инцидент с утечкой данных в мае 2025 года. Ситуация возникла после того, как независимый журналист Брайан Кребс сообщил о публично доступных учётных данных подрядчика агентства, обнаруженных исследователем из компании GitGuardian.

По данным отчёта, сотрудники CISA были вынуждены разрабатывать план действий уже во время развития инцидента. Это привело к задержкам в реагировании, хотя агентство не уточнило, насколько именно. В результате утечки были скомпрометированы ключи доступа к федеральным системам, однако, по заявлению CISA, никакие критически важные данные не пострадали. Все уязвимые учётные данные были оперативно заменены.

Инцидент также выявил проблемы с каналами связи для исследователей безопасности. Изначально специалист GitGuardian пытался связаться с подрядчиком, но не получил ответа. Только после вмешательства журналиста CISA приняло меры. В отчёте агентство отметило, что теперь упростило процесс оповещения о потенциальных угрозах и планирует разработать регламенты для всех возможных сценариев инцидентов.

Ситуация осложняется тем, что с января 2025 года CISA остаётся без постоянного руководителя, а сокращения штата затронули около трети сотрудников. Эти факторы могут влиять на оперативность реагирования и эффективность работы агентства в условиях растущих киберугроз.