US-Cybersicherheitsbehörde CISA musste ihren Incident-Playbook während des Vorfalls erstellen, gibt die Behörde bekannt

Die US-amerikanische Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat offengelegt, dass sie gezwungen war, ihr Incident-Response-Playbook zu erstellen, während sie aktiv auf eine Sicherheitsverletzung reagierte. Die Enthüllung folgt auf einen Bericht des unabhängigen Cybersicherheitsjournalisten Brian Krebs im Mai, der detailliert beschrieb, wie ein Sicherheitsforscher der Firma GitGuardian ihn auf eine Reihe exponierter Passwörter aufmerksam machte, die in einem öffentlich zugänglichen GitHub-Repository gespeichert waren. Das Repository gehörte einem Mitarbeiter eines CISA-Auftragnehmers, was zur Offenlegung sensibler Anmeldedaten führte. Das Eingeständnis von CISA unterstreicht die Herausforderungen bei der Bewältigung von Cybersicherheitsvorfällen, wenn etablierte Protokolle fehlen, und betont die Notwendigkeit einer proaktiven Planung in Regierungsbehörden.