L'agence de cybersécurité américaine CISA a dû élaborer son plan d'intervention pendant l'incident, révèle l'agence

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a révélé qu'elle a été contrainte de créer son plan de réponse aux incidents tout en réagissant activement à une brèche de sécurité. Cette divulgation fait suite à un rapport du journaliste indépendant en cybersécurité Brian Krebs en mai, qui détaillait comment un chercheur en sécurité de l'entreprise GitGuardian l'avait alerté sur un ensemble de mots de passe exposés stockés dans un dépôt GitHub accessible publiquement. Le dépôt appartenait à un employé d'un contractant de la CISA, entraînant l'exposition d'identifiants sensibles. L'aveu de la CISA souligne les défis de la gestion des incidents de cybersécurité en l'absence de protocoles établis, mettant en lumière la nécessité d'une planification proactive au sein des agences gouvernementales.