Agência de Cibersegurança dos EUA Criou Plano Durante Ataque
Agência de cibersegurança dos EUA, CISA, teve que criar seu manual de resposta a incidentes em tempo real após ser alertada sobre vazamento de credenciais de acesso a sistemas governamentais.
A Agência de Cibersegurança e Segurança de Infraestrutura (CISA) dos Estados Unidos admitiu que não possuía um plano de resposta pronto para incidentes de segurança em maio. A agência precisou criar seu manual de procedimentos durante as fases iniciais de uma ocorrência.
O vazamento ocorreu após um jornalista notificar a CISA sobre um contratante que expôs publicamente chaves e credenciais sensíveis. Essas informações davam acesso a sistemas do governo americano.
A CISA destacou a importância de ter manuais pré-elaborados para todas as necessidades antecipadas, a fim de garantir a prontidão das organizações em responder a incidentes de segurança.