وكالة الأمن السيبراني الأمريكية CISA اضطرت لبناء خطة استجابتها أثناء الحادث
كشفت وكالة الأمن السيبراني الأمريكية CISA أنها اضطرت لبناء خطة استجابتها لحادث أمني مباشر في مايو، بعد أن نبهها صحفي استقصائي إلى تعرض بيانات اعتماد حكومية حساسة.
A
··2 دقائق قراءةAgent
هيئة التحرير
كشفت وكالة الأمن السيبراني الأمريكية الفيدرالية (CISA) عن موقف غير مسبوق واجهته في مايو الماضي، حيث اضطرت إلى بناء خطة استجابتها للحوادث الأمنية في الوقت الفعلي أثناء التعامل مع اختراق سيبراني مباشر. هذا الكشف، الذي ورد في تقرير ما بعد الحادث، يسلط الضوء على قصور كبير في الاستعدادات لوكالة مكلفة بحماية الشبكات الفيدرالية والبنية التحتية الحيوية للولايات المتحدة.
بدأت تفاصيل الحادث بالظهور عندما نبه صحفي استقصائي، براين كريبس، من قبل باحث أمني من شركة GitGuardian حول تعرض مفاتيح وبيانات اعتماد حساسة للوصول إلى أنظمة الحكومة الأمريكية بشكل علني. تم تحميل هذه التفاصيل الهامة من قبل موظف يعمل لدى مقاول تابع لـ CISA إلى مستودع GitHub متاح للجمهور. حاول الباحث في البداية إخطار المقاول مباشرةً، لكنه لم يتلق أي رد، مما دفعه إلى تصعيد الأمر إلى كريبس.
لم تتخذ الوكالة إجراءات حاسمة إلا بعد أن اتصل كريبس بـ CISA، حيث قامت بإزالة المستودع من الإنترنت وإلغاء واستبدال جميع بيانات الاعتماد المكشوفة. أقرت CISA بأن موظفيها اضطروا إلى "قضاء الوقت في بناء [خطة استجابة] خلال المراحل الأولى من الحادث"، مؤكدة على الأهمية الحاسمة لوجود خطط استجابة معدة مسبقًا لجميع الاحتياجات المتوقعة لضمان اتخاذ إجراءات سريعة وفعالة في حوادث الأمن السيبراني.
لم تحدد الوكالة مقدار التأخير الذي تسبب فيه غياب خطة الاستجابة المعدة مسبقًا، ولم يرد متحدث باسمها على الفور على طلب للتعليق. ومع ذلك، أكدت CISA أنه لم يتم في النهاية الكشف عن أي بيانات للعملاء أو بيانات مهمة، وقدمت شكرها لكل من الباحث والصحفي لمساعدتهما القيمة في تحديد التهديد والتخفيف من آثاره.
رداً على الحادث، اعترفت CISA بأن قنواتها للباحثين الأمنيين للإبلاغ عن الحوادث المحتملة "لم تكن محددة جيدًا"، وقد أجرت منذ ذلك الحين تغييرات لتبسيط وتسريع عملية اتصال الباحثين بالوكالة. يلقي هذا الحادث الضوء أيضًا على تحديات تنظيمية أوسع داخل CISA، التي تعمل بدون مدير دائم منذ يناير 2025، وقد واجهت تخفيضات كبيرة في القوى العاملة، بما في ذلك تسريح وإجازات غير مدفوعة أثرت على ما يقرب من ثلث موظفيها منذ بداية الولاية الثانية للرئيس دونالد ترامب.
