CISA tiết lộ phải xây dựng sách hướng dẫn ứng phó sự cố trong quá trình diễn ra vụ việc

핵심 정리

• 1

  CISA thiếu một kế hoạch phản ứng sự cố sẵn sàng khi nhận được thông báo về việc xâm nhập.

• 2

  Nhân viên của cơ quan đã xây dựng kế hoạch phản ứng của họ trong giai đoạn đầu của vụ việc.

• 3

  Sự cố được kích hoạt bởi việc phơi lộ thông tin nhạy cảm được tải lên bởi một nhà thầu.

• 4

  Một nhà nghiên cứu thông báo cho CISA sau khi cố gắng liên lạc với nhà thầu mà không thành công.

• 5

  CISA thu hồi các thông tin nhạy cảm đã bị phơi lộ và đóng kho lưu trữ sau khi nhận được thông báo.

• 6

  Không có dữ liệu của khách hàng bị ảnh hưởng, và CISA đã công nhận các vấn đề liên lạc.

• 7

  CISA chưa có một giám đốc cố định kể từ tháng 1 năm 2025 và đã phải đối mặt với việc giảm nhân sự.