アーカイブ — US — techcrunch
米国サイバー機関CISA、事案発生中に対応手順書を構築したと明らかに
米国の連邦サイバーセキュリティ機関であるCISAは、5月のサイバーセキュリティ侵害において、機密キーが露出した事件への準備された対応計画を持っていませんでした。職員は即座に対応の手引きを作成する必要があり、事前に確立されたプロトコルの必要性が浮き彫りとなりました。事件にもかかわらず、機密データは漏洩せず、CISAはセキュリティ研究者とのコミュニケーション手段を改善することを決定しました。
要点
- CISAは、侵害が通知された際に事前に準備されたインシデント対応計画が不足していました。
- 機関のスタッフは、インシデントの初期段階で対応プレイブックを作成しました。
- インシデントは、請負業者がアップロードした機密情報が公開されたことで引き起こされました。
- 研究者が請負業者に連絡しようとしたが成功せず、その後CISAに通知しました。
- CISAは通知を受けた後、公開された資格情報を取り消し、リポジトリをオフラインにしました。
- 顧客データは漏洩せず、CISAはコミュニケーションの問題を認めました。
- CISAは2025年1月以来常任の所長がおらず、職員の削減に直面しています。
なぜ重要か
- この事件は、サイバーセキュリティのガバナンスと準備に関する持続的な問題を反映しています。
- CISAの対応は、連邦機関がIT災害対策を実施し、明確なコミュニケーション経路を確立する必要性を強調しています。
- サイバーセキュリティのインシデント中にプレイブックがないことは、増加するサイバー脅威の中での政府のサイバーセキュリティ戦略に関する懸念と同時に置かれています。
事件は、CISAのような連邦機関が、危機時に即興を避け、重要インフラの効果的な保護を確保するために堅牢なサイバーインシデント対応計画を策定する必要性を浮き彫りにしています。