Все сталося у травні. Підрядник припустився грубої помилки. Він залишив «передні двері» широко відчиненими.
Брайан Кребс першим виявив безладдя. Це була не просто дрібна помилка, а ситуація, що нагадує цифрову заручницьку акцію. Співробітник підрядника CISA завантажив на GitHub репозиторій, що містить величезні масиви паролів. Ключі доступу до систем уряду США лежали там відкрито, у доступі для будь-кого, хто має веб-браузер.
Розслідування інциденту, проведене CISA, виявило uncomfortable truth (неприємну істину): у агентства не було плану дій. Загалом ніякого. Поки осідали пил і шок від початкового виявлення проблеми, співробітники CISA не виконували заходів у відповідь — вони складали їх.
«Співробітникам довелося витратити час створення плану дій на ранніх стадіях інциденту».
Подумайте про це. Ви є щитом, що захищає федеральні мережі від атак, але при цьому імпровізуєте з тим, як тримати цей щит, коли він починає протікати даними. Так не повинно працювати, але саме так і сталося.
Кребс помітив уразливість. Дослідник із GitGuardian спробував спочатку попередити підрядника. Тиша. У відповідь порожнеча. Тоді Кребс пішов угору ланцюжком: він зв’язався з CISA. Тільки після цього було вжито заходів.
Репозиторій було видалено. Облікові дані анульовані та замінені.
Дані клієнтів були викрадені. Це хоч щось, я гадаю. CISA подякувала журналісту та досліднику за своєчасне попередження. Виручили буквально на волосину від біди. Можливо, надто вже близько.
Агентство визнало, що його канали зв’язку із дослідниками безпеки були розмиті. “Недостатньо чітко визначені”, – сказали вони. Нині ситуацію виправляють. Впроваджуються більш швидкі шляхи для повідомлень, створюються плани дій на передбачувані потреби. Ідея проста: не варто писати правила гри під час пожежі. Їх слід прочитати до появи першої іскри.
Але затримка все одно мала місце. Представник агентства відмовився повідомити, скільки часу було втрачено на складання плану дій. Мовчання із цього приводу говорить саме за себе.
Чи це дивує?
Інфраструктура зміцнюється. Люди забувають встановлювати оновлення безпеки. Іноді навіть захисникам доводиться розбиратися, що робити, коли паніка накочує.
