美网络安全机构CISA遭遇“无剧本”尴尬：边应对泄密事件边赶制复盘指南

美国联邦网络安全与基础设施安全局（CISA）近日发布了一份事后复盘报告，坦承其在今年5月应对一起重大网络安全事件时，内部竟然没有任何准备好的应急预案或响应“剧本”。该机构员工不得不在这起涉及美政府系统访问凭证泄露的紧急事件初期，一边现场救火，一边仓促赶制应对指南。

这起风波始于今年5月。独立网络安全记者布莱恩·克雷布斯（Brian Krebs）接获网络安全公司GitGuardian研究员的线报，称CISA的一家外包服务商员工在公开的GitHub存储库中，上传并暴露了大量用于访问美国政府系统的敏感密钥、密码和凭证。在研究员尝试联系该外包商未获回应后，克雷布斯随即通知了CISA。CISA在接报后迅速采取行动，将相关存储库下线并撤销、更换了所有暴露的凭证，以防止潜在的滥用风险。

虽然CISA在周五发布的复盘报告中强调，此次事件并未导致任何客户或任务数据泄露，并对发现漏洞的研究员及记者表达了感谢，但机构同时承认，其当时让安全研究员上报潜在事件的沟通渠道“定义并不明确”。CISA表示，为了确保组织在面对安全事件时能有备无患，而不是在火烧眉毛时即兴发挥，针对“所有预期需求”提前准备好响应剧本至关重要。目前，CISA已经做出调整，以便让外部研究人员未来能够更快捷、更方便地与机构取得联系。

CISA并未透露缺乏预备剧本究竟让此次事件的响应延迟了多久，其发言人也未立即对TechCrunch的置评请求做出回应。外界分析指出，自2025年1月唐纳德·特朗普开启第二任总统任期以来，作为国土安全部旗下负责保护联邦网络和关键基础设施的核心部门，CISA一直处于缺乏常任局长的状态。此外，自新政府上台以来，该机构还遭受了裁员、强制休假等冲击，受影响的人数约占其员工总数的三分之一。

最新资讯

编辑精选

热门评论

相关文ç«

美FCC重拳打击“白手套” 彻查八家涉嫌借壳规避无人机禁令的大疆壳公司

独家卫星图像曝光伊朗或在重建多处核设施

全球数百万家庭被迫焚烧塑料度日

国际刑警组织全球诈骗治理行动抓捕5000余人 拦截非法资产近3亿美元

男子利用Grok生成数千张继女不雅照后自杀 X平台被指阻碍调查

Top 10

1 中国拟收紧境外访问顶尖AI模型 消息称或将其纳入国家安全法监管 阅读 (1060) 评论 (2)

2 iPhone 18 Pro主板高清实物曝光：A20 Pro占用更大裸芯面积 高通5G基带 阅读 (946) 评论 (0)

3 没有秘密的苹果，边界正在崩塌 阅读 (944) 评论 (0)

4 昔日金主杜均批华为“天才少年”：我合作过最没契约精神的骗子

5 春水堂伴侣机器人发布：1.5万元起售 8月起批量交货

6 前华为“天才少年”公开吐槽DeepSeek面试流程

7 腾讯企鹅岛遭遇暴雨 打工人调侃在电梯见到水帘洞

8 把你的车悄悄弄坏再修好 这其实是4S店的基本操作

9 光速反转 骂翻DeepSeek面试的天才少年被曝欺诈投资拿钱跑路

10 苹果A20 Pro或采用96位LPDDR6 内存 打破13年传统

1 巴拉圭超模女球迷爆火后出镜 自证不是AI 阅读 (1763) 评论 (2)

2 为什么你刚搜的东西，其他App转头就知道了？ 阅读 (1433) 评论 (2)

3 体操冠军吴柳芳回应擦边风波：还清外债 重拾体面 阅读 (1393) 评论 (8)

4 直播事故？影视飓风创始人Tim节目中情绪失控险些动手

5 日本一位独居宅男离世 留下满屋子的收藏品

6 Meta开始撤销收购Manus：已完成业务分离 停止数据共享

7 月薪从2.6万骤降到700 4S店大崩盘：超10万人离场

8 上海一知名电商双标？外国人不加班，中国人补工时

9 全球人民大对账？马斯克这回把墙砸了

10 SpaceX正式登陆纳斯达克 马斯克远程敲钟