. . . . . .

Агентство, яке має захищати кіберпростір США, зловили на тому, що саме не мало плану дій на…

Агентство, яке має захищати кіберпростір США, зловили на тому, що саме не мало плану дій на…

🛡️ Агентство, яке має захищати кіберпростір США, зловили на тому, що саме не мало плану дій на випадок кіберінциденту — і писало його прямо під час інциденту.

У травні підрядник CISA випадково виклав паролі й креденшли у публічний GitHub-репозиторій. Витік помітив дослідник безпеки, повідомив журналісту Браяну Кребсу — і вже той достукався до самої агенції. У звіті від 10 липня CISA чесно визнає: чіткого playbook не існувало, а канали для сповіщень від дослідників були "погано визначені". До того ж агентство вже понад рік без постійного директора і втратило третину персоналу через скорочення бюджету.

Дані користувачів, на щастя, не постраждали. Головні кіберзахисники країни вчаться кіберзахисту наживо, просто в ефірі власного інциденту.

Джерело: techcrunch.com

Більше цікавих статей

Поки одні мріють повторити SpaceX, інші просто піднімають мільярд і йдуть це робити

Стартап Stoke Space закрив перший транш Series E на $1 млрд (лідери — Point72 Ventures і Spark Capital), довівши загальний обсяг інвестицій до $2,3 м…...

перехід до новини
Європа знайшла спосіб конкурувати з США в AI-перегонах — грошима Samsung

Французька Mistral AI залучила €3 млрд у раунді Series D під проводом Samsung Electronics — це найбільший разовий інвестраунд в історії європейських …...

перехід до новини
Ваш телевізор LG знає більше про вечір, ніж ви думаєте — навіть коли екран чорний

Дослідники з Gamers Nexus разом із Level1Techs та незалежними фахівцями з безпеки виявили, що смарт-телевізори LG на webOS (а це понад 200 мільйонів …...

перехід до новини