CISA had to build its incident response playbook during the incident — a warning sign for everyone

CISA je morala da sastavlja plan odgovora usred incidenta — alarmantan signal za sve

Kolege, želim da skrenem pažnju na slučaj iz oblasti sajber bezbednosti. CISA je priznala da je tokom incidenta morala usput da sastavlja playbook za odgovor.

Povod je bila informacija da je jedan izvođač javno objavio osetljive ključeve i pristupne podatke za sisteme Vlade SAD.

Nakon provere, repozitorijum je ugašen, a svi otkriveni nalozi zamenjeni.

U izveštaju je CISA posebno istakla da su kanali za prijavu mogućih incidenata bili nejasno definisani.

Zašto je ovo važno: plan odgovora i jasan put eskalacije moraju biti spremni unapred, jer se u suprotnom vreme gubi u najkritičnijem trenutku.

Da li su kod Vas takvi playbook-ovi i kanali već formalizovani?
#sajberbezbednost #CISA #odgovornaincident #informacionabezbednost