حادثه در آژانس امنیت سایبری آمریکا: وقتی نقشه راه در میانه راه نوشته شد

در یکی از رویدادهای قابل‌تأمل اخیر در فضای دیجیتال، مشخص شد که آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) در حالی که درگیر یک حادثه امنیتی جدی بود، مجبور شد برای مدیریت بحران، کتابچه راهنمای عملیاتی خود را در همان لحظات حساس و به‌صورت زنده تدوین کند. این موضوع زمانی رسانه‌ای شد که برایان کربس، روزنامه‌نگار مستقل و شناخته‌شده در حوزه امنیت سایبری، در گزارشی در ماه مه از یک اتفاق عجیب پرده برداشت.

جرقه افشای اطلاعات از کجا زده شد؟

طبق آنچه کربس گزارش داده، یکی از محققان امنیتی در شرکت GitGuardian متوجه حجم عظیمی از رمزهای عبور شده بود که به‌صورت کاملاً در دسترس در یک مخزن عمومی در پلتفرم GitHub قرار گرفته بودند. نکته حساس ماجرا اینجا بود که این اطلاعات توسط یکی از کارکنان شرکت پیمانکاری که با CISA همکاری می‌کرد، بارگذاری شده بود. انتشار ناخواسته این داده‌ها در فضایی که هر کاربری به آن دسترسی دارد، عملاً درِ پشتی را برای مهاجمان سایبری بالقوه باز می‌گذاشت.

چالش بزرگ نهادهای امنیتی با ابزارهای روز

این اتفاق در حالی رخ می‌دهد که شرکت‌های بزرگی مثل مایکروسافت (Microsoft) و غول‌های فناوری دیگر مدام در حال توسعه لایه‌های دفاعی پیچیده هستند. با این حال، خطای انسانی در استفاده از ابزارهای توسعه نرم‌افزار همچنان نقطه ضعف بزرگی است. در دنیایی که کاربران آیفون (iPhone) و دستگاه‌های اندروید (Android) هر روزه با هشدارهای امنیتی گوگل (Google) و سامسونگ (Samsung) مواجه می‌شوند، اینکه یک نهاد حاکمیتی در سطح CISA با چنین کمبودی در مستندات داخلی روبرو شود، نشان‌دهنده شکاف میان تئوری و عمل در امنیت سایبری است.

چرا نبود «کتابچه حادثه» خطرناک است؟

در شرایط