ABŞ-ın əsas kibertəhlükəsizlik qurumu CISA gözlənilməz etiraf edib: may ayında baş verən ciddi insident zamanı agentliyin hazır cavab planı olmayıb.

Hadisə bir araşdırmaçı jurnalistin dövlət sistemlərinə giriş üçün istifadə oluna biləcək həssas açar və etimadnamələrin açıq şəkildə yayımlandığını bildirməsindən sonra üzə çıxıb.

Həssas giriş məlumatları necə açıq qaldı?

TechCrunch-un məlumatına görə, problem CISA-nın özü tərəfindən deyil, bir podratçı şirkətin səhvi nəticəsində yaranıb. Həmin podratçı ABŞ hökumət sistemlərinə çıxış üçün istifadə edilə bilən açarları və giriş məlumatlarını ictimai mühitdə əlçatan edib.

CISA isə federal şəbəkələrin qorunmasına və kritik infrastrukturun təhlükəsizliyinə cavabdeh olan qurumdur. Yəni belə bir agentlik üçün bu cür insidentə hazırlıqsız yaxalanmaq xüsusilə diqqət çəkir.

Agentlik planı insidentin ortasında yazıb

CISA cümə günü yayımladığı postmortem hesabatında bildirib ki, əməkdaşlar hadisənin ilk mərhələlərində cavab prosesini paralel şəkildə qurmalı olublar. Başqa sözlə, komanda həm problemi araşdırıb, həm də necə hərəkət etməli olduqlarını həmin anda müəyyənləşdirib.

“Əməkdaşlar insidentin erkən mərhələsində playbook hazırlamağa vaxt sərf etməli oldular.”

Bu, kibertəhlükəsizlikdə ən riskli ssenarilərdən biridir. Çünki real hücum və ya sızma zamanı itirilən hər dəqiqə daha böyük zərərə çevrilə bilər.

CISA-dan dərs: plan yoxdursa, panika başlayır

Agentlik hesabatda açıq şəkildə vurğulayıb ki, təşkilatlar mümkün ehtiyacların hamısı üçün əvvəlcədən playbook hazırlamalıdır. Məqsəd odur ki, insident baş verəndə komandalar improvizasiya etməsin, dərhal yoxlanılmış prosedurlarla hərəkət etsin.

Bu tövsiyə təkcə dövlət qurumları üçün deyil, banklar, telekom şirkətləri, startaplar və hətta kiçik bizneslər üçün də aktualdır. Giriş açarları, API tokenləri və daxili sistem parolları sızanda ilk saatlar həlledici olur.

Bu hadisə niyə vacib siqnaldır?

CISA kimi təcrübəli bir qurumun belə hazırlıq boşluğu yaşaması göstərir ki, kibertəhlükəsizlikdə “bizdə hər şey hazırdır” demək təhlükəli arxayınlıqdır. Real təhlükə çox vaxt planlaşdırılmamış yerdən gəlir.

Şirkətlər üçün əsas mesaj sadədir: insident cavab planı sənəd arxivində qalmalı deyil, mütəmadi test edilməli və yenilənməlidir. Əks halda, böhran anında komanda texniki problemi həll etmək əvəzinə, ilk növbədə nə etməli olduğunu düşünməyə məcbur qalır.

Nəticə: CISA-nın etirafı göstərir ki, kibertəhlükəsizlikdə ən böyük zəiflik bəzən sızan açar yox, həmin sızıntıya hazır olmayan komandadır.