A CISA (Agência de Cibersegurança e Segurança de Infraestruturas dos EUA) admitiu que não possuía um manual de resposta preparado para lidar com um evento informático ocorrido em maio. A entidade, encarregada de defender as redes federais norte-americanas e salvaguardar infraestruturas críticas, revelou na sexta-feira, através de um relatório pós-incidente, que a sua equipa foi forçada a criar protocolos de contenção nas fases iniciais do problema.
O documento sublinha a importância de preparar planos de ação para todas as necessidades antecipadas, garantindo que as organizações conseguem reagir de imediato em vez de improvisarem perante uma crise de segurança. A agência não especificou o tempo de atraso provocado por esta falta de planeamento e não respondeu de imediato aos pedidos de comentário.
O alerta externo que expôs a lacuna
A falha procedimental ganhou contornos práticos quando um investigador de segurança da empresa GitGuardian detetou palavras-passe sensíveis expostas num repositório público do GitHub. Os dados tinham sido carregados por um funcionário de uma empresa externa contratada pela instituição.
O investigador tentou alertar a empresa contratada, não obtendo qualquer resposta. O caso chegou ao jornalista Brian Krebs, que contactou diretamente a entidade federal. Só após esta intervenção é que o repositório foi retirado do ar e todas as credenciais revogadas e substituídas, de forma a impedir abusos no acesso aos sistemas governamentais.
Nenhum dado de clientes ou de missões críticas foi exposto durante a ocorrência. Os responsáveis agradeceram a ajuda do investigador e do jornalista, admitindo que os canais para a comunicação de potenciais vulnerabilidades não estavam bem definidos. Foram implementadas mudanças estruturais para facilitar e acelerar este tipo de contacto especializado.
Reestruturação e impacto governamental
O cenário de improvisação técnica acompanha o momento conturbado da entidade governamental. A organização encontra-se sem um diretor permanente desde o início do segundo mandato de Donald Trump, em janeiro de 2025.
As diretrizes recentes aplicadas aos organismos governamentais nos EUA trouxeram cortes orçamentais, licenças não remuneradas e despedimentos significativos. Estas decisões já afetaram cerca de um terço de toda a força de trabalho da agência desde a tomada de posse da atual administração.
Nenhum comentário
Seja o primeiro!