Um relatório do inspetor geral do Departamento de Segurança Interna (DHS) dos EUA revelou que a maioria das agências governamentais não cumpriu com as ordens de segurança de nuvem da Agência de Segurança de Infraestrutura e Cibersegurança (CISA), aumentando o risco de ataques cibernéticos. A CISA não tem poder para obrigar as agências a implementar suas Diretivas Operacionais de Ligação.
Detalhes Técnicos
A falta de cumprimento das ordens de segurança de nuvem da CISA por parte das agências dos EUA pode deixar vulnerabilidades abertas a ataques cibernéticos, como Phishing e Ransomware.
A ausência de poder coercitivo da CISA limita sua capacidade de garantir a segurança das agências.
O não cumprimento dessas ordens pode resultar em breaches de segurança, permitindo que grupos de Ransomware, como LockBit, Clop e Rhysida, explorem essas vulnerabilidades.
Próximos Passos
As agências devem priorizar a implementação das medidas de segurança de nuvem da CISA.
A CISA deve buscar maior autoridade para garantir o cumprimento de suas diretrizes.
Monitorar as ameaças de grupos de Ransomware e suas vítimas recentes para entender melhor os padrões de ataque e desenvolver estratégias de defesa eficazes.
