A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) relatou um vazamento de dados em que um contratado publicou dezenas de credenciais internas da CISA, incluindo chaves AWS Govcloud, em um repositório público do GitHub por quase seis meses. Esse incidente revela lacunas na resposta inicial da agência e oferece lições importantes para a segurança cibernética.
Detalhes Técnicos
Vazamento de Credenciais: Um contratado da CISA publicou credenciais internas, incluindo chaves AWS Govcloud, em um repositório GitHub público.
Duração do Vazamento: As credenciais ficaram expostas por quase seis meses antes de serem notificadas por KrebsOnSecurity.
Lições Aprendidas: O incidente destaca a importância de uma resposta rápida e eficaz a incidentes de segurança, bem como a necessidade de medidas robustas de proteção de credenciais.
Recomendações
Monitoramento Contínuo: Implementar monitoramento contínuo de repositórios públicos para detectar credenciais expostas.
Resposta Rápida: Desenvolver planos de resposta rápida a incidentes de segurança para minimizar o impacto de vazamentos.
Proteção de Credenciais: Adotar medidas robustas de proteção de credenciais, como autenticação multifator e gerenciamento seguro de chaves.
Essas recomendações visam fortalecer a segurança cibernética e prevenir incidentes semelhantes.
