До изминалия уикенд служител на подизпълнител за Агенцията за киберсигурност и инфраструктурна сигурност (CISA) поддържаше публично хранилище в GitHub, което излагаше на показ идентификационни данни за няколко високо привилегировани акаунта в AWS GovCloud, както и голям брой вътрешни системи на CISA.
Експерти по сигурността заявиха, че публичният архив е включвал файлове, описващи подробно как CISA изгражда, тества и внедрява софтуер вътрешно, и че това представлява едно от най-фрапантните изтичания на правителствени данни в новата история.
Анализ на риска за България
Въпреки че течът засяга пряко американска държавна агенция, разкриването на вътрешни процеси за сигурност може да бъде използвано от враждебни държавни участници. Подобни уязвимости в доверени партньори като CISA косвено повишават риска за българските държавни институции и компании, които разчитат на техните насоки и софтуерни инструменти.
#CISA#AWS GovCloud#GitHub#изтичане на данни#правителствена сигурност
Оригинален източник:
Krebs on Security.
Преведено автоматично на български език.
Вижте оригиналната публикация: Krebs on Security →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.