അപകടം നടക്കുമ്പോൾ തന്നെ പദ്ധതി തയ്യാറാക്കിയ അമേരിക്കൻ സൈബർ സുരക്ഷാ ഏജൻസി

സൈബർ സുരക്ഷാ ലംഘനം കണ്ടെത്തിയ പ്രക്രിയ

മെയ് മാസത്തിൽ ഒരു സുരക്ഷാ ഗവേഷകൻ GitGuardian കമ്പനിയുടെ ഭാഗമായി CISA-ന്റെ സമ്പൂർണ്ണ കടം ഡാറ്റാബേസ് സാർവത്രികമായി ആക്സസ്സിയോഗ്യമായ GitHub നിക്ഷേപത്തിൽ കണ്ടെത്തി. ഈ വിഷയം സ്വതന്ത്ര സാധുവായ ബ്രയാൻ ക്രെബ്സിന്റെ ശ്രദ്ധയിലെത്തി, അദ്ദേഹം ഈ സുരക്ഷ പ്രശ്നം പരിഷ്കരിക്കേണ്ടതുണ്ടെന്ന് വ്യക്തമാക്കി.

അതിന്റെ ദ്രുത പ്രതികരണവും വ്യാകുളതയും

ഈ സാഹചര്യത്തിൽ ഏറ്റവും കൂടുതൽ ചര്ച്ച വിഷയമായത് CISA പോലുള്ള മുന്നണി സുരക്ഷാ സ്ഥാപനത്തിനുതന്നെ അത്തരം സാഹചര്യങ്ങളിൽ പ്രതികരിക്കുന്നതിനുള്ള പരിപാടി അപര്യാപ്തമായിരുന്നു എന്നതാണ്. ഏജൻസി പ്രകാശനം നടത്തിയ സമയത്ത് സാഹചര്യം നിയന്ത്രിക്കുന്നതിനുള്ള പ്രമാണ പദ്ധതി പോലും പൂർണ്ണമായിരുന്നില്ല.

സുരക്ഷാ വിപ്ലവത്തിന്റെ പാഠങ്ങൾ

ഈ സംഭവത്തിൽ നിന്നുള്ള പ്രധാന പാഠങ്ങൾ:

• ആന്തരിക നിരീക്ഷണ പ്രക്രിയയിലെ പോരായ്മ - കരാറുകാരുടെ ക്രിയാകലാപങ്ങൾ നിരീക്ഷിക്കുന്നതിനുള്ള കാര്യക്ഷമ ക്രമം ഇരിക്കുന്നില്ല • അത്യാഗത പ്രതികരണ പദ്ധതിയുടെ പ്രാധാന്യം - സുരക്ഷാ സംഘത്തിന്റെ പ്രത്യേക അത്യാഗത പ്രതികരണ കൌശലം നിലനിൽക്കേണ്ടതുണ്ട് • ഡാറ്റാ സംരക്ഷണം - സംവേദനശീലമായ വിവരങ്ങൾ അനുമതിയില്ലാതെ പൊതുജന അപ്ലിക്കേഷനുകളിലേക്ക് കയറ്റി വിടരുത്

വിരുദ്ധതയുടെ സത്ത

സാധാരണ വ്യക്തികളിലെ കരുത്ത് സുരക്ഷാ ഓര്ജനൈസേഷനുകൾ സൈബർ കമാൻഡ ചെയ്യുന്നതായി കരുതിയിരിക്കുന്നതെത്ര അത്യന്തം കുറ്റകരമാണ് എന്നത് ഈ കേസ് സ്ഥാപിച്ചുകൊടുത്തു. അതിന്റെ അപര്യാപ്ത സങ്കേതത്തിന്റെയും ഭാഗികമായ പ്രതികരണ ഘടനയുടെയും ഫലമായി, സുരക്ഷാ വിപ്ലവത്തെ സംഭവകാലത്തിൽ തന്നെ പരിഹരിക്കേണ്ടിവന്നു.