网络安全专业人士长期以来的一个担忧终于得到了解决。据知情人士透露,美国网络安全与基础设施安全局(CISA)正面临着自己的网络安全部门危机,原因是其一名承包商在为CISA工作时发生了高调的内部数据泄露事件。
似乎这家名为GitGuardian的承包商的一名员工无意间将包含大量暴露密码的公开访问GitHub存储库留在了网上。这一曝光引发了对其自身整体安全态势的重大担忧,而该机构严重依赖第三方承包商来支持其运营。
此次泄露引发外界对CISA自身的脆弱性以及这些漏洞是否正在被解决以防止未来类似事件发生的猜测。目前尚不清楚这种情况将如何发展,但可以明确的是,在任何有权限访问敏感信息的机构中,员工数据安全必须放在首位。