美国网络安全局CISA自曝漏洞：重大事故处置竟在“边打仗边写剧本”

美国网络安全与基础设施安全局（CISA）近日披露了一项令人不安的内部管理细节：在处理一次严重的网络安全事故期间，该机构在缺乏预设方案的情况下，不得不一边应对危机，一边临时编写事故处理手册（Incident Playbook）。

此次风暴的起因可追溯至今年5月。独立网络安全记者 Brian Krebs 报道称，安全公司 GitGuardian 的一名研究人员发现，一个公开可访问的 GitHub 仓库中存储了大量泄露的密码。经过调查，这些敏感凭据是由一名 CISA 承包商的员工意外上传的。

在网络安全领域，事故处理手册（Playbook）被视为应对危机的“标准作业程序”，旨在确保响应团队在压力下能迅速、一致地执行封堵漏洞、隔离风险和恢复系统的操作。作为负责维护美国联邦政府网络防御核心能力的机构，CISA 在处置自身危机时出现此次制度缺失，引发了外界对其供应链管理能力的质疑。

凭据泄露（Credential Leakage）是当前企业和政府机构面临的最常见且高危的风险之一。开发者在将代码推送到 GitHub 等公开协作平台时，若未对 API 密钥、数据库密码等敏感信息进行脱敏（Sanitization）或使用环境变量，极易导致凭据被恶意扫描工具在数秒内捕获。这种低级失误往往成为黑客实施横向移动（Lateral Movement）并渗透至深层内网的突破口。

此次事件不仅揭示了 CISA 内部应急机制的真空，更反映出政府机构在依赖第三方承包商时，在安全审计和权限管控方面存在严重盲区。这种“临时补救”的响应模式极大地拉长了风险暴露窗口，为潜在的攻击者提供了可乘之机。

来源： TechCrunch 报道