Lehren aus dem jüngsten GitHub-Leck von CISA

Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine Nachuntersuchung zu einem Datenleck herausgegeben, bei dem ein Auftragnehmer fast sechs Monate lang Dutzende interner CISA-Anmeldeinformationen – darunter AWS Govcloud-Schlüssel – in einem öffentlichen GitHub-Repository veröffentlichte, bevor er von KrebsOnSecurity benachrichtigt wurde. Experten sagen, dass die in der ersten Reaktion der Behörde festgestellten Lücken wichtige Erkenntnisse liefern, die alle Sicherheitsteams berücksichtigen sollten.