Auf den Punkt: Die CISA verletzte bei einer Datenpanne ihre eigenen Empfehlungen zur Geheimhaltung von sensiblen Informationen.
Die US-Cybersicherheitsbehörde CISA hat vertrauliche Daten monatelang ungeschützt auf Github hinterlassen und muss sich dabei selbst vorwerfen, ihre eigenen Sicherheitsrichtlinien ignoriert zu haben.
Die Cybersecurity and Infrastructure Security Agency (CISA) der USA gab bekannt, dass geheime Behördendaten über einen längeren Zeitraum auf der Code-Hosting-Plattform Github öffentlich zugänglich waren. Dies fiel auf, nachdem die Daten bereits mehrere Monate exponiert gewesen waren.
Bei der Aufarbeitung des Vorfalls räumte die CISA ein, dass sie bei diesem Incident nicht den Sicherheitsrichtlinien nachgekommen ist, die sie selbst als nationale Behörde anderen Organisationen empfiehlt und fordert. Dies betrifft insbesondere die Behandlung und das Management von sensitiven Informationen sowie die Implementierung von Zugangskontrollen für vertrauliche Daten.
Für CISOs verdeutlicht der Fall die Bedeutung einer konsistenten Sicherheitskultur: Selbst bei Institutionen mit hohem Security-Awareness können Prozesslücken entstehen. Die Lehre besteht darin, dass Richtlinien regelmäßig überprüft und auch intern durchgesetzt werden müssen, unabhängig davon, wie etabliert eine Organisation ist.
Quelle: www.golem.de · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.