Desafíos en la preparación para incidentes cibernéticos
La importancia de contar con manuales preestablecidos en ciberseguridad
En mayo, la Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) se encontró ante un reto notable cuando debió enfrentar un incidente de ciberseguridad sin un plan de respuesta predefinido. La situación se produjo a raíz de la revelación de un investigador que detectó la exposición pública de…
En mayo, la Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) se encontró ante un reto notable cuando debió enfrentar un incidente de ciberseguridad sin un plan de respuesta predefinido. La situación se produjo a raíz de la revelación de un investigador que detectó la exposición pública de claves y credenciales sensibles, lo que permitía el acceso a sistemas gubernamentales estadounidenses a través de un contratista.
CISA, en su informe posterior, reconoció que durante las etapas iniciales de la crisis se vieron obligados a crear un manual de incidentes desde cero. Esta situación evidenció la crucial necesidad de disponer de manuales preconfigurados que permitan a las organizaciones responder de manera eficiente ante amenazas, evitando así la improvisación en momentos críticos. Aunque no se especificaron los detalles sobre cuánto tiempo tomó desarrollar este manual ni cómo afectó la respuesta, la agencia admitió que la falta de preparación pudo haber impactado en la rapidez de su actuación.
El incidente fue alertado por un investigador de seguridad de GitGuardian, quien informó sobre un repositorio en GitHub con contraseñas expuestas, subidas por un empleado de un contratista de CISA. Tras los intentos fallidos del investigador de contactar al contratista, la notificación a CISA permitió la eliminación del repositorio y la revocación de las credenciales vulneradas. A pesar de que no se comprometió información crítica, la agencia reconoció la necesidad de mejorar sus canales de comunicación para reportes de seguridad. En medio de un contexto de recortes y falta de liderazgo estable desde 2025, CISA enfrenta una presión creciente para fortalecer su estructura organizativa y planes de respuesta ante ciberamenazas.
