Cisa admite falta de plano de resposta durante incidente cibernético

A Cibersecurity and Infrastructure Security Agency (CISA), principal órgão de segurança cibernética dos Estados Unidos, admitiu falhas estruturais em sua preparação para crises. Em revelação recente, a agência confirmou que não contava com um manual de resposta a incidentes definido antes de ser confrontada por uma ameaça real. A situação obrigou as equipes técnicas a improvisar e desenvolver protocolos de contenção em tempo real, enquanto o incidente ainda estava em curso. A falta de um planejamento prévio, segundo a própria agência, resultou na perda de oportunidades críticas para implementar medidas de proteção mais eficazes. O episódio destaca vulnerabilidades operacionais significativas dentro do órgão responsável por proteger a infraestrutura crítica do país, levantando questionamentos sobre a prontidão da CISA para lidar com ataques cibernéticos de larga escala e a necessidade de revisões urgentes em seus processos de governança de segurança.