Mësimet e mëdha nga shpërndarja e të dhënave të CISA në GitHub

CISA shpesh ka një sistem të kompleks dhe shumë lidhje me partnerët federalë dhe industri. Kjo e bën procesin e rotacionit të çelësve të AWS të marrë me kohë. CISA ka kërkuar të tjerët të ruajnë kapacitete të matura dhe të provuara për menaxhimin e çelësve. CISA gjithashtu ka admishtuar se mund të bëhet më mirë në përgjigjen e tyre ndaj notifikimeve të incidenteve të sigurisë nga anëtarë të jashtëm. Raporti i tyre në fakt thotë se kanë më shumë kanale të përgjithshëm për të komunikuar dhe këto kanale nuk ishin të qartë. CISA ka thënë se do të përmirësojë kanale të përgjithshme për të bërë ato më të lehta dhe të shpejtë për të gjithë ata që do të notifikojnë për një incident të sigurisë. CISA gjithashtu ka thënë se do të publikojë instruksione të qarta për të notifikuar për një incident të sigurisë në të paktën dy vende të rëndësishme. CISA ka thënë se është e vështirë të monitorojë të gjitha depozitët e kodit në GitHub dhe në të gjitha vendet e tjera. CISA ka thënë se do të përmirësojë monitorimin e të gjitha depozitëve të kodit në GitHub dhe në të gjitha vendet e tjera. CISA ka thënë se është e vështirë të monitorojë të gjitha depozitët e kodit në GitHub dhe në të gjitha vendet e tjera. CISA ka thënë se do të përmirësojë monitorimin e të gjitha depozitëve të kodit në GitHub dhe në të gjitha vendet e tjera.