CISA е агенцията в САЩ, която пази официален списък с дупки в софтуера, за които вече има доказателство, че някой ги използва да напада хора и фирми. Видиш ли тази абревиатура под новина, значи не говорим за теория, а за нещо, което в момента се случва някъде.
Пълното име е Агенция за киберсигурност и сигурност на инфраструктурата (на английски: Cybersecurity and Infrastructure Security Agency). Тя е част от Министерството на вътрешната сигурност на САЩ.
Представи си, че си лекар и получаваш два вида бюлетин от здравните власти. Единият казва: „тази болест теоретично съществува някъде по света“. Другият казва: „тази болест вече има потвърдени случаи в твоя квартал, ето адресите“. Вторият бюлетин е този, на който наистина спираш всичко друго, за да го прочетеш. CISA прави точно това, само че за софтуер. Списъкът им се казва KEV. Това е съкращение от Known Exploited Vulnerabilities catalog, буквално: каталог на вече използваните дупки. В него влизат само случаи с доказано нападение, не хипотези.
Разликата е важна. Всяка година изследователи по цял свят намират и описват педантично хиляди дупки в софтуер. На повечето не обръща внимание никой освен автора им. CISA не съобщава за целия този шум. Влиза само случаят, при който вече е доказано, че някой конкретен е минал точно през тази дупка. Затова списъкът не е четиво за любопитни. Той е списък на вратите, които в момента наистина се блъскат.
Виж го от другата страна
CISA прилича повече на лекар, който обявява епидемия, отколкото на синоптик, който прави прогноза за времето. Тук не е „може да се разболееш“ - тук е „вече има потвърдени случаи, ето адресите“. Затова, когато в we are coded споменем CISA под нечия новина за пробив, не го правим за тежест на текста. Правим го, защото значи че някой конкретен, доказан, вече е прихванал заразата през точно тази пролука. Софтуерът обаче няма граници. Агенцията е американска, но заразата, която маркира, е същата и в софтуера, който ползва българска фирма или магазин. Ако твоят квартал пие от същата чешма, заразата вече е и твоя.