Android

Skupiny Cybersecurity se zavazují spolupracovat

Hackers: the internet's immune system | Keren Elazari

Hackers: the internet's immune system | Keren Elazari
Anonim

Anti-Spyware Coalition (ASC), Národní aliance pro kybernetickou bezpečnost a StopBadware.org vyvrcholily nový program, který se nazývá řetězec Důvěra. Iniciativa Chain of Trust se bude snažit propojit dodavatele bezpečnostních technologií, výzkumné pracovníky, vládní agentury, internetové společnosti, poskytovatele sítí a vzdělávací skupiny na jednotném poli proti malwaru.

Vláda USA potřebuje silnější partnerství se soukromým sektorem, aby identifikovala zločinci a zastavení útoků, řekl Shawn Henry, zástupce ředitel divize Cyber ​​v americkém federálním úřadu pro vyšetřování.

"Musíme získat informace o zprávách útoky, abychom mohli jít a zprostředkovat je, "řekl Henry na workshopu ASC ve Washingtonu, DC

Kromě toho FBI pomáhá soukromým firmám sdílením informací, které mají o útočnících nebo metodách, dodal. "Pokud dokážeme určit specifické podpisy, jestliže dokážeme identifikovat nové útoky, které protivníci využívají, pokud se nám podaří získat tuto informaci pro soukromý sektor, tam je velká hodnota," řekl.

Útoky ze tří typů organizovaných zdroje - zahraniční zpravodajské služby, teroristické sympatizanty a organizovaný zločin - rychle rostou, řekl Henry. Zeptal se, jak rychle tyto typy útoků roste, Henry odmítl dát solidní čísla. "Trend je na cestě nahoru a je to strmý nárůst," dodal.

Cílem programu Chain of Trust je vytvořit jednotný přístup k boji proti malwaru, řekl Ari Schwartz, koordinátor a viceprezident ASC v centru pro demokracii a technologii

"Silná bezpečnost v žádné organizaci nebo sektoru nestačí k boji proti agilní, rychle se vyvíjející hrozbě, jako je malware, který využívá poruchy bezpečnosti mezi entitami," řekl Schwartz. "Musíme společně pracovat na vybudování systému, který dokáže odolat a odpuzovat další generace exploitů."

ASC, zahájená před čtyřmi lety, zorganizovala větší internetovou komunitu, aby protestovala proti škodlivému adware, občas podporovanému legitimní reklamou a skupin rizikového kapitálu, uvedl Schwartz. Jednotný tlak vedl k tomu, že všechny velké společnosti s nepořádnými reklamami vyřadily z podnikání, uvedl.

Tlak způsobil, že se obtěžující adware prodejci "musí rozhodnout, zda se stanou legitimní hráči na trhu … nebo jdou úplně na tmavou stranu a ne "Schwartz řekl:

První snahou iniciativy Chain of Trust bude mapovat síť organizací a lidí, kteří pracují na kyberneticko-bezpečnostní bezpečnosti, uvedla skupina. Tato iniciativa se bude zaměřovat také na identifikaci zranitelností v rámci řetězce a na vyvíjení konsenzuálních řešení problémů kybernetické bezpečnosti.

Iniciativa plánuje vydávat dokument s počátečními doporučeními v následujících šesti měsících.