搜索

[10972] 2017-01-26_对话信息共享与分析中心（ISAC）CEO：网络安全威胁信息共享的新挑战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-01-26_对话信息共享与分析中心（ISAC）CEO：网络安全威胁信息共享的新挑战 对 话 信 息 共 享 与 分 析 中 心 （ I S A C ） C E O ： 网 络 安 全 威 胁 信 息 共 享 的 新 挑 战 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 1 - 2 6 近 些 年 来 ， 人 们 一 直 都 在 讨 论 网 络 安 全 信 息 共 享 的 重 要 性 。 毕 竟 ， 只 有 少 数 组 织 可 以 在 没 有 互 联 网 的 环 境 下 工 作 ， 而 几 乎 近 些 年 来 ， 人 们 一 直 都 在 讨 论 网 络 安 全 信 息 共 享 的 重 要 性 。 毕 竟 ， 只 有 少 数 组 织 可 以 在 没 有 互 联 网 的 环 境 下 工 作 ， 而 几 乎 没 有 任 何 一 个 组 织 可 以 在 没 有 外 界 帮 助 的 情 况 下 了 解 当 前 所 有 的 网 络 威 胁 。 没 有 任 何 一 个 组 织 可 以 在 没 有 外 界 帮 助 的 情 况 下 了 解 当 前 所 有 的 网 络 威 胁 。 很 多 公 司 的 首 席 信 息 安 全 官 也 发 现 ， 如 果 与 行 业 内 的 其 他 公 司 共 享 网 络 安 全 方 面 的 信 息 ， 他 们 就 可 以 同 归 对 比 各 自 的 安 全 策 略 和 实 践 方 式 来 找 出 自 身 在 安 全 保 护 方 面 的 短 处 ， 并 提 升 安 全 机 制 的 成 熟 度 。 但 是 ， 共 享 信 息 的 过 程 并 没 有 我 们 想 象 中 的 那 么 顺 利 。 信 息 共 享 重 要 性 正 得 以 体 现 信 息 共 享 重 要 性 正 得 以 体 现 很 多 组 织 在 共 享 网 络 安 全 方 面 的 信 息 时 通 常 会 非 常 的 警 惕 ， 尤 其 是 在 与 政 府 部 门 合 作 的 时 候 。 他 们 之 所 以 会 表 现 出 如 此 高 的 警 惕 性 ， 一 方 面 是 因 为 与 外 界 共 享 这 些 安 全 信 息 将 很 有 可 能 对 自 身 的 安 全 产 生 负 面 影 响 ， 另 一 方 面 是 这 些 信 息 将 会 损 害 公 司 在 消 费 者 心 中 的 形 象 ， 甚 至 还 会 影 响 公 司 股 票 价 格 。 然 而 近 年 来 ， 信 息 共 享 与 分 析 中 心 （ I S A C ） 和 信 息 共 享 与 分 析 组 织 （ I S A O ） 的 重 要 性 正 在 逐 渐 提 升 ， 他 们 的 成 功 也 许 会 在 改 善 全 球 企 业 和 各 国 政 府 网 络 安 全 状 况 上 起 到 显 著 的 作 用 。 第 一 个 I S A C 是 专 为 金 融 服 务 设 立 的 ， 即 成 立 于 1 9 9 9 年 的 F S - I S A C 。 目 前 ， 全 球 范 围 内 已 有 多 个 行 业 成 立 了 相 应 的 I S A C 或 I S A O 。 但 是 ， 为 什 么 I S A C 和 I S A O 可 以 获 得 如 此 的 成 功 呢 ？ 它 们 的 成 功 意 味 着 什 么 呢 ？ 有 什 么 标 准 可 以 来 验 证 这 些 I S A C 或 I S A O 是 否 满 足 高 标 准 呢 ？ 如 何 才 能 更 好 地 去 共 享 和 交 换 那 些 不 断 变 化 的 网 络 威 胁 信 息 呢 ？ 对 于 新 成 立 的 信 息 共 享 组 织 来 说 ， 他 们 应 该 怎 么 做 呢 ？ 这 些 问 题 也 许 我 们 可 以 从 新 成 立 的 I S A O 国 际 认 证 协 会 （ I A C I ） 的 身 上 找 到 答 案 。 注 ： I A C I 旨 在 帮 助 人 们 解 决 网 络 安 全 威 胁 信 息 方 面 的 挑 战 。 为 了 更 好 地 了 解 I A C I 目 前 所 面 临 的 挑 战 ， 我 们 采 访 到 了 M i c h a e l   E c h o l s 。 E c h o l s 是 I A C I 的 首 席 执 行 官 ， 此 前 他 曾 在 美 国 国 土 安 全 部 就 职 ， 当 时 他 主 要 研 究 的 是 如 何 利 用 公 共 与 私 人 合 作 关 系 来 解 决 国 家 网 络 安 全 所 面 临 的 威 胁 。 也 就 是 说 ， 他 主 要 负 责 的 就 是 如 何 优 化 国 家 网 络 安 全 信 息 共 享 方 案 ， 并 且 让 联 邦 机 构 和 私 营 机 构 更 好 地 去 共 享 威 胁 情 报 信 息 ， 以 最 大 程 度 地 保 障 公 共 安 全 。 除 此 之 外 ， 他 还 帮 助 建 立 了 I S A O 标 准 化 组 织 ， 并 为 I S A O 设 计 了 网 络 安 全 共 享 计 划 以 帮 助 相 关 的 利 益 共 同 体 更 好 地 共 享 网 络 威 胁 情 报 。 E c h o l s 在 接 受 采 访 时 说 到 ： 在 接 受 采 访 时 说 到 ：
“ 当 我 们 在 讨 论 网 络 安 全 信 息 共 享 的 时 候 ， 大 家 很 明 显 对 这 一 话 题 缺 乏 基 本 的 理 解 ， 这 很 可 能 是 因 为 从 来 没 有 人 告 诉 过 大 家 网 络 安 全 信 息 共 享 的 实 际 价 值 。 很 多 公 司 也 并 不 清 楚 他 们 应 该 共 享 哪 些 类 型 的 威 胁 信 息 ， 而 且 他 们 也 会 担 心 自 己 的 股 价 会 受 到 影 响 。 ” 这 也 就 意 味 着 很 多 人 也 许 并 不 明 白 ， 加 入 网 络 安 全 信 息 共 享 这 个 生 态 系 统 可 以 给 他 们 带 来 怎 样 的 好 处 。 实 际 上 ， 在 这 样 的 一 种 生 态 系 统 中 ， 同 行 业 的 企 业 或 特 定 的 利 益 共 同 体 之 间 可 以 及 时 获 取 到 专 业 的 安 全 建 议 ， 并 且 可 以 共 同 分 摊 网 络 威 胁 情 报 的 收 集 成 本 。 因 为 你 要 知 道 ， 如 果 同 行 业 内 的 其 他 公 司 发 生 了 某 种 安 全 事 件 ， 那 么 这 样 的 事 件 也 有 可 能 会 发 生 在 你 身 上 。 联 邦 政 府 如 何 应 对 网 络 安 全 信 息 共 享 方 面 的 挑 战 ？ 联 邦 政 府 如 何 应 对 网 络 安 全 信 息 共 享 方 面 的 挑 战 ？ 国 土 安 全 部 所 作 出 的 第 一 个 进 步 就 是 成 立 了 国 家 网 络 安 全 与 通 信 整 合 中 心 ， 该 部 门 将 作 为 美 国 政 府 的 网 络 中 心 而 存 在 。 其 次 ， 共 享 给 国 家 网 络 安 全 与 通 信 整 合 中 心 的 威 胁 情 报 信 息 必 须 保 持 匿 名 性 ， 因 为 这 个 信 息 整 合 中 心 必 须 作 为 一 个 中 立 方 来 获 取 和 收 集 信 息 ， 然 后 再 将 信 息 共 享 给 其 他 组 织 。 但 是 ， 很 多 企 业 和 组 织 仍 然 不 会 百 分 之 百 地 信 任 政 府 ， 即 便 是 这 些 信 息 是 匿 名 共 享 的 ， 他 们 也 想 确 切 地 知 道 这 些 信 息 到 底 给 谁 了 。 网 络 安 全 信 息 的 全 球 化 共 享 能 给 我 们 带 来 什 么 ？ 网 络 安 全 信 息 的 全 球 化 共 享 能 给 我 们 带 来 什 么 ？ 网 络 是 无 国 界 的 ， 只 要 我 们 成 立 了 某 个 网 络 威 胁 情 报 组 织 ， 那 么 这 个 组 织 肯 定 会 是 一 个 全 球 化 的 组 织 。 但 是 ， 不 同 的 国 家 在 面 对 这 种 情 报 信 息 的 时 候 也 有 各 自 不 同 的 态 度 。 比 如 说 欧 洲 地 区 的 数 据 隐 私 条 款 与 美 国 的 相 关 规 定 就 有 很 大 的 不 同 。 而 涉 及 到 数 据 定 位 、 收 集 和 处 理 的 时 候 ， 俄 罗 斯 和 天 朝 也 有 各 自 不 同 的 处 理 方 式 。 因 此 我 们 相 信 ， I A C I 这 样 的 标 准 化 组 织 可 以 规 范 网 络 安 全 威 胁 信 息 的 共 享 和 收 集 工 作 ， 并 且 保 证 让 这 些 信 息 能 够 顺 利 传 递 到 正 确 的 人 手 中 而 不 受 任 何 政 治 政 策 的 影 响 。 除 此 之 外 ， 我 们 也 希 望 I A C I 的 工 作 人 员 可 以 通 过 自 己 的 努 力 来 减 少 我 们 在 隐 私 方 面 的 顾 虑 。
I A C I 已 经 成 为 了 现 实 ， 那 么 它 将 给 网 络 安 全 领 域 带 来 怎 样 的 改 变 呢 ？ 已 经 成 为 了 现 实 ， 那 么 它 将 给 网 络 安 全 领 域 带 来 怎 样 的 改 变 呢 ？ 我 们 正 在 建 立 一 套 生 态 系 统 ， 这 个 生 态 系 统 不 仅 允 许 营 利 性 企 业 从 社 区 的 功 能 努 力 中 获 益 ， 非 营 利 性 企 业 同 样 也 可 以 通 过 这 些 威 胁 信 息 来 提 升 自 己 的 安 全 等 级 。 我 们 希 望 可 以 通 过 这 个 生 态 系 统 让 不 同 领 域 的 社 区 在 网 络 信 息 安 全 方 面 的 合 作 能 够 更 上 一 层 楼 。 我 们 也 相 信 ， 随 着 时 间 的 推 移 ， 人 们 对 网 络 威 胁 信 息 共 享 的 恐 惧 程 度 会 逐 渐 降 低 ， 而 网 络 安 全 信 息 共 享 最 终 将 会 成 为 常 态 。 *   参 考 来 源 ： N e t w o r k W o r l d ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理