Android

Cybersecurity-Gruppen verpflichten sich zur Zusammenarbeit

The Third Industrial Revolution: A Radical New Sharing Economy

The Third Industrial Revolution: A Radical New Sharing Economy
Anonim

Drei Cybersecurity-Gruppen wollen schaffen ein Netzwerk von Organisationen und Personen, die sich auf die Sicherung des Internets konzentrieren, um bösartige Software zu bekämpfen.

Die Anti-Spyware Coalition (ASC), die National Cyber ​​Security Alliance und StopBadware.org haben am Dienstag ein neues Programm namens Chain of Vertrauen. Die Chain of Trust Initiative wird versuchen, Sicherheitsanbieter, Forscher, Regierungsbehörden, Internet-basierte Unternehmen, Netzwerkanbieter und Bildungsgruppen in einer Einheit mit Malware zu verbinden.

Die US-Regierung braucht stärkere Partnerschaften mit dem Privatsektor Kriminelle und stoppe Angriffe, sagte Shawn Henry, stellvertretender Direktor der Cyber-Abteilung beim US Federal Bureau of Investigation.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

"Wir müssen Informationen über Intelligenz erhalten die Angriffe, damit wir sie gehen und vermitteln können ", sagte Henry auf einem ASC-Workshop in Washington DC

Außerdem hilft das FBI privaten Unternehmen, indem es Informationen über Angreifer oder Methoden teilt, fügte er hinzu. "Wenn wir bestimmte Unterschriften identifizieren können, wenn wir neue Angriffsvektoren identifizieren können, die die Gegner verwenden, wenn wir diese Informationen an den privaten Sektor weitergeben können, gibt es dort einen großen Wert", sagte er.

Angriffe von drei Arten von organisiert Quellen - ausländische Geheimdienste, terroristische Sympathisanten und organisierte Kriminalität - wachsen schnell, sagte Henry. Auf die Frage, wie schnell diese Arten von Angriffen zunehmen, lehnte Henry es ab, feste Zahlen zu geben. "Der Trend geht weit nach oben, und es ist ein steiler Anstieg", fügte er hinzu.

Das Ziel des Chain of Trust-Programms ist es, einen gemeinsamen Ansatz zur Bekämpfung von Malware zu entwickeln, sagte Ari Schwartz, Koordinator und Vice President des ASC für Demokratie und Technologie.

"Starke Sicherheit in einer Organisation oder einem Sektor reicht nicht aus, um eine agile, sich schnell entwickelnde Bedrohung wie Malware zu bekämpfen, die Sicherheitslücken zwischen Entitäten ausnutzt", sagte Schwartz. "Wir alle müssen zusammenarbeiten, um ein System aufzubauen, das der nächsten Generation von Exploits standhält und abstößt."

ASC, vor vier Jahren gestartet, organisierte die größere Internet-Community, um gegen schädliche Adware zu protestieren, manchmal unterstützt durch legitime Werbung und Risikokapitalgruppen, bemerkte Schwartz. Der vereinigte Druck habe alle großen lästigen Adware-Unternehmen aus dem Geschäft gedrängt, sagte er.

Der Druck ließ die ärgerlichen Adware-Hersteller "entscheiden, ob sie legitime Spieler auf dem Markt werden … oder ganz auf die dunkle Seite gehen und nicht in der Lage sein, diese Art von Mainstream-Finanzierung zu nehmen ", sagte Schwartz.

Die erste Bemühung der" Chain of Trust "-Initiative wird darin bestehen, das Netzwerk von Organisationen und Menschen, die an Cybersicherheit arbeiten, zu kartieren. Die Initiative wird sich auch auf die Identifizierung von Schwachstellen in der Kette und die Entwicklung von Konsenslösungen für Cybersicherheitsprobleme konzentrieren.

Die Initiative plant, in den nächsten sechs Monaten ein Papier mit ersten Empfehlungen herauszugeben.