换句话说确保安全团队了解敌人是谁

shamiulislam014

认识他们的弱点、知道如何主动应对攻击并快速应对危机至关重要——所有这些都基于已收集和组织的数据。了解威胁人物是谁。网络威胁情报共享问题在于从文化上来说网络安全市场不习惯合作分享有关网络威胁的经验和知识。当然我们也有一些例外例如为整个社区和特定部门群体发布技术报告的解决方案提供商尤其是巴西的银行业在这方面相当先进。“在最近巴西公司遭受勒索软件攻击的案例中我们看到了很多合作包括竞争公司之间的合作。一般来说和经理全年都会参加一系列有大量讨论的活动”他解释道马塞洛·贝泽拉系统工程经理思科巴西。“它最终成为一个小社区。在许多此类活动中都会有成功案例的展示和小组讨论。许多公司和专业人士也参与共享平台例如和等”他补充道。

但这就足够了吗？巴西全景对于安永 传真列表 网络安全合伙人ê来说情况要复杂得多涉及的问题包括对暴露自己公司遭受的攻击的自然恐惧以及首席信息安全官缺乏可支配的投资财务和智力等。分配给合作倡议。“当你谈论一个事件时你会假设有人精心策划了一个环境将拥有技能、经验、实践、教导、疑虑和需求的人们聚集在同一个地方围绕一个主题安全风险管理信息。到目前为止一切都很好。但是在某种程度上公司除了在某种程度上是竞争对手视具体情况而定之外可能还缺乏一个提供安全空间、完全值得信赖并拥有值得信赖的人的环境以便他们能够放心地披露信息。一个弱点、一个担忧甚至对他们做出的错误决定进行评论以防止来自友好公司的同事犯同样的错误”ê解释道。对于专家来说有更智能、更具颠覆性的方法来鼓励网络威胁方面的协作和情报共享。



“我们可以创建更加结构化的治理来实现这一目标。这种治理可以从这些工具的源泉中汲取营养[]作为治理其概念是确保每个捐赠者实际上都会从他们的捐赠中获得相同比例的受益”他说。“换句话说我将把交换信息安全知识的协作活动代币化。我将用有价值的代币补偿这些志愿者——不仅仅是金钱还有特权访问权限[…]。我们甚至可以大胆尝试一个更雄心勃勃的愿景即将这种合作融入公共部门让政府本身认识到这种知识的好处并以减税的形式奖励公司。”他总结道。世界全景可以说网络安全专家、网络安全峰会活动和​​创始人也持有同样的“认可和补偿”愿景。纳雷齐目前居住在伦敦但与世界各地的社区都有联系他证明巴西的情况并不落后于全球其他地区——世界上任何地方的合作水平都不够因此我们可以将此问题视为全球性问题问题。