אנדרואיד

קבוצות של Cybersecurity מתחייבות לעבוד ביחד

James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: Everyday cybercrime -- and what you can do about it
Anonim

שלוש קבוצות של cybersecurity רוצות ליצור רשת של ארגונים ואנשים התמקדה באבטחת האינטרנט במאמץ להילחם בתוכנות זדוניות.

הקואליציה נגד תוכנות ריגול (ASC), הברית הלאומית לביטחון Cyber ​​ו- StopBadware.org פרסמה תוכנית חדשה ביום שלישי בשם The Chain of אמון. יוזמת שרשרת האמון תנסה לחבר בין ספקי אבטחה, חוקרים, סוכנויות ממשלתיות, חברות מבוססות אינטרנט, ספקי רשת וקבוצות חינוך בחזית מאוחדת נגד תוכנות זדוניות.

ממשלת ארה"ב זקוקה לשותפויות חזקות יותר עם המגזר הפרטי כדי לזהות פושעים ותקיפות ", אמר שון הנרי, סגן מנהל מחלקת הסייבר במשרד החקירות הפדרלי של ארה"ב. [

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

" אנחנו צריכים לקבל מידע מודיעיני על את הפיגועים כדי שנוכל ללכת ולתווך אותם ", אמר הנרי בסדנת ASC בוושינגטון הבירה. בנוסף, ה- FBI מסייע לחברות פרטיות על ידי שיתוף המידע שיש לו על התוקפים או השיטות. "אם נוכל לזהות חתימות ספציפיות, אם נוכל לזהות דרכי התקפה חדשות שהאויבים משתמשים בהן, אם נוכל להוציא את המודיעין הזה מהמגזר הפרטי, יש ערך רב", הוא אומר.

התקפות משלושה סוגים של מאורגנים מקורות - סוכנויות מודיעין זרות, תומכי טרור ופשע מאורגן - צומחים במהירות, אמר הנרי. כשנשאל כמה מהר אלה סוגים של התקפות צומחות, הנרי סירב לתת מספרים מוצקים. "המגמה היא מעלה, וזה גידול חד", הוסיף. "מטרת תוכנית שרשרת האמון היא ליצור גישה מאוחדת למאבק בתוכנות זדוניות", אמר ארי שוורץ, רכזת ASC וסגן נשיא במרכז עבור דמוקרטיה וטכנולוגיה. "אבטחה חזקה בכל ארגון או מגזר אחד אינה מספיקה כדי להתמודד עם איום זריז ומהיר כמו תוכנות זדוניות, המנצלות תקלות ביטחוניות בין ישויות", אמר שוורץ. "כולנו צריכים לעבוד יחד כדי לבנות מערכת שיכולה לעמוד ולדחות את הדור הבא של המנצלים".

ASC, שהתחיל לפני ארבע שנים, ארגן את קהילת האינטרנט הרחבה יותר כדי למחות על תוכנות פרסום פוגעניות מזיקות, הנתמכות לעתים על ידי פרסום לגיטימי, אמר שוורץ. הלחץ המאוחד הביא את כל חברות המטרד הגדולות מחוץ לעסקים, אמר. "הלחץ גרם למפרסמי המפרסמים" להחליט אם להפוך לשחקנים חוקיים בשוק … או ללכת לגמרי אל הצד האפל ולא יוכל לקחת את המימון מהסוג הזה ", אמר שוורץ." המאמץ הראשון של יוזמת שרשרת האמון יהיה למפות את רשת הארגונים והאנשים שעובדים על הביטחון הקיברנטי ", אמרו הקבוצות. היוזמה תתמקד גם בזיהוי נקודות תורפה בתוך הרשת ובפיתוח פתרונות קונצנזוס לבעיות אבטחה ברשת.

היוזמה מתכננת להוציא לאור מסמך עם המלצות ראשוניות בששת החודשים הקרובים.