C114通信网  |  通信人家园

移动平台
2019/3/25 10:21

威胁数据共享联盟成立,打造安全行业“互通互动”新范本

C114通信网  林想

C114讯 3月25日消息(林想)日前,上海市信息安全行业协会协同连尚网络、平安科技、顺丰集团等发起成立了由互联网、金融科技等覆盖全行业企业组成的“威胁数据共享联盟”。互联网黑产攻击、欺诈形式多样化的实际情况之下,推动威胁情报联动、实现知识共享的业内联盟成为未来安全行业趋势。

“合作共赢”威胁数据共享联盟成立

为了应对黑产欺诈,企业需要耗费大量人力物力。即便是挖掘到的威胁情报,也会因为数据维度单一,数据不够全面,缺乏全局的威胁数据支撑等原因导致应对策略的缺失。

此外,由于模型建立等技术、信息的不对称,企业间反欺诈能力也存在着差距,单个个体缺少与外部交流、合作的平台。既然黑灰产有产业化、攻击策略多元化、智能化等特点,安全防御领域也要集合共享去升级应对能力。

“威胁数据共享联盟是行业内一种全新安全解决方案的尝试。”连尚网络首席安全官龚蔚表示,威胁数据共享联盟就是想首先尝试把上海本地来自各行业的企业召集在一起共同解决一些安全问题。

据了解,除了连尚网络、平安科技、顺丰集团等发起单位,包括苏宁、陆金所、唯品会、美丽联合、中通快递等企业成为首批加入联盟的会员单位。

这一全国首个威胁数据共享联盟,成员将在威胁情报领域,通过线上、线下等方式开展业务交流和合作,在人员培训等领域加强互动,进而在共同关注的信息安全等深层次领域实现优势互补、资源共享。

通过参与制定威胁数据标准、产学研结合等方式,威胁数据联盟的成立,使得威胁数据经过脱敏后能在全行业内共通共享,变成可供人获取的知识模型。金融、互联网、通讯、实体等企业根据这些互通信息,提前预防针对自身的攻击和不安全因素,保障网民上网过程中连接、购物、支付等各个环节的用网安全,真正营造一个良好的网络环境。

安全行业更应该“互通互动”

Gartner推测,未来三年,企业的安全预算将有60%投入“检测和响应”,而非单纯用于防御。未来三年内,全球大型企业在搭建安全架构时,使用威胁数据的企业比例将从现在的1%增长到15%,这意味着能够帮助企业识别安全威胁,并迅速判定最优应对方案的威胁数据将变得越来越重要。

要有效治理黑灰产,除了提升企业本身各自的技术,广泛应用大数据分析等手段来发现问题和解决问题,联动联防,也是近几年安全行业内被不断提及的话题。

“目前,大型企业集团都有各自的子公司,形成相对独立的安全生态,但是这些打造起来的生态又是封闭的。”龚蔚表示:安全行业更应该注重开放性,在开放状态下,整个行业才能互通信息,淘汰落后的安全技术,探讨新技术的应用和创新。

连尚网络多年来在不断提升自身产品安全技术能力的同时,也一直在倡导行业内的互动互通。目前,连尚网络的安全影响力已经不再仅限于产品安全本身,而是扩展至诸如成立安全应急响应中心SRC等方式,连接社会各界网络安全力量,去探讨怎样提升整个网络连接的安全等级。

联合互通之下,企业也在尝试把适用的安全防范技术在行业之间应用推广。连尚网络与清华大学可信网络与系统研究所的联合研究项目“WiFi热点安全检测技术”就是一个案例。

安全检测中的热点情况,成为连尚网络核心业务WiFi万能钥匙的威胁情报数据源,通过智能化算法,测算出热点的可疑性,在用户连接某个陌生热点前就能提醒用户该热点是否有风险。这一技术的底层模型,被认为在安全行业内是一个共通解决技术,可用于企业的威胁预防,连尚网络也希望将这联合技术用于更多互联网安全防御领域。

打破威胁数据、威胁情报的信息孤岛是联盟的一大工作目标。今后,联盟将吸引更多的企业进行威胁情报技术、知识、经验的共享共用。通过线上、线下等方式开展业务交流和合作,在人员培训等领域加强互动,从而在共同关注的信息安全等深层次领域实现优势互补、资源共享。

给作者点赞
0 VS 0
写得不太好

免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141