Itthon Securitywatch Rsa: mi a jó hír a biztonságban?

Rsa: mi a jó hír a biztonságban?

Videó: Shakira - Waka Waka (This Time for Africa) (The Official 2010 FIFA World Cup™ Song) (November 2024)

Videó: Shakira - Waka Waka (This Time for Africa) (The Official 2010 FIFA World Cup™ Song) (November 2024)
Anonim

A digitális biztonság gyakran komor beszélgetést tesz szükségessé, és az RSA ebben az évben sem volt kivétel. Azonban sok olyan biztonsági szakértő, akivel beszélt, egyetértett egy jó hírrel: a jó fiúk együtt dolgoznak, mint még soha.

A "kooperáció" volt a varázslatos szó mindenki ajkán, gyakran oly módon hivatkozva, hogy Obama elnök nemrégiben végrehajtó utasításra bízta meg a kiberbiztonság nemzeti keretének létrehozását. "Itt az ideje, hogy a köz- és magánszféra partnersége ragyogjon" - mondta Harry Raduege nyugdíjas hadnagy, aki a legmagasabb szintű kiberbiztonságon dolgozott.

"A magánvállalatoknak vannak a legjobb ötletek" - folytatta Raduege. "Sok iparág hosszú ideig dolgozik. Köszönjük a kormánynak, hogy a legjobb gyakorlatokat átadja nekik." Ezután rámutatott, hogy a magánipar számos bevált gyakorlata kormányzati szinten gyakorlatilag ismeretlen.

Globális kommunikációra van szükségünk

Az együttmûködés ugyanaz az érzése visszhangzott a ház antivírusos oldalán. Derek Manky, a Fortinet globális biztonsági stratégiája elmondta, hogy társasága partnerségeket alakított ki a kiberbűnözés bűnüldözésével a kiber fenyegetésekkel kapcsolatos információk megosztása érdekében.

Harvey elmondta, hogy ezek az erőfeszítések több országot fednek le, de hangsúlyozta, hogy az Egyesült Államok nem feltétlenül mögött van az információmegosztási görbe. Ugyanakkor beismerte, hogy az információmegosztás továbbra is problémát jelent, és "valamit senki sem oldott meg egyetemesen"

"Egy ENSZ-stílusú megközelítésre van szükségünk" - mondta Manky, de hozzátette, hogy ilyen nagyszabású rendszer hamarosan valószínűtlen. "Lehetséges, hogy eltávolítják a titoktartást és csak összesített adatokat használnak" - mondta.

A kormány szerepet játszhat

Míg az információmegosztás kulcsfontosságú a számítógépes fenyegetések elleni küzdelemben, a titoktartás kérdései néha visszatartják az ipart. Amikor beszéltem a Sophos vezető biztonsági tanácsadójával, Chester Wisniewskel, megemlítette azokat a helyzeteket, amikor az NDA korlátozza a vállalat azon képességét, hogy megvédje ügyfeleiket. Leírta, hogy figyelte az ügyfelet, miután az ügyfél "esik, mint dominó", és ugyanazt a támadót sújtja, és Sophos törvényi kötelezettséget vállalt arra, hogy ne mondjon el más lehetséges célokat.

Azt javasolta, hogy ha a fenyegetési adatokat megfelelően névtelenné teszik, a Belbiztonsági Minisztérium szolgálhat csatornaként ezen információk megosztására. "Senki személyes adatait nem kell megosztani az emberek biztonságosabbá tétele érdekében" - mondta.

E csalódások ellenére Wisniewski elmondta, hogy a biztonsági társaságok jobban kommunikálnak, mint ma. "Mindenki jobban együttműködik, mint valaha" - mondta. A mezzanine-n állva, amely az ez évi RSA-egyezmény eladóinak százaira nézett, folytatta: "Mindezen srácok, mindannyian együtt dolgozunk. Mindannyian együtt beszélünk." Remélhetőleg a jó fiúk együtt dolgozhatnak a rossz fiúk mellett.

Ügyeljen arra, hogy maradjon naprakész az RSA többi hozzászólásával!

Rsa: mi a jó hír a biztonságban?