Cybersecurity-groepen beloven samen te werken

De Anti-Spyware Coalitie (ASC), de Nationale Cyber ​​Security Alliantie en StopBadware.org hebben een nieuw programma uitgerold op dinsdag genaamd The Chain of Vertrouwen. Het Chain of Trust Initiative zal proberen beveiligingsbedrijven, onderzoekers, overheidsinstanties, internetbedrijven, netwerkaanbieders en onderwijsgroepen samen te brengen tegen malware.

De Amerikaanse overheid heeft sterkere partnerschappen met de particuliere sector nodig om zich te identificeren criminelen en stop aanvallen, zei Shawn Henry, assistent-directeur van de Cyber-divisie bij het Amerikaanse federale onderzoeksbureau.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

"We moeten geheime informatie krijgen over de aanvallen om ons te laten gaan en te bemiddelen ", zei Henry op een ASC-workshop in Washington, DC.

Daarnaast helpt de FBI privébedrijven door informatie te delen over aanvallers of methoden, voegde hij eraan toe. "Als we specifieke handtekeningen kunnen identificeren, als we nieuwe aanvalsvectoren kunnen identificeren die de tegenstanders gebruiken, als we die informatie aan de particuliere sector kunnen geven, is daar grote waarde," zei hij.

Het doel van het Chain of Trust-programma is om een ​​verenigde aanpak te ontwikkelen voor het bestrijden van malware, zei Ari Schwartz, ASC's coördinator en vice-president bij het Centrum voor democratie en technologie.

"Een sterke beveiliging in een bepaalde organisatie of sector is niet genoeg om een ​​behendige, snel evoluerende bedreiging zoals malware te bestrijden, die beveiligingsuitbraken tussen entiteiten uitbuit," zei Schwartz. "We moeten allemaal samenwerken om een ​​systeem te bouwen dat de volgende generatie exploits kan weerstaan ​​en weerstaan." ASC, vier jaar geleden begonnen, organiseerde de grotere internetcommunity om tegen schadelijke adware te protesteren, soms ondersteund door legitieme reclame en risicokapitaalgroepen, merkte Schwartz op. De gezamenlijke druk heeft alle grote overlastige adware-bedrijven uit de markt gedreven, zei hij.

De druk maakte de overlast voor adware-verkopers "om te beslissen of ze legitieme spelers op de markt willen worden … of helemaal naar de duistere kant gaan en niet in staat zijn om dat soort reguliere financiering te nemen, "zei Schwartz.

De eerste inspanning van het Chain of Trust Initiative zal zijn om het netwerk van organisaties en mensen in kaart te brengen die werken aan cyberbeveiliging, aldus de groepen. Het initiatief zal zich ook richten op het identificeren van kwetsbaarheden in de keten en op het ontwikkelen van consensusoplossingen voor cyberbeveiligingsproblemen.

Het initiatief is van plan om in de komende zes maanden een document met eerste aanbevelingen uit te brengen.