Rsa: care sunt veștile bune în materie de securitate?

Securitatea digitală face deseori conversații sumbre, iar RSA nu a făcut excepție în acest an. Cu toate acestea, mulți dintre experții în securitate cu care am vorbit au fost de acord cu o veste bună: băieții buni lucrează împreună ca niciodată.

„Colaborare” a fost cuvântul magic pe buzele tuturor, adesea referindu-se la recentul ordin executiv al președintelui Obama, care a impus crearea unui cadru național pentru cibersecuritate. „Este timpul ca parteneriatul public și cel privat să strălucească”, a spus generalul pensionar, generalul Harry Raduege, care a lucrat în domeniul cibersecurității la cele mai înalte niveluri.

"Companiile private au cele mai bune idei", a continuat Raduege. "Multă industrie lucrează de mult timp. Noi îi datorăm guvernului să le dea cele mai bune practici." El a continuat să sublinieze că multe dintre cele mai bune practici ale industriei private erau practic necunoscute la nivel guvernamental.

Avem nevoie de comunicare globală

Același sentiment de colaborare a avut ecou și în partea antivirus a casei. Derek Manky, strateg de securitate globală la Fortinet, a declarat că compania sa a stabilit parteneriate cu forțele de ordine din domeniul criminalității informatice pentru a împărtăși informații despre amenințările cibernetice.

Harvey a spus că aceste eforturi se întind pe mai multe țări, dar a subliniat că SUA nu au fost neapărat în spatele curbei privind schimbul de informații. Cu toate acestea, el a recunoscut că schimbul de informații a fost încă o problemă și, „lucru pe care nimeni nu l-a rezolvat în mod universal”

„Avem nevoie de o abordare în stilul ONU”, a spus Manky, dar a adăugat că o astfel de schemă grandioasă ar fi puțin probabilă în curând. "S-ar putea să fie posibil prin eliminarea confidențialității și numai folosind date agregate", a spus el.

Guvernul poate juca un rol

Deși schimbul de informații este esențial pentru combaterea amenințărilor cibernetice, problemele de confidențialitate rețin uneori industria. Când am vorbit cu consilierul de securitate senior Sophos, Chester Wisniewski, a menționat situații în care AND-urile limitează capacitatea companiei sale de a-și apăra clienții. El a descris vizionarea clientului după ce clientul „a căzut ca domino”, fiind lovit de același atacator și Sophos fiind obligat din punct de vedere legal să nu spună alte țări potențiale.

El a sugerat că în cazul în care datele despre amenințare ar fi anonimizate în mod corespunzător, Departamentul de Securitate Internă ar putea servi drept canal pentru a împărtăși aceste informații. „Informațiile private ale nimănui nu trebuie împărtășite pentru a face oamenii mai în siguranță”, a spus el.

În ciuda acestor frustrări, Wisniewski a spus că companiile de securitate comunică mai bine ca niciodată azi. "Toată lumea cooperează mai mult ca oricând", a spus el. El stând pe mezanin cu vedere la sutele de vânzători la convenția RSA din acest an, el a continuat, "toți acești tipi, lucrăm împreună. Toți vorbim împreună." Sperăm că băieții buni care lucrează împreună îi pot menține pe cei răi.

Asigurați-vă că rămâneți la curent cu mai multe postări de la RSA!