Gründung des Cyber Threat Intelligence Integration Center
Der heutige White House Summit zur Cybersicherheit ist der Höhepunkt einer bedeutenden achttägigen Zeitspanne, in der wir den größten Cyberangriff aller Zeiten auf ein Gesundheitsunternehmen und die Schaffung einer neuen Regierungsbehörde erlebt haben.
Die Gründung des Cyber Threat Intelligence Integration Center (CTIIC) legitimiert sicherlich die dringende Notwendigkeit, moderne, agilere Informationsaustauschlösungen und Best Practices zur Bekämpfung von Cyberkriminalität zu schaffen. Noch wichtiger ist, dass die Schaffung von CTIIC ein wichtiger Schritt nach vorn ist, um die Zusammenarbeit zwischen Bundesbehörden zu fördern, die unterschiedliche Cyber-Missionen und -Fähigkeiten haben; die Schaffung umfassendererer abgeschlossener Intelligenz; und die Echtzeitdissemination von umsetzbaren Indikatoren für Kompromisse (IOC) als wichtige Verteidigung gegen die heutigen Bedrohungen.
Chief Executives von Apple, American Express, Visa und dergleichen haben sich für den White House Summit versammelt, um den Informationsaustausch zu besprechen. Kenneth Chenault, Chairman und CEO von American Express, sprach über den Informationsaustausch als kostengünstigste Möglichkeit mit den größten Auswirkungen auf die Reduzierung von Cyberbedrohungen. Diese Stimmung wurde von Bernard Tyson von Kaiser Permanente widergespiegelt und schließlich vom Präsidenten in seiner Adresse als Leitprinzip für die Bewältigung der Herausforderung unseres digitalen Zeitalters benannt.
Der Informationsaustausch sollte allen CIOs, CISOs und Sicherheitsexperten im Kopf stehen: Was bedeutet er für diejenigen von uns, die jeden Tag einer ständigen und sich ständig ändernden Bedrohungsmatrix ausgesetzt sind? Und noch wichtiger, was können wir dagegen tun?
Definieren Sie „Informationsaustausch“ neu
Der Informationsaustausch zwischen Sicherheitsfachleuten ist traditionell informell und bestenfalls anekdotischer Natur. Kollegen wenden sich vierteljährlich, monatlich oder ad hoc an oder treffen sich persönlich, um Beratung zu erhalten, und handeln Informationen über bemerkenswerte Vorfälle und wahrgenommene Bedrohungen. Leider ist dieser Ansatz nicht mehr realisierbar und der „Informationsaustausch“ muss neu definiert werden.
Modernisierter Informationsaustausch kann in drei laufende Aktionen unterteilt werden:
- Erfassung von Echtzeitindikatoren für Kompromittierung (IOC) aus mehreren Quellen in maschinenlesbaren Standardformaten.
- Diese Intelligenz programmatisch teilen, ohne dass menschliche Interaktion erforderlich ist.
- Verwenden Sie diese IOCs, um Bedrohungen in Echtzeit zu jagen und zu beheben, selbst in den größten globalen Netzwerken.
Obwohl eine Defense-in-Depth-Strategie Antivirus-Technologien beinhalten sollte, müssen wir die Überbetonung auf präzise Bedrohungssignaturen und Netzwerkindikatoren aufgeben, um Eindringlinge zu erkennen, da diese Signaturen Tage oder noch schlimmer Wochen oder Monate alt sind. Außerdem kann Malware so leicht und ziemlich einfach geändert werden, um Folgeangriffe durchzuführen, die herkömmliche Antivirus-Signaturen umgehen.
Daher liegt die beste Verteidigung eines Unternehmens darin, eine starke Straftat aufzubauen, die Bedrohungsinformationen über Angriffsmethoden, Verhaltensweisen und tatsächliche IOCs nutzt, um Bedrohungen an Endpunkten in Echtzeit zu suchen und zu beheben.
Schließen Sie sich an Community- und Branchendaten an
Ihre Threat Intelligence ist exponentiell stärker, wenn Sie Daten und Erkenntnisse aus mehreren Quellen erhalten. Ein einfacher erster Schritt ist das Abonnieren zahlreicher IOC-Quellen, wie Virus Total, IOC Bucket und iSIGHT Partners. Folgen Sie einer einfachen Kontaktaufnahme mit wertvollen Datenpartnern:
- Nehmen Sie teil und erhalten Sie Einblicke für das FBI-Kapitel InfraGard in Ihrer Region. FBI Special Agents teilen regelmäßig branchen- oder unternehmensspezifische Bedrohungen, um Sie zu schützen.
- Kontaktaufnahme und Aufbau von Beziehungen mit Ihrem lokalen Bundesstaat oder
- Branchenführende Advanced Persistent Threat (APT)-Anbieter können cloudbasierte oder Appliances bereitstellen, die in Ihrem Netzwerk installiert sind, um IOC-Bedrohungssignaturen zu verbreiten.
Obwohl sich der Informationsaustausch von der Anekdotal- in die Analyse ändert, bleiben Ihre Kollegen wichtige Partner. Erweitern Sie Ihr Netz durch die Teilnahme an Branchenkonferenzen und -veranstaltungen und verbinden Sie sich mit Kollegen innerhalb und außerhalb Ihrer Branche. Facebook kündigte am Mittwoch eine neue Plattform für Organisationen an, um Informationen mit dem Namen ThreatExchange zu teilen. In diesem neuen Klima wird unser kollektiver Erfolg durch den Wert definiert, den wir aus den gewonnenen Erkenntnissen ziehen. Die CTIIC zielt darauf ab, diese Lektionen in bessere Methoden umzuwandeln, um besser zu kommunizieren und zusammenzuarbeiten, und ich möchte Sie dringend bitten, ihrer Führung zu folgen. Dennoch sind alle Daten der Welt wertlos, wenn Sie sie nicht in Echtzeit und im großen Maßstab nutzen können – der neue Ansatz für den Informationsaustausch erfordert Tools, die Intelligenz in sofortige Aktionen umwandeln. Sind Sie bereit?
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie bei unseren bevorstehenden Veranstaltungen mit unseren Tanium-Experten.
