LAS VEGAS, Aug. 10, 2022 – Eine Koalition von Cybersicherheits- und Technologieführern kündigte eine Open-Source-Initiative an, um Datensilos abzubauen, die Sicherheitsteams behindern. Das Open Cybersecurity Schema Framework (OCSF)-Projekt, das heute auf der Black Hat USA 2022 vorgestellt wurde, soll Organisationen dabei helfen, Cyberangriffe schneller und effektiver zu erkennen, zu untersuchen und zu stoppen. Das OCSF-Projekt wurde von AWS und Splunk konzipiert und initiiert, aufbauend auf der ICD-Schema-Arbeit, die bei Symantec, einer Abteilung von Broadcom, geleistet wurde. Das OCSF umfasst Beiträge von 15 weiteren Gründungsmitgliedern, darunter Cloudflare, CrowdStrike, DTEX, IBM Security, IronNet, JupiterOne, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro und Zscaler. Ab heute sind alle Mitglieder der Cybersicherheits-Community eingeladen, das OCSF zu nutzen und dazu beizutragen. Die Erkennung und Abwehr heutiger Cyberangriffe erfordert die Koordination verschiedener Cybersicherheitstools, doch leider erfordert die Normalisierung von Daten aus mehreren Quellen erheblichen Zeit- und Ressourcenaufwand. Das OCSF ist eine Open-Source-Initiative, die darauf abzielt, eine vereinfachte und herstellerunabhängige Taxonomie bereitzustellen, um allen Sicherheitsteams eine bessere und schnellere Datenerfassung und -analyse zu ermöglichen – ohne zeitaufwändige, im Voraus durchzuführende Normalisierungsaufgaben. Das OCSF ist ein offener Standard, der in jeder Umgebung, Anwendung oder Lösung eines Anbieters eingesetzt werden kann und zu bestehenden Sicherheitsstandards und -prozessen passt. Wenn Anbieter von Cybersicherheitslösungen OCSF-Standards in ihre Produkte integrieren, wird die Normalisierung von Sicherheitsdaten für Sicherheitsteams einfacher und weniger aufwändig. Die Einführung von OCSF wird Sicherheitsteams in die Lage versetzen, sich stärker auf die Analyse von Daten, die Identifizierung von Bedrohungen und den Schutz ihrer Organisationen vor Cyberangriffen zu konzentrieren. Zitate der Mitglieder: „Sicherheitsverantwortliche kämpfen mit Integrationslücken bei einer wachsenden Anzahl von Anwendungs-, Dienst- und Infrastrukturanbietern und benötigen saubere, normalisierte und priorisierte Daten, um Bedrohungen in großem Maßstab zu erkennen und darauf zu reagieren", sagte Patrick Coughlin, Group Vice President Security Market bei Splunk. „Dies ist ein Problem, das die Branche gemeinsam lösen musste. Deshalb ist Splunk ein stolzes Mitglied der OCSF-Community – Sicherheit ist ein Datenproblem, und wir möchten dazu beitragen, offene Standardlösungen für alle Produzenten und Konsumenten von Sicherheitsdaten zu entwickeln." „Symantec und Broadcom Software sind stolz darauf, unser ICD-Schema als Grundlage für das OCSF-Projekt beigesteuert zu haben. Dies ist ein weiterer Beweis dafür, wie wir offene Standards in der gesamten Sicherheitsbranche unterstützen", sagte Rob Greer, GM der Symantec Enterprise Division bei Broadcom. „Die OCSF-Community wird den Sicherheitsbetrieb für die vielen tausend Organisationen optimieren, die auf Telemetriedaten aus einer Vielzahl von Quellen angewiesen sind, um ihre Cybersicherheitsuntersuchungen voranzutreiben." „Ein ganzheitlicher Überblick über sicherheitsrelevante Daten aus verschiedenen Tools ist für Kunden unerlässlich, um Sicherheitsprobleme effektiv zu erkennen, zu untersuchen und zu beheben. „Kunden berichten uns, dass ihre Sicherheitsteams zu viel Zeit und Energie damit verbringen, Daten über verschiedene Tools hinweg zu normalisieren, anstatt sich auf die Analyse und Reaktion auf Risiken konzentrieren zu können", sagte Mark Ryland, Director, Office of the CISO, AWS. „Durch die Verbesserung der Interoperabilität zwischen Tools zielt das OCSF darauf ab, die Fähigkeit unserer Kunden, Cybersicherheitsbedenken zu verstehen und darauf zu reagieren, erheblich zu beschleunigen. Sicherheit hat bei AWS höchste Priorität, und wir freuen uns darauf, mit der OCSF-Community zusammenzuarbeiten, um Branchenstandards voranzutreiben, die es Kunden erleichtern, sicherer zu agieren." „Jedes Unternehmen verdient eine einfache, unkomplizierte Möglichkeit, die Sicherheitslage zu analysieren und zu verstehen – und das beginnt mit den eigenen Daten", sagte John Graham-Cumming, CTO bei Cloudflare. „Durch die Teilnahme am OCSF hoffen wir, der gesamten Sicherheitsbranche dabei zu helfen, sich auf die wirklich wichtige Arbeit zu konzentrieren, anstatt unzählige Stunden und Ressourcen für die Formatierung von Daten zu verschwenden." „Bei CrowdStrike ist es unsere Mission, Sicherheitsverletzungen zu verhindern und die Produktivität von Organisationen zu steigern", sagte Michael Sentonas, Chief Technology Officer, CrowdStrike. „Wir glauben fest an das Konzept eines gemeinsamen Datenschemas, das es Organisationen ermöglicht, alle Daten zu verstehen und zu verarbeiten, ihre Sicherheitsabläufe zu optimieren und Risiken zu reduzieren. Als Mitglied des OCSF ist CrowdStrike entschlossen, die notwendige Arbeit zu leisten, um Lösungen bereitzustellen, die Organisationen benötigen, um Angreifern einen Schritt voraus zu bleiben." „Moderner Cybersicherheitsbetrieb ist eine Mannschaftssportart, und Produkte müssen miteinander integriert werden, um einen Mehrwert zu bieten, der über das hinausgeht, was ein einzelnes Produkt leisten kann. Natürlich ist es möglich, dies mit offenen APIs und der Zuordnung von Datenstrukturen zu erreichen, aber Entwicklungs- und Verarbeitungsressourcen sind nicht unbegrenzt", sagte Mohan Koo, Mitgründer und CTO von DTEX Systems. „Die OCSF-Initiative zielt darauf ab, Ineffizienzen zu beseitigen und eine reibungslose Integration durch standardisierte Daten zu ermöglichen – was eine schnellere Erkennung, Reaktion und Lösung bei niedrigeren Gesamtkosten bedeutet." „Cybersicherheit ist eine der drängendsten Herausforderungen des 21. Jahrhunderts, und keine einzelne Organisation, Behörde oder kein einzelner Anbieter kann sie allein bewältigen", sagte Sridhar Muppidi, IBM Fellow, Vice President und Chief Technology Officer, IBM Security. „IBM Security unterstützt Open-Source und offene Standards seit Langem und ist der Überzeugung, dass gemeinsame Datenformate wie das OCSF die Interoperabilität zwischen vielen verschiedenen Cybersicherheitsprodukten verbessern werden und es ermöglichen, die „Kraft der Masse" als Kraftmultiplikator gegen immer ausgefeiltere Angreifer einzusetzen." „Zusammenarbeit steht im Mittelpunkt der Mission von IronNet, daher sind wir stolz darauf, Splunk und AWS als Mitglieder des OCSF beizutreten. Durch die Entwicklung eines offenen Standards für Cybersicherheitsdaten können wir gemeinsam daran arbeiten, die Cyberabwehr insgesamt zu stärken", sagte General (a. D.) Keith Alexander, Co-CEO und Gründer, IronNet. „Als eines der ersten Mitglieder des OCSF freuen wir uns darauf, das Framework weiterzuentwickeln und relevante Erkenntnisse zu teilen, um eine schnellere Transparenz und ein höheres Maß an Cyberschutz zu ermöglichen." „Die OCSF-Initiative ist wirklich beispiellos", sagte Erkang Zheng, CEO und Gründer, JupiterOne. „Die Normalisierung von Daten vor der Aufnahme war einer der größten Schmerzpunkte für Sicherheitsexperten, und das vom OCSF vorgeschlagene universelle Framework, das auf einem gemeinsamen Domänenwissen mehrerer Sicherheitsanbieter basiert, vereinfacht diesen zeitaufwändigen Schritt und ermöglicht letztendlich eine bessere und stärkere Sicherheit für alle." „Bei Okta ist es unsere Vision, es jedem zu ermöglichen, jede Technologie sicher zu nutzen. „In einer Welt mit weitreichender und tiefgreifender Technologieakzeptanz ist eine nahtlose Integration und Interoperabilität zwischen Anwendungen entscheidend, insbesondere bei Sicherheits-Tools", sagte Christopher Niggel, Regional Chief Security Officer für Amerika bei Okta. „Koalitionen wie das OCSF helfen Sicherheitsteams dabei, jeden Benutzer und jede Organisation sicherer zu machen, indem sie den Zugang zu Daten aus dem gesamten Ökosystem der Unternehmensanwendungen vereinfachen und so eine schnellere Erkennung und Untersuchung von Bedrohungen ermöglichen." „Wir als Sicherheitsanbieter müssen den Sicherheitsteams gegenüber Verantwortung übernehmen, die unermüdlich daran arbeiten, nicht nur ihre Organisationen, sondern auch die gesamte Gemeinschaft vor einer sich ständig weiterentwickelnden Bedrohungslandschaft zu schützen", sagte Sam Adams, Vice President of Detection and Response, Rapid7. „Ein Schritt in diese Richtung ist die Standardisierung der Daten, auf die sich diese Teams stützen. Wenn wir die Komplexität bei der Nutzung von Sicherheitsdaten aus unterschiedlichen Quellen minimieren können, können wir Sicherheitsexperten jedes Jahr Millionen von Arbeitsstunden ersparen. Rapid7 blickt auf eine stolze Geschichte der Unterstützung der Open-Source-Community zurück. Wir freuen uns sehr, uns unseren Mitstreitern anzuschließen, die diese Überzeugung teilen, und gemeinsam eine Lösung zu entwickeln, die Datensilos aufbricht und damit eine schwere Last beseitigt, die Sicherheitsteams in ihren Bemühungen behindert, Bedrohungen immer einen Schritt voraus zu sein." „Mehr Geschwindigkeit und Effizienz in die Cybersicherheit zu bringen, ist eine der zentralen Herausforderungen für Organisationen, die mit einer anhaltenden Bedrohungsinflation kämpfen", sagte Augusto Barros, Vice President Cybersecurity Evangelist bei Securonix. „Das OCSF vereinfacht den Austausch von Sicherheitsdaten und ermöglicht es Organisationen, schnell neue Bedrohungserkennungsanalysen anzuwenden und unabhängig von der Quelle der zugrunde liegenden Daten nach Bedrohungen zu suchen. Dieses gemeinsame Framework vereinfacht auch die Einführung unabhängiger Datenspeicher, da Organisationen einen neuen, silofreien Ansatz zur Speicherung und Nutzung ihrer Cybersicherheitsdaten verfolgen." „Unternehmen haben seit Langem erkannt, dass Bedrohungsdaten systemübergreifend und zwischen Systemen ausgetauscht werden müssen. Der Umfang der heutigen Bedrohungslandschaft erfordert eine Standardisierung, damit kritische Informationen integriert und geteilt werden können, um höchste Effizienz und Schutz zu gewährleisten", sagte Dave Frampton, VP und GM der Sumo Logic Security Business Unit bei Sumo Logic. „Unsere Beteiligung am OCSF steigert den Wert von Sicherheitsdaten für alle – um verlässliche Erkenntnisse zu liefern, mit denen Cyberbedrohungen erkannt, untersucht und gestoppt werden können." „Da unsere Kunden und Partner weiterhin auf Taniums Echtzeit-Endpunktdaten setzen, ist es für uns wichtig, uns schnell an die sich ständig verändernde Cybersicherheitslandschaft anzupassen", sagte Rob Jenks, Senior Vice President Corporate Strategy bei Tanium. „Indem wir in unserer Plattform Unterstützung für das Open Cybersecurity Schema Framework hinzufügen, verpflichten wir uns zu einer Zukunft, in der unterschiedliche Datenquellen zusammenkommen, um die Fähigkeit zu verbessern, Cyberangriffe zu erkennen, zu untersuchen und zu vereiteln." „Datensilos und mangelnde Abstimmung erhöhen das Risiko für Unternehmen unnötig und bereiten Sicherheitsteams Kopfschmerzen", sagte Mike Gibson, Vice President of Global Customer Success and Threat Research bei Trend Micro. „Die Branche braucht eine offene Gemeinschaft, um die Silos aufzubrechen und das Risiko zu minimieren, indem Sicherheit besser handhabbar gemacht wird. Wir sind stolz darauf, gemeinsam mit unseren Kollegen an dieser Lösung zu arbeiten, damit sich Sicherheitsteams stärker auf Informationen konzentrieren und weniger Zeit damit verbringen müssen, sich um Formate zu sorgen." „Als führendes Unternehmen im Bereich Zero Trust ist Zscaler stolz darauf, mit Partnern am universellen OCSF-Framework zusammenzuarbeiten, um Kunden bei der Transformation von IT und Sicherheit zu unterstützen", sagte Amit Raikar, VP of Technology Alliances bei Zscaler. „Zero Trust ist eine Mannschaftssportart. Das vom OCSF vorgeschlagene Framework wird dazu beitragen, Barrieren abzubauen, was zu verbesserten Analysen und Erkennungen führt und in besseren Durchsetzungsrichtlinien resultiert." „Eine zentrale Herausforderung, mit der moderne SOC-Teams heute konfrontiert sind, ist die Normalisierung unterschiedlicher Daten aus einer Vielzahl von Sicherheitstools. Durch die Definition eines offenen und erweiterbaren Standards für Sicherheitsereignisdaten vereinfacht das OCSF die Datennormalisierung, die erforderlich ist, um moderne Sicherheitsbedrohungen zu erkennen und abzuwehren", sagte Michelle Abraham, Research Director, Security and Trust, IDC. „Kunden, die Tools einsetzen, die den OCSF-Standard implementieren, profitieren von geringerer Komplexität beim Aufbau ihrer Datenerfassungs-Workflows." Über OCSF Das OCSF ist eine Open-Source-Initiative, die darauf abzielt, eine vereinfachte und herstellerunabhängige Taxonomie bereitzustellen, um allen Sicherheitsteams eine bessere und schnellere Datenerfassung und -analyse zu ermöglichen – ohne zeitaufwändige vorgelagerte Normalisierungsaufgaben. Das OCSF-Projekt wird von einem Lenkungsausschuss mit Vertretern von AWS und Splunk geleitet und gemeinsam von einem Team von Betreuern in Zusammenarbeit mit Mitwirkenden verwaltet.
Informationen darüber, wie Sie am OCSF-Projekt teilnehmen können, einschließlich der Möglichkeiten zur Mitarbeit, finden Sie unter https://github.com/ocsf/.
