大約十年前，除非擔(dān)心受到降低股票價(jià)格和一路吸引客戶到競(jìng)爭(zhēng)對(duì)手的法規(guī)，否則公司不會(huì)披露任何網(wǎng)絡(luò)攻擊。
隨著攻擊的普遍性和頻率不斷變得司空見(jiàn)慣，這種方法帶來(lái)的弊大于利。只需問(wèn)零售業(yè)的參與者，Target，Home Depot和TJ Maxx等領(lǐng)導(dǎo)者就成為非常引人注目的漏洞的受害者。
而且，這些活動(dòng)不僅限于大家伙。每個(gè)組織都容易受到攻擊。一些公司認(rèn)為自己太小，以至于虛擬小偷認(rèn)為不值得努力。相反的說(shuō)法是正確的。較小的公司通常更容易成為目標(biāo)。
值得慶幸的是，在競(jìng)爭(zhēng)對(duì)手之間共享最佳實(shí)踐的想法正變得更加公開(kāi)。這樣做將帶來(lái)一個(gè)統(tǒng)一的環(huán)境，在這個(gè)環(huán)境中，包括競(jìng)爭(zhēng)對(duì)手在內(nèi)的每個(gè)人都將齊心協(xié)力和投入資源，以制止不斷發(fā)展的復(fù)雜的專業(yè)網(wǎng)絡(luò)犯罪分子網(wǎng)絡(luò)。共享信息的能力是緩解“零日”攻擊，自定義開(kāi)發(fā)或新發(fā)現(xiàn)的，沒(méi)有可用安全防御措施的漏洞的關(guān)鍵。
這個(gè)趨勢(shì)的一個(gè)很好的例子發(fā)生在上周，這是一個(gè)新的網(wǎng)絡(luò)安全組織Soltra，它是兩個(gè)金融服務(wù)集團(tuán)之間的合資企業(yè)，旨在創(chuàng)建一個(gè)軟件程序，該程序在100多家銀行之間共享有關(guān)安全威脅的信息。這類似于建立隔離站，以阻止感染者傳播大流行病。它嚴(yán)重降低了黑客進(jìn)行未被發(fā)現(xiàn)的工作和竊取大量信息的能力。
在過(guò)去的五到八年中，其他組織也建立了類似的信息共享庫(kù)。這些平臺(tái)通常具有以下特征：
訪問(wèn)受到非常安全的控制，并且僅限于“需要認(rèn)識(shí)”的人。
有時(shí)禁止訪問(wèn)。唯一允許的訪問(wèn)權(quán)是親自在終端上。
訪問(wèn)僅限于對(duì)黑客有類似威脅和商業(yè)擔(dān)憂的行業(yè)集團(tuán)或子集團(tuán)。
這些系統(tǒng)本身的安全性是關(guān)鍵。想象一下，如果黑客進(jìn)入了系統(tǒng)并能夠確定以前發(fā)現(xiàn)的所有漏洞。這可能使人們不再需要黑客尋找其他方法的時(shí)間。
在當(dāng)今世界不斷發(fā)展的網(wǎng)絡(luò)威脅中，要保持領(lǐng)先是很困難的。相比阻止黑客的努力，黑客通常更狡猾和機(jī)智。當(dāng)行業(yè)參與者(包括競(jìng)爭(zhēng)對(duì)手和合作伙伴)共享數(shù)據(jù)和解決方案以使所有人受益時(shí)，有效應(yīng)對(duì)這種大流行將成為現(xiàn)實(shí)。
由此產(chǎn)生的反擊力量將利用數(shù)十年的專業(yè)知識(shí)來(lái)進(jìn)行戰(zhàn)略性和重點(diǎn)承諾，以扭轉(zhuǎn)破壞性網(wǎng)絡(luò)攻擊的指數(shù)趨勢(shì)。
對(duì)于未來(lái)，我看到越來(lái)越多的信息共享島似乎正在應(yīng)對(duì)指數(shù)級(jí)增長(zhǎng)的威脅。