Расширение альянса для борьбы с киберугрозами

Как сообщили компании Fortinet и Palo Alto Networks, лидеры отрасли безопасности McAfee и Symantec присоединились к альянсу по борьбе с киберугрозами Cyber Threat Alliance в качестве сооснователей.

Задача альянса – обеспечивать координацию усилий, направленных на борьбу с киберпреступностью, за счет расширенного взаимодействия по вопросам аналитики угроз и обмена индикаторами заражения. Учитывая, что ранее взаимодействие игроков рынка зачастую ограничивалось обменом сигнатур вредоносного ПО, новый альянс обязует участников предоставлять доступ к расширенным аналитическим сведениям об угрозах – включая информацию об уязвимостях «нулевого дня», данные о серверах командных центров ботнетов, сведения об угрозах для мобильных платформ, индикаторах нарушения безопасности (indicators of compromise, IoCs), связанных с постоянно совершенствуемыми угрозами (APT), – помимо обычного обмена сигнатурами вредоносного ПО. Опираясь на коллективную базу знаний, участники альянса смогут обеспечить более высокий уровень безопасности как пользователям, так и компаниям.

Кроме того, в рамках упорядочения принципов работы альянса и разработки его регламента каждый из сооснователей – Fortinet, McAfee, Palo Alto Networks и Symantec – выделит ресурсы для определения наиболее эффективных механизмов обмена последними данными об угрозах, что призвано укрепить взаимодействие между участниками альянса.