国土安全部(DHS)努力创建以安全的方式共享信息的框架,并希望成为利益攸关方参与的代理总监Bradford Willke表示更加接近&网络安全和基础设施安全局(CISA)的网络基础设施恢复师。

当被问及如果通过DHS工具是他想看到它的地方,那么Willke的回应很快就是很快。

“不,不,不是。坦率地说,我需要你们所有人,我需要所有参与我们的自动指标共享,我们的网络信息共享协作程序。我需要您的分析师与我们合作,“他在3月4日在Forcepoint的网络安全领导论坛中说。

“这听起来像是金字塔方案,但要给你一些价值,我必须得到一些我可以真正看起来像一个声音板的分类信息,然后使用这些分析设置并充满信心地把它放回搭档回到你身边,“他补充道。

需要将行业信息与分类信息进行比较,也可以使DHS似乎很慢,并注意到。虽然DHS旨在分享尽可能多的信息,但它看起来像是行业合作伙伴的缓慢涓涓细流。然而,他强调了DHS致力于分享所需信息。

“你可能看到的是什么,因为我们的数据消费者,是一种缓慢的涓涓细流效果......我们希望激励你真正了解谁的坏演员是谁,我们想给你足够的信息,了解他们如何实际利用他们的工具包和他们的工具包Modus Operandi,并将其放入手中,以便充满信心地采取行动。对你而言,作为我的客户,它会感觉像涓涓细流,“威克说。

为最近的DNS篡改为例,Willke描述了DHS如何尽可能地在公众中留出多大信息。

“我们试图尽可能多地保持在阳光下。它落后于它 - 你想知道的是'我们在DNS篡改空间看到了什么?'我们正在尝试通过信息共享分析中心,信息共享分析组织来获得信息,我们正试图检查我们认为我们在国际上看到的东西,我认为有一种大量的'看到一些东西,说出了我们所拥有的那一刻,因为我们可以让它没有被淘汰,“他指出。

阅读更多信息
关于
乔希梅奥
乔希梅奥
乔希梅奥是一位涉及政府和技术交叉的工作人员记者。
标签