IBM, Amazon, Jupiter und weitere Technologieunternehmen schließen eine Allianz zur Abwehr von Cyber-Bedrohungen

Von Brian Fung, CNN

Mehr als ein Dutzend Unternehmen aus dem Bereich Cybersicherheit entwickeln derzeit einen einheitlichen, offenen Standard für den Austausch von Daten zu Hackerangriffen. Das Projekt soll Organisationen dabei helfen, Cyberangriffe schneller zu erkennen, so die Firmen.

Die Initiative, die unter anderem von Amazon, Cloudflare, Crowdstrike, IBM, Okt, JupiterOne aus Morrisville, North Carolina, und Salesforce geleitet wird, zielt darauf ab, einen kritischen Engpass beim Austausch von Bedrohungsinformationen zu beseitigen: die unterschiedlichen Datenformate, die derzeit von mehreren Cybersicherheitstools und -produkten verwendet werden.

Laut den Unternehmen kann diese Diskrepanz zu Verzögerungen bei der Analyse des Ablaufs eines Cyberangriffs führen, da Daten aus einem Tool häufig in ein kompatibles Format konvertiert werden müssen, um mit einem anderen Tool zu funktionieren. Das kann die Analyse der zugrunde liegenden Bedrohungsdaten behindern, sagt Mark Ryland, ein Top-Cybersicherheitsmanager bei Amazon Web Services, Amazons Cloud-Computing-Abteilung.

„Eine ganzheitliche Sicht auf sicherheitsrelevante Daten über verschiedene Tools hinweg ist für Kunden unerlässlich, um Sicherheitsprobleme effektiv erkennen, untersuchen und eindämmen zu können“, sagte Ryland in einem freigeben„Kunden berichten uns, dass ihre Sicherheitsteams zu viel Zeit und Energie darauf verwenden, Daten über verschiedene Tools hinweg zu normalisieren, anstatt sich auf die Analyse und Reaktion auf Risiken konzentrieren zu können.“

Der neue Standard – bekannt als Open Cybersecurity Schema Framework – wurde am Dienstag auf der Black Hat-Cybersicherheitskonferenz in Las Vegas angekündigt.

„Die OCSF-Initiative ist wirklich beispiellos“, sagte Erkang Zheng, CEO des Cybersicherheitsunternehmens JupiterOne, in einer Pressemitteilung. „Die Normalisierung von Daten vor der Aufnahme war einer der größten Schwachpunkte für Sicherheitsexperten, und das von der OCSF vorgeschlagene universelle Framework, das auf gemeinsamem Domänenwissen mehrerer Sicherheitsanbieter basiert, vereinfacht diesen zeitaufwändigen Schritt und ermöglicht letztendlich eine bessere und stärkere Sicherheit für alle.“

Die Initiative kommt, während die Biden-Regierung ihre Bemühungen um den privaten Sektor verstärkt, um kritische Infrastrukturen und andere US-Vermögenswerte vor einer Welle von Cyberangriffen zu schützen. Letzten Monat haben US-Beamte kündigte eine Anstrengung an um Hunderttausende unbesetzte Stellen im Bereich Cybersicherheit zu besetzen, und bezeichnete den Fachkräftemangel sowohl als eine Herausforderung für die nationale Sicherheit als auch als eine wirtschaftliche Chance für die Mittelschicht.

The-CNN-Wire™ & © 2022 Cable News Network, Inc., ein WarnerMedia-Unternehmen. Alle Rechte vorbehalten.

Originalartikelquelle: The CNN Wire, WRAL TechWire