IT-ISAC:信息技术信息共享和分析中心
信息技术信息共享和分析中心(IT-ISAC,Information Technology Information Sharing and Analysis Center)于2001年在日本成立,由十九个优秀IT产业公司(包括:Oracle、IBM、EDS和计算机科学)作为中央智能团组成,主要处理与安全相关的信息。这个组织的目的是共享组织中所有成员关于安全进攻以及进攻弱点的信息。成员公司希望能够报告已经发现的存在的安全问题或者已有的解决方案。IT-ISAC将会提高其成员公司的安全级别,降低他们的金钱损失。据FBI(美国联邦调查局)估计,在一次普通安全进攻中将耗去一个组织400,000美元。
在1998年5月,克林顿总统发表了总统决议的63号指示,呼吁美国产业的领导人们形成信息共享和分析群体对抗进攻以保护国家机密的基础设施,并且以建立国家安全政策为目标。因为多数的国家基础设施是秘密被拥有和操作的,有效的安全措施依赖于公共和私有部分之间的协作。根据指示,金融服务行业于1999年建立了FS-ISAC(金融服务信息共享和分析中心)。2000年二月的一次影响大多数行业的攻击事件中,证明了这个新的组织存在的作用,那时,它挽救了她的成员避免成为这次事件中的牺牲者。
IT-ISAC模仿了金融服务组织的形式,采用匿名分发信息的方式。匿名使得其成员们能够心安理得地在传统的竞争行业中共享资源,而原本其组织机密信息是被严密保护着的。
最近更新时间:2008-06-17 EN
相关推荐
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]
-
企业中通行密钥的好处和挑战
尽管密码是主要身份验证方式,但它们是企业安全的薄弱环节。数据泄露事故和网络钓鱼攻击利用被盗或弱密码,让企业面临 […]