Hitachi 및 HP는 사이버 위협에 대한 데이터를 공유하기 시작합니다

1사이다토토 Top*1보안 관련 서비스 강화.

  최근에는 기업 정보 시스템뿐만 아니라 중요한 소셜 인프라가 점점 더 사이버 공격을받을 가능성이 높아지고 있으며, 이러한 방법의 방법은 계속 복잡해지고 지속적이되었습니다. 이러한 맥락에서, 더 많은 정보를 신속하게 수집하고 분석하고 공격의 원인으로 이어지는 단서를 찾아 공격자를 식별하여 공격에 대한 적절한 조치를 취하는 것이 중요합니다. 그러나 피해자만이 공격의 특정 방법과 손해를 이해할 수 있으며, 단일 회사가 수집 할 수있는 데이터의 품질과 수량 모두에서 손상이 제한됩니다. 따라서 사이버 공격에 대한 방어 능력을 향상시키기 위해 정보 보안과 관련된 회사와 조직간에 효율적인 정보 공유 시스템을 확립하는 것은 사회적 문제가되었습니다.

  Hitachi는 이전에 보안 전문가 조직 HIRT*2에 중점을 두었으며 2013 년 10 월, 회사는 연구 개발 그룹에 "HIRT Lab"을 설립했으며 회사와 조직 간의 사이버 위협에 대한 데이터를 공유하기 위해 노력하고 있습니다.
  반면에 HP는 보안 분야에서 고급 이니셔티브를 취하고 조직간에 사이버 위협 정보를 실시간으로 공유하고 다양한 회사 및 조직과의 글로벌 데이터 공유를 촉진하기위한 플랫폼 인 HP Threat Central을 개발하고 활용하고 있습니다.

  이 배경에 따라 Hitachi는 사이버 위협 정보 공유에 관한 HP와 계약을 체결했습니다. 특히, 우리는 사이버 공격과 관련된 최신 위협, 공격 방법 및 대상을 포함한 광범위한 데이터를 공유합니다*3. 동시에 Hitachi는 보안 측정 및 기술 및 실제 문제에서 공유 데이터를 사용하는 방법을 고려할 것입니다. 또한이 정보 공유는 사이버 위협 정보 공유에 대한 표준 기술 사양, STIX*4및 자동 감지 지표 정보 교환 절차 Taxii*5에 따라 구현됩니다.

  앞으로 Hitachi는이 시험을 통해 얻은 지식과 데이터 공유 프레임 워크를 활용하여 HIRT와 국내 및 국제 기업 및 조직이 소유 한 다른 CSIRTS 간의 정보 공유를 촉진 할 것입니다. 시스템 운영 및 모니터링 서비스 및 Shield Soc*6를 사용한 사이버 공격 분석 및 대책 서비스를 포함한 보안 관련 서비스를 더욱 발전시키기위한 노력을 가속화하고 사이버 공격으로부터 중요한 소셜 인프라를 보호하기위한 사회적 책임을 충족시킬 것입니다.

Hewlett-Packard Company 이사, 위협 인텔리전스, 보안 연구
테드 로스의 의견

  목표 공격이 계속 확대됨에 따라, 점점 더 많은 사이버 위협이 전 세계 조직의 최고 보안 우선 순위가되었습니다. 정보 공유는 공격자 전에 보안 정보 연구를 발전시키고, 사이버 위협을 신속하게 분리하고, 위협을 예측하며, 최상위 데이터를 보호하는 데 필수적인 활동입니다.

카지노사이트. 정보 및 통신 시스템, 클라우드 서비스 부서
Senoo Shuji의 의견, 보안 고급 기술 본사

  Hitachi는 국내 및 국제 기업 및 보안 관련 조직이 소유 한 CSIRT와의 데이터 공유를 촉진하기위한 사이버 위협에 관한 웹 사이트와의 데이터 공유를 통해 얻은 지식을 활용할 것입니다. 이는 사이버 공격의 발견 및 예방을 더욱 향상시키고 공격이 발생할 때 조직 활동에 미치는 영향을 최소화하고 사회적 사이버 보안 수준을 향상시키는 데 기여할 것입니다.

*1

컴퓨터 보안 사고 대응 팀

*2

HIRT (Hitachi 사고 대응 팀) : 사이다토토 Group의 CSIRT. 우리는 각 사이다토토 Group 부서에 취약성 대책 및 사고 대응 정보를 제공하며, 승인되지 않은 액세스 및 기타 위기 이벤트로부터 고객 시스템을 보호하기위한 조치를 지원합니다.

*3

데이터를 공유 할 때는 대상 이름과 같은 속성을 식별 할 수 없도록 익명화 처리가 수행됩니다.

*4

STIX (구조 위협 정보 표현) : 사이버 공격 활동을 설명하기위한 XML 사양. 사양은 주로 미국 정부의 기술 지원 및 연구 개발을 제공하는 비영리 단체 인 Miter Corporation에 의해 개발되었으며, 사이버 공격을 특성화하고 사이버 공격에 대한 정보를 공유하는 지표를 식별하기위한 목적.

*5

taxii (신뢰할 수있는 자동 지표 정보 교환) : 사이버 공격을 특징으로하는 이벤트 (표시기)에서 데이터를 교환하기위한 전송 절차를 정의하는 사양. 미국 국토 안보부 (DHS)가 이끌었습니다

*6

Shield Soc : Hitachi Systems Co., Ltd.의 보안 운영 센터.

관련 정보

Hitachi Social Innovation Forum 2015 소개 -Tokyo-

  Hitachi의 사이버 보안 이니셔티브는 "Hitachi Social Innovation Forum 2015 -Tokyo -"에서 10 월 29 일 목요일부터 2015 년 10 월 30 일 금요일까지 개최 된 "Hitachi Social Innovation Forum 2015 -Tokyo -"에서 소개됩니다.

상표 노트

• 6197_6231

연락처 정보

카지노사이트. 정보 통신 시스템 Co., Ltd.
클라우드 서비스 부서 보안 고급 기술 본사 [담당 : Sawada, Nishikawa]
26-3 Minami-OI 6-Chome, Shinagawa-Ku, 도쿄 140-0013 (Omori Bellport D Building)

위