Microsoft Interflow recibe como un «paso adelante»
La plataforma de intercambio de información y amenazas Interflow de Microsoft se ha descrito como un buen paso para el trabajo colaborativo.
Según un blog de Jerry Bryant, estratega principal de seguridad del Centro de Respuesta de Seguridad de Microsoft, Interflow es una “plataforma de intercambio de información de seguridad y amenazas para analistas e investigadores que trabajan en ciberseguridad”.
Dijo: “Interflow utiliza especificaciones de la industria para crear una fuente automatizada y legible por máquina de información sobre amenazas y seguridad que se puede compartir entre industrias y grupos casi en tiempo real. El objetivo de la plataforma es ayudar a los profesionales de la seguridad a responder más rápidamente a las amenazas. También ayudará a reducir el costo de defensa al automatizar los procesos que actualmente se realizan manualmente.
“Para muchos que operan en la comunidad de respuesta, es crucial reducir y administrar el costo de la defensa frente a un aumento exponencial de los datos de amenazas. Interflow, que se ejecuta en la nube pública de Microsoft Azure, ayuda a reducir el costo de la infraestructura de seguridad al tiempo que permite una rápida ampliación, una premisa clave de la computación en la nube. Como Interflow automatiza la entrada y el flujo de datos de seguridad y amenazas, las organizaciones pueden priorizar el análisis y la acción a través de listas de vigilancia personalizadas, en lugar de asumir el costo de la compilación manual de datos «.
Bryant dijo que Microsoft planea compartir los datos de seguridad y amenazas utilizados para proteger sus propios productos y servicios con las comunidades de Interflow durante un período de vista previa privada.
Hablando en la conferencia OWASP, Jacob West, CTO de HP Enterprise Security Products, dijo que como la industria ha gastado casi $ 50 mil millones en protección contra ataques, y dijo que tenemos que hacer algo significativo “ya que no podemos seguir con el status quo ”.
Dijo: “Los CISO ahora están más dispuestos a trabajar juntos y me dicen que estamos en peor situación debido a los ataques en curso y eso perjudica al sector, por lo que debemos proteger a la industria en su conjunto. La pieza que falta es la infraestructura técnica. Microsoft lo lanzó y como infraestructura técnica es bueno, pero no es suficiente, ya que necesitamos construir comunidades y montar una defensa unificada «.
Mark Graham, jefe de inteligencia de amenazas en Context Information Security, calificó el lanzamiento de Interflow como «un paso adelante bienvenido», no solo por facilitar el intercambio de datos de seguridad cibernética legibles por máquina, sino también por su papel como el pegamento que consolida el intercambio de datos. entre los proveedores de servicios de respuesta a incidentes y de inteligencia sobre amenazas.
Dijo: “Todos tenemos acceso a diferentes fuentes de datos, respondemos a diferentes incidentes y tenemos experiencia en diferentes áreas. Interflow permitirá a los investigadores de ciberseguridad profundizar más que antes, ampliando la apertura de nuestros conjuntos de datos disponibles. Potencialmente, esto permitirá que las empresas de seguridad y los investigadores respondan de manera más flexible a una gama más amplia de amenazas; Por ejemplo, las empresas que son expertas en delitos cibernéticos no necesariamente sufrirán si responden a un ataque patrocinado por el estado, y viceversa, y aquellas que habitualmente se ocupan de amenazas más específicas, es decir, Snake Rootkits y Flames de este mundo, sí lo harán. no estar en desventaja en caso de que requieran acceso a los datos de las redes de bots Zeus.
“Por supuesto, todo esto depende de la voluntad de las empresas de compartir con lo que pueden ser competidores potenciales, pero según la experiencia de Context, muchas de estas relaciones ya existen a nivel individual; ahora tendremos una plataforma compartida para respaldar ese intercambio mutuo.
“Sin embargo, independientemente del éxito a largo plazo del programa, Interflow representa una dirección positiva para la industria que probablemente beneficiará a todos los involucrados, lo más importante
las víctimas del futuro «.