上海出现行业企业“共享联盟”应对网络“黑产”欺诈

2019-04-12期07版

日前,上海市信息安全行业协会协同连尚网络、平安科技、顺丰集团等发起成立了由互联网、金融科技等覆盖全行业企业组成的“威胁数据共享联盟”。在互联网黑产攻击、欺诈形式多样化的情况下,推动威胁情报联动、实现知识共享的业内联盟成为未来安全行业趋势。

“威胁数据共享联盟是行业内一种全新安全解决方案的尝试。”连尚网络首席安全官龚蔚表示,威胁数据共享联盟就是想首先尝试把上海本地各行业的企业召集在一起,共同解决一些安全问题。

联盟成立后,将重点共享治理威胁的知识体系和信息,通过平台化模式累积威胁情报最佳解决路径,威胁数据脱敏后变成一种可供他人获取的知识模式,分配到执行的知识库,供联盟内企业比对查询。

为了应对黑产欺诈,企业需要耗费大量人力物力。即便是挖掘到威胁情报,也会因为数据维度单一、数据不够全面、缺乏全局的威胁数据支撑等原因导致应对策略的缺失。此外,由于模型建立等技术、信息不对称,企业间反欺诈能力也存在着差距,单个个体缺少与外部交流、合作的平台。

打破威胁数据、威胁情报信息孤岛是联盟的一大工作目标。今后,联盟将吸引更多企业实现威胁情报技术、知识、经验的共享共用。通过线上、线下等方式开展业务交流和合作,从而在共同关注的信息安全等深层次领域实现优势互补、资源共享。

(吴凯李治国)