#RSAC: Weltwirtschaftsforum Cybercrime Atlas-Bemühungen kommen voran

  • Auf der RSA Conference 2022 erläuterte ein Expertengremium die Bemühungen des Weltwirtschaftsforums (WEF), ein Multi-Stakeholder-Tool namens Cybercrime Atlas zu entwickeln.

    Tal Goldstein, Leiter der Strategieabteilung des Zentrums für Cybersicherheit des Weltwirtschaftsforums, erklärte, dass seine Organisation seit langem auf globaler Ebene arbeitet, um die dringendsten Probleme der Welt anzugehen.

    „In den letzten zwei Jahren haben wir die Partnerschaft gegen Cyberkriminalität ins Leben gerufen“, sagte Goldstein. „Der Cybercrime Atlas ist wahrscheinlich die vielversprechendste Richtung, um diese Zusammenarbeit zu fördern.“

    Derek Manky, Chief Security Strategist & VP of Global Threat Intelligence bei Fortinet, erklärte, dass die Partnerschaft Ende 2020 mit einem Bericht begann, der Empfehlungen zur Verbesserung der globalen Cybersicherheit enthielt. Im Jahr 2021 wurde beschlossen, ein Projekt zu starten, um einige der Empfehlungen umzusetzen, zu denen ein besserer Informationsaustausch und eine bessere Zusammenarbeit gehören.

    Probleme, die das Cybercrime Atlas Project löst

    Michael Daniel, Präsident und Vorstandsvorsitzender der Cyber Threat Alliance, sagte, dass der Name Atlas die Initiative treffend beschreibt. Daniel merkte an, dass ein Atlas in der physischen Welt ein Buch mit Karten ist, die man sich als Visualisierungen der zugrunde liegenden Daten über die physische Erde vorstellen kann.

    „Wir wollen dasselbe für das Ökosystem der Cyberkriminalität tun“, sagte Daniel. „Wie können wir das Ökosystem als Ganzes verstehen und verschiedene Ansichten dieses Ökosystems ermöglichen?“

    Eine zentrale Herausforderung besteht darin, dass in der modernen Bedrohungslandschaft die Namen der Malware nicht mehr gleichbedeutend mit einer einzelnen kriminellen Gruppe sind, da alle kriminellen Gruppen ähnliche Tools verwenden und die gleiche Malware einsetzen könnten. Der Cybercrime Atlas soll alle Daten zusammenführen, um ein vollständiges Bild von den Aktivitäten einer gegnerischen Gruppe zu erhalten.

    Goldstein sagte, dass der derzeitige Stand des Cybercrime Atlas-Projekts darin besteht, dass die anfängliche Liste von 12 gegnerischen Bedrohungsgruppen, die für die Analyse ausgewählt wurden, zur Hälfte abgearbeitet ist. Für die Zukunft ist geplant, herauszufinden, wie man die Operationen für den Austausch und den Ausbau von Analysen skalieren und Möglichkeiten zur Unterbrechung der Aktivitäten von Cyber-Kriminellen identifizieren kann.

    Amy Hogan-Burney, Associate Counsel und General Manager, Digital Crimes Unit, bei Microsoft, sagte, dass ein Hauptziel des Projekts darin besteht, ein strategischeres Verständnis der globalen Cyberkriminalität zu entwickeln.

    „Die Idee dahinter ist, ein Produkt zu schaffen, das genutzt werden kann, um die Arbeit zu unterstützen und zu priorisieren“, so Hogan-Burney.

    Einige Teile dieses Artikels stammen aus:
    www.infosecurity-magazine.com