Mentre le sfide risiedono nelle grandi differenze nella regione in termini di politica, privacy e leggi sulla protezione dei dati, l’adozione di modelli del settore privato come gli accordi di non divulgazione potrebbe aiutare a promuovere la condivisione e la reciprocità benefici.
SINGAPORE--I governi possono contribuire alla lotta contro la criminalità informatica facilitando la condivisione delle informazioni, ma questa pratica comporta sfide legate a culture e leggi diverse, soprattutto nell’Asia-Pacifico.
Art Coviello, vicepresidente esecutivo di EMC e presidente esecutivo di RSA. (credito: RSA)
Secondo Art Coviello, vicepresidente esecutivo di EMC e presidente esecutivo di RSA, i governi possono unire il settore della sicurezza a livello nazionale e internazionale. non solo in termini di cooperazione internazionale ma anche facilitando la condivisione delle informazioni.
Ciò può essere fatto quando i governi agiscono come un centro di compensazione centrale per scambiare rapidamente informazioni in merito minacce e attacchi attuali, ha spiegato Coviello, intervenendo alla RSA Conference Asia-Pacific 2013 tenutasi qui Mercoledì.
In precedenza, nella stessa conferenza tenutasi a San Francisco nel febbraio di quest'anno, Coviello lo aveva sottolineato I Big Data trasformeranno il modo in cui le aziende progettano e gestiscono la sicurezza, poiché fornirà una grande quantità di informazioni che potranno essere suddivise, suddivise e analizzate per alimentare sistemi di sicurezza basati sull’intelligence.
Tuttavia, le applicazioni dei big data sono valide solo quanto la quantità e la qualità dei dati, quindi la condivisione di feed esterni di intelligence avrà un "effetto moltiplicatore di forza".
La condivisione dell’intelligence sulle minacce comporta sfide
Tuttavia, la condivisione dell’intelligence non è priva di sfide, soprattutto in questa regione, ha osservato Coviello durante una conferenza stampa.
"Se vivessimo in un mondo omogeneo, sarebbe molto più facile per noi cooperare, [ma non lo facciamo]", ha detto.
Alcune macro difficoltà riguardano la geografia fisica a causa delle dimensioni di questa regione rispetto alle altre, ha osservato. Altri includono le differenze nella lingua, nella cultura, nelle leggi e nelle politiche estere dovute al gran numero di paesi dell’Asia-Pacifico, ha aggiunto.
Ci sono anche le sfide politiche come la privacy e la riservatezza di cui si preoccupano sia i governi che i cittadini, soprattutto quando nella regione non sono state rafforzate le leggi sulla privacy e sulla protezione dei dati, ha spiegato.
Il problema più grande, tuttavia, è il livello di comprensione che il governo ha del panorama della sicurezza informatica ha sottolineato, sottolineando che, anche se i governi sono consapevoli, stanno appena cominciando a comprendere il problema problema.
Le NDA potrebbero contribuire a promuovere la condivisione
La sua opinione è stata rafforzata da Masagos Zulkifli, ministro degli Affari interni e degli affari esteri di Singapore, che è intervenuto anche al keynote della conferenza sessione, riconoscendo che non è sempre facile facilitare o far crescere le partnership poiché la fiducia e la proprietà condivisa sono fattori critici per il successo di tali partnership collaborazione.
Masagos Zulkifli, primo ministro di Stato per gli affari interni e gli affari esteri di Singapore. (credito: PAP)
Un modo per abbattere i muri che ostacolano la fiducia e creare architetture che generino fiducia tra i settori è attraverso accordi di non divulgazione, ha sottolineato Zulkifli.
InfraGard, ad esempio, promuove la condivisione di informazioni, vulnerabilità e soluzioni tra i settori pubblico, privato e personale attraverso tali accordi reciproci, ha affermato. InfraGard è un gruppo senza scopo di lucro che funge da partenariato privato tra il settore privato e il Federal Bureau of Investigation (FBI) per la condivisione e l'analisi delle informazioni.
Coviello ha sottolineato che ciò di cui i governi non si rendono conto è che la portata della consapevolezza e della comprensione può essere ampliata con la condivisione delle informazioni.
Egli ha osservato che alla precedente conferenza RSA a San Francisco è stato assegnato un premio ai servizi finanziari Centro di condivisione e analisi delle informazioni (FS-ISAC) per il lavoro svolto nella condivisione delle informazioni sulle minacce tra i membri che lo sono Le banche americane. Alla stessa conferenza sono state invitate a incontrare l'organizzazione banche di altri continenti come l'Asia e l'Europa il governo degli Stati Uniti ha successivamente approvato la condivisione bilaterale delle informazioni tra FS-ISAC e la banca internazionale modo.
Se i governi riuscissero a seguire il modello del settore privato condivisione delle informazioni, sarebbe "davvero bello", ha osservato Coviello.
"Potrebbero rendere anonimi i dati, nessuno sarà in imbarazzo", ha detto, sottolineando che verrebbero rivelate solo le informazioni sull'attacco.