Check Point и Cisco вошли в состав альянса CTA

Организация Cyber Threat Alliance (CTA) объявила о регистрации в качестве некоммерческого юридического лица и о назначении Майкла Дэниела (Michael Daniel), ранее исполнявшего обязанности специального помощника президента США и координатора по информационной безопасности Белого дома, на должность первого президента организации.

Кроме того, компании Fortinet, Intel Security, Palo Alto Networks и Symantec, являющиеся членами-учредителями, объявили о включении в состав организации компаний Check Point Software Technologies и Cisco в качестве новых членов-учредителей. В число аффилированных членов организации входят компании IntSights, Rapid7, RSA, Eleven Paths и ReversingLabs.

Организация CTA создана в 2014 г. в некоммерческих целях – для обмена данными об угрозах и усовершенствования защиты компаний-членов и клиентов от действий киберпреступников; в целях повышения информационной безопасности важнейших ИТ-инфраструктур; а также в целях повышения безопасности, доступности, целостности и эффективности информационных систем.

Первый проект CTA в качестве самостоятельной организации – это разработка и развертывание новой платформы автоматизированного обмена данными об угрозах, с помощью которой компании-члены смогут в реальном времени снабжать свои продукты актуальными данными об угрозах в целях повышения эффективности защиты клиентов по всему миру.

К числу значимых достижений организации CTA можно отнести совместный взлом кода третьей версии CryptoWall. Это одно из наиболее успешных семейств программ-вымогателей в мире, ущерб от которого превысил 325 млн долл. Проведенные исследования и полученные организацией CTA результаты вынудили киберпреступников разработать новую версию CryptoWall, которую специалистам CTA также удалось выявить, что значительно снизило ущерб от атаки. Таким образом, обмен совместно собранными данными об угрозах при посредничестве CTA приносит свои плоды.

Новая платформа CTA, разработкой которой в течение прошлого года совместно занимались шесть членов-учредителей, автоматизирует обмен данными в режиме, приближенном к реальному времени. Она более эффективно упорядочивает и структурирует данные об угрозах, создавая сборники сведений о злоумышленниках.