Trusted Security Circles — платформа от ServiceNow для обмена данными о киберугрозах в реальном времени

Компанией ServiceNow была анонсирована облачная платформа Trusted Security Circles, которая призвана помочь в борьбе с киберугрозами благодаря возможности обмена информацией между компаниями в сфере безопасности.
Раньше сотрудникам безопасности приходилось самим бороться с кибератаками, а сегодня у них есть возможность запросить данные у партнеров.
Как правило, пострадавшие компании не делятся такого рода информацией, ведь это может повлиять на их репутацию. Поэтому решение Trusted Security Circles позволяет делать это анонимно. Такая информация может относиться к определенной индустрии или местоположению, что создает своего рода “круги”.
Если отдел безопасности наблюдает подозрительную активность в сети, формируется соответствующий запрос, а если количество таких запросов в пределах одного сообщества превышает конкретный порог, информация передается в ServiceNow Security Operations, что может ускорить получение ответа. Это позволяет остальным пользователям сервиса получать информацию о предстоящих атаках и быть готовыми их предотвратить.
Адам Райс, управляющий отделом ИТ-безопасности Cubic Corp, указал на доверие как основное препятствие в обмене информацией между партнерами и конкурентами. Он также добавил, что информация об угрозах должна быть гарантировано достоверной, а инцидент доступен для проверки. Каждый участник должен быть идентифицирован, чтобы удостовериться в его принадлежности к сообществу. В результате можно говорить о доверии и выгоде для каждого участника.
Таким образом, платформа от ServiceNow повышает эффективность обмена данными, предоставляя возможность изначально их верифицировать.