Contestualizzare le minacce informatiche

IBM X-Force Exchange è una nuova piattaforma per la condivisione delle informazioni sulle minacce informatiche aperta a terze parti.

Avatar di Gaetano Di Blasio

a cura di Gaetano Di Blasio

Come evidenziato dai responsabili di IBM, attraverso questa piattaforma le organizzazioni possono interagire direttamente con gli analisti e i ricercatori della sicurezza di IBM e non solo, per validare risultati e renderli disponibili alle altre aziende che combattono i crimini informatici.

Per esempio, un ricercatore potrebbe scoprire un nuovo dominio dannoso, segnalandolo come malevolo all'interno della piattaforma. Da qui, un analista di un'altra azienda potrebbe trovare questo dominio nella sua rete e, attraverso la piattaforma, decidere di consultarsi con altri analisti ed esperti per convalidarne il pericolo.

information security team

Un team di esperti supporta le aziende nell'analisi dei dati

L'analista potrebbe poi applicare le regole di blocco in merito alla presenza digitale della propria azienda, arrestando il traffico malevolo e, sempre attraverso la piattaforma, avvertire rapidamente il responsabile della sicurezza (CISO) della minaccia. Questi, infine, aggiungerebbe questa fonte di traffico malevolo nella lista pubblica presente sulla piattaforma, condividendola con gli altri operatori del settore, per contenere e arrestare rapidamente la minaccia prima che possa infettare altre aziende.