举例法律改进提供对技术可行性的了解信息共享与合作计算机安全 .ppt

企业与政府的合作关系 Barbara Fraser Cisco系统公司 现实 追踪是复杂的 IP地址是否假的？ 使用的是什么类型的技术？通讯是否加密？ 网络拓朴结构是什么？ 企业角色 技术的卖主 根据报告的安全漏洞提供相应的产品和服务 服务提供者 Internet服务商, 电信服务商, 移动通信服务商等 有权访问通讯数据 公司 技术和服务的用户 经常是攻击的源(或)目标 一致的目标 企业角色 – 举例 法律改进 提供对技术可行性的了解 信息共享与合作 计算机安全事件响应小组(CSIRTs), 漏洞公告 安全和技术指导 共享技术知识和最好的实践 公共意识 接收威胁信息 培训和教育 提供和接受 一个建议 建立技术交流论坛： 为企业和执法专家会面并就共同感兴趣的领域进行讨论 执法部门与企业共享需求 企业与执法部门共享技术知识 技术交流主题 – 举例 无线安全 数据挖掘 网络加密 数据存储 技术方向 成果 如何了解企业 为了了解企业，首先你必须明确你想了解哪方面内容。 例如： 通常情况下，你想知道他们是不是攻击的目标？ 你想了解当前一起涉及对方公司的事件的相关信息。 你想更进一步了解他们当前的产品或服务。 或者，你是否对他们未来的技术发展方向更感兴趣？ 如何了解企业 确定你需要和谁交谈。例如： 关于事件响应支持问题 - 通常是IT内在功能 - 他们可能有一个事件响应小组 - 公司首席信息总监 技术问题 - 通常不是IT内在功能 - 首席技术总监 或相应人员 - 可能从当地的销售小组得到帮助 如何了解企业 与适当的人员建立联系 一般的讨论： 直接联系: 如果本地有对方公司或者你预先与该公司建立了联系的话，这是很有用的。 通过本地销售小组: 在本地没有对方公司的情况下，这一般是最好的联系途径。 最近的研究活动： 对于外企，最好的方式是通过正式的贸易渠道或公司的一般咨询渠道进行了解。 联系信息 Barbara Fraser byfraser@ 产品安全事件响应小组 psirt@ ? 2003, Cisco Systems, Inc. All rights reserved. * APEC-cybercrime * ? 2003, Cisco Systems, Inc. All rights reserved. APEC-cybercrime “认识国家与私有企业在打击计算机犯罪斗争中合作的需要，以及在信息技术使用和发展中保护合法权益的需要。” 欧洲委员会 计算机犯罪条约 ? 2002, Cisco Systems, Inc. All rights reserved. JP_Biz_Protection_2002 D 攻击者 目标 A B C D 政府 企业 – 卖主 让技术能促进经济发展 保护关键性的国家基础设施 制定法律体制和发展侦破技术 发展技术以适应用户需要 确保有充分安全的特性 向用户提供所需的服务支持 增进相互了解 增进合作 存储 无线 IP电话 加密 其它 基本网络 基本安全 取证 安全技术 建立联系 了解技术进展 获得和提供培训 * * * ? 2001, Cisco Systems, Inc. All rights reserved. Presentation_ID two kinds of incdent response teams we talk to our own: le to le, industry to industry, … don’t coordinate across disciplines. distributed problem that requires a distributed solution. metaphore, soccer not tennis; but playing like 5 year olds where everyone is chasing the ball at the same time. We need everyone on the field. may not know who to share information with. not automobile service, it’s heart surgery and we need to keep the heart running. what do you need to know from me? what is the most important to know? need to identify, in terms that make sense to industry, what’ you need to know. “Concerned by