DOE与Dragos合作推出关键基础设施信息安全集体防御平台

美国能源部与Dragos签约 加入工业控制信息安全威胁信息共享平台

近期美国能源部(Department of Energy，DOE)与工业控制系统(ICS)/运营技术(OT)环境的网络安全供应商Dragos合作(公私合作伙伴关系)，能源部分析师将得以取得Dragos邻里守护者(Neighborhood Keeper，NK)社群平台的关键基础设施社群共享的工控/OT安全威胁资料，以加强安全性并提高美国关键能源基础设施的能见度。DOE的网络安全、能源安全和紧急应变办公室(Cybersecurity, Energy Security, and Emergency Response，CESER) 将在信任顾问(Trusted Advisor)角色下使用Dragos NK。

Dragos邻里守护者平台系能源部2018年补助研发成果

邻里守护者NK是在2018年，美国能源部的CESER的竞争性补助经费支持下开发成果，是一个免费的、自愿性、匿名的信息共享网络，可供所有Dragos 平台客户使用，可以让服务于当地社群的基础设施供应商更容易获得ICS威胁分析和信息数据，提供跨ICS/OT网络的即时情报，部署在工业基础设施的主要部门，包括特定部门的情报社群、私营部门的工业组织和选定的政府机构。

DOE 分析师将能够了解参与NK的工业基础设施社群所面临的ICS/OT网络威胁，在不共享任何公司资料或敏感识别信息的情况下，这代表可在OT网络上与OT利害关系人（包括政府）进行匿名、即时(real-time)信息共享的独特能力。这使分析师不仅可以了解哪些威胁可能会影响工业界，还可以了解可能面临的现有和新兴供应链风险。

提供工控信息安全社群信息安全集体防御协助能源部掌握能源基础设施面临冲击

此平台汇集网络安全威胁情报，提升所有平台参与者的防御能力，参与者可通过平台匿名地分享其针对所侦测到威胁的应对方式，此一集体防御模式使攻击者难以各个击破。由于信息为匿名性且开放所有企业、机构参与，因此没有阻碍竞争的问题，反而有助于关键基础设施厂商符合网络安全管制要求。

通过加入此一工控/OT信息安全的网络威胁共享平台，能源部分析师可检视关于威胁分析之匿名、总体信息，受侵害指标(indicators of compromise, IOCs)、平台参与者盛行的弱点与其资产类型，借此，能源部分析师将能了解工业社群正面临的冲击，并了解可能面临的现有或新兴供应链风险。

该平台未阻碍竞争协助企业符合信息安全管制要求

邻里守护者NK成长为关键基础设施领域的组织提供服务，这证明了公共机构和工业界可以在尊重和保护信息数据完整性和身份的同时加强国家安全。在DOE之前，有美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)与NK开展合作，美国政府参与邻里守护者NK并不是对Dragos、其商品或服务的认可，但证明政府致力于通过使用产业已经自愿采用的技术进行合作。获 取 更多前沿科技研究 进展访问：https://byteclicks.com

版权声明：除特殊说明外，本站所有文章均为 字节点击 原创内容，采用 BY-NC-SA 知识共享协议。原文链接：https://byteclicks.com/38436.html 转载时请以链接形式标明本文地址。转载本站内容不得用于任何商业目的。本站转载内容版权归原作者所有，文章内容仅代表作者独立观点，不代表字节点击立场。报道中出现的商标、图像版权及专利和其他版权所有的信息属于其合法持有人，只供传递信息之用，非商务用途。如有侵权，请联系 gavin@byteclicks.com。我们将协调给予处理。赞

关键词： 基础设施 信息安全 网络安全