Казначейство США открывает канал обмена информацией о киберугрозах для криптофирм
Казначейство США запустило программу обмена информацией о кибербезопасности, чтобы предоставить американским компаниям, занимающимся цифровыми активами, своевременную и полезную информацию об угрозах, нацеленных на их клиентов и сети.
Министерство финансов США запустило новую программу обмена информацией о кибербезопасности, направленную на усиление защиты индустрии цифровых активов от все более изощренных атак. Инициатива, реализуемая Управлением кибербезопасности и защиты критической инфраструктуры (OCCIP), будет распространять своевременную и полезную информацию об угрозах среди соответствующих американским компаниям, занимающимся цифровыми активами, и отраслевым группам, чтобы они могли лучше обнаруживать, предотвращать и реагировать на киберугрозы, нацеленные на их клиентов и сети.
Этот шаг Казначейства реализует ключевую рекомендацию Президентской рабочей группы по финансовым рынкам, изложенную в ее докладе «Укрепление лидерства США в области цифровых финансовых технологий». Формализуя выделенный канал между федеральными кибер-командами и криптовалютными фирмами, программа эффективно рассматривает крупных игроков цифровых активов как часть критической финансовой инфраструктуры, а не как отдельный, слабосвязанный сектор.
На практике участвующие фирмы могут рассчитывать на ранние предупреждения об активных кампаниях, индикаторы компрометации и рекомендации по передовой практике, адаптированные для бирж, поставщиков кошельков, хранителей и других посредников цифровых активов. Цель состоит в том, чтобы перейти от реагирования на раскрытие информации после взлома к превентивной защите до того, как атаки распространится на несколько платформ и поставщиков услуг.
Для отрасли, которая исторически полагалась на неформальные обратные каналы и специальную координацию во время инцидентов, структура Казначейства знаменует собой сдвиг в сторону более структурированного государственно-частного сотрудничества. Однако успех усилий будет зависеть от того, сколько фирм решат участвовать, как быстро информация будет поступать в обоих направлениях, а также от того, смогут ли более мелкие поставщики — зачастую самые слабые звенья — подключиться к новой системе так же эффективно, как крупнейшие игроки США.