NEC加入美國國土安全局「AIS」網路威脅資訊官民共享體系

日前, NEC宣佈加入美國國土安全局(DHS)推動的網路威脅資訊官民共享體系「Automated Indicator Sharing(AIS)」,在Cyber Security業務上強化技術、人才及重要資訊(網路資訊,Cyber Intelligence)。

AIS是美國國土安全局旗下國家Cyber Security通訊綜合中心(NCCIC)提供的資訊系統,實現美國聯邦政府與美國國內外的民間企業、團體等,能夠迅速共享網路攻擊的威脅資訊(IP位址、域名、釣魚e-mail的發信者信箱等)。此外,威脅資訊會以STIX格式(註)進行共享。

透過這樣的方式,不僅能迅速掌握因網路攻擊造成的最新威脅資訊,並能針對特定威脅來防止受害範圍擴大。目前已有超過100個組織加入AIS,NEC則是第一家加入的日本企業。

NEC致力於社會解決方案事業,更將包含Cyber Security之「安全事業」視為全球成長戰略支柱並予以強化。為強化安全對策,NEC今後也將透過提供相關產品與服務,為實現安全、安心的豐裕社會而有所貢獻。

近年來世界各國的政府機關與民間企業等,都遭受過高超且巧妙的網路攻擊,且受害情況日趨嚴重,因此藉由官方與民間攜手解決Cyber Security問題,強化資安對策也越來越重要。

NEC開發出能夠預判網路攻擊「主動式網路安全(Proactive Cyber Security)」技術,注重資訊與速度,藉由分析攻擊者的行動模式,來預測攻擊過程,進而強化網路資訊(Cyber Intelligence)。

NEC運用從AIS獲得的網路威脅資訊,旨在強化NEC本身資訊系統的安全對策。此外,NEC成立的「網路安全工廠(Cyber Security Factory)」核心基地,提供網路攻擊對策導入與運用的支援,以安全監控服務為首,探討如何將這些網路威脅資訊,有效運用在先進的資安相關產品、服務及人才培育方面。

另一方面,NEC透過參與國際標準組織「結構化資訊標準促進組織(OASIS)」之網路威脅資訊(Cyber Threat Intelligence, CTI)技術委員會,為STIX格式的標準制定與推廣而有所貢獻。

NEC集團致力於全球推廣「社會解決方案事業」,以提供安全.安心.效率.公平的社會價值,融合先進的ICT技術與知識,實現更為明亮而豐裕、更具效率而精粹的社會。

(註) STIX(Structured Threat Information): 由國際標準組織OASIS提倡,以XML架構為基礎來共享威脅資訊的開發語言格式。