Nieuwe Amerikaanse overheidsdienst moet informatiedeling van cyberdreigingen optimaliseren
Een nieuwe overheidsdienst gaat zich in de Verenigde Staten specifiek richten op digitale dreigingen. De dienst wordt tussen andere overheidsdiensten waaronder inlichtingendiensten geplaatst en moet gaan zorgen dat informatie optimaal wordt gedeeld. Dit moet helpen cyberdreigingen eerder te identificeren.
De nieuwe dienst heet het Cyber Threat Intelligence Integration Center (CTIIC). De overheidsdienst krijgt de beschikking over 50 medewerkers en een jaarlijks budget van 35 miljoen dollar. The Washington Post meldt dat het CTIIC is gebaseerd op het model van het National Counterterrorism Center, een overheidsdienst die werd gelanceerd na de aanslagen op 9/11. Onderzoekers concludeerden na de aanslagen op het World Trade Center dat de aanslagen voorkomen hadden kunnen worden als overheidsdiensten informatie beter hadden uitgewisseld. Het National Counterterrorism Center is bedoeld om deze informatiedeling te stroomlijnen.
Het CTIIC krijgt exact dezelfde rol, maar dan op het gebied van digitale veiligheid. De VS heeft namelijk een groot aantal overheidsdiensten die over een eigen cyberunit beschikken. Denk hierbij aan het National Security Agency (NSA), de FBI en het Department of Homeland Security (DHS). Het nieuwe CTIIC moet zorgen dat al deze diensten informatie optimaal delen en voortaan gezamenlijk tot een conclusie kunnen komen bij incidenten zoals de hack van Sony Pictures.
Meer over
Lees ook
Datalek trekt CloudFlare
Gevoelige gegevens van klanten van CloudFlare zijn door een fout in de HTML-parser van CloudFlare toegankelijk geweest voor onbevoegden. Daarnaast werd de data geïndexeerd in de cache van zoekmachines. De problemen zijn inmiddels opgelost. CloudFlare meldt op zijn blog dat de problemen zijn gemeld door Tavis Ormandy, een beveiligingsonderzoeker v1
Bezoekers van RSA Conference doelwit van malafide access points
Op de RSA Conference zijn meerdere malafide access points aangetroffen. Verschillende bezoekers hebben met de access points verbinding gemaakt, waardoor hun dataverkeer mogelijk is afgeluisterd. Dit heeft de leverancier van onder andere pentesting software Pwnie Express bekend gemaakt op de RSA Conference. Het bedrijf heeft op de RSA Conference a1
'Cybersecurity roer moet om'
De beveiliging van Internet is zo lek als een mandje. Als gevolg daarvan kunnen cybercriminelen banken digitaal beroven, bedrijven en ziekenhuizen gijzelen voor losgeld en webservices platleggen met een DDoS-aanval. Vrijwel dagelijks worden mensen geconfronteerd met securityincidenten. Dat zal met de ontwikkeling van het ‘Internet-of-Things’ en ‘S1