NEC加入美國國土安全域性AIS網路威脅資訊官民共享體系

近日，NEC宣佈加入美國國土安全域性（DHS）推進的網路威脅資訊官民共享體系“Automated Indicator Sharing（AIS）”，將加強網路安全業務的技術、人才及重要資訊（網路資訊）的部署。

AIS是通過美國國土安全域性所轄國家網路安全通訊綜合中心（NCCIC）提供的資訊系統，實現美國聯邦政府與美國國內外的民間企業、團體等之間迅速的網路攻擊威脅資訊（IP地址、域名、網路釣魚電子郵件的發件人地址等）共享，以STIX格式共享威脅資訊。

通過這種方式，迅速把握因網路攻擊造成的最新威脅資訊，從而防止因某些特定的威脅導致的危害蔓延。現在已經有超過100個組織加入了AIS，NEC是加入該體系的首家日本企業。

NEC致力於社會解決方案事業，其中作為全球事業成長戰略的支柱，正在加強包含網路安全在內的整個“安全事業”。今後，NEC也將通過提供可以加強安全對策的措施、產品、服務，為建立安心、安全、豐富多彩的社會做出貢獻。

近年來，世界各國的政府機關和民營企業等都遭遇了先進且巧妙入侵的網路攻擊，並且這種現象越來越嚴重，因此通過官民聯合解決網路安全問題變得越來越重要。

NEC正努力推進加強從分析攻擊者的行為模式到預測攻擊流程，以實現重視資訊與速度並預先解讀來自攻擊者的攻擊的“前瞻性網路防護”。

NEC旨在通過從AIS獲取的威脅資訊，加強自身的資訊系統安全對策。此外，以支援網路安全攻擊對策的匯入及運用的NEC的核心據點“Cyber Security Factory”的安全監視服務為代表，探討如何在最先進的安全相關產品、服務及人才培養方面有效利用威脅資訊。

NEC通過參與國際標準化組織OASIS的網路威脅智慧感知系統（Cyber Threat Intelligence=CTI），為規範和推廣STIX格式做貢獻。

NEC集團致力於在全球範圍內推進社會解決方案，提供安心、安全、高效、公平的社會價值，將先進的ICT技術與知識相融合，為實現更加光明更加豐富多彩的高效社會盡一份力量。

（注）STIX（Structured Threat Information eXpression）： 國際標準化組織OASIS提倡的旨在共享威脅資訊的基於XML的描述格式。

本文出處：暢享網
本文來自雲棲社群合作伙伴暢享網，瞭解相關資訊可以關注vsharing.com網站。