CISA 推出联合网络防御合作组织 JCDC
2021 年美国黑帽大会——拉斯维加斯——新任网络安全和基础设施安全局 (CISA) 局长 Jen Easterly 正式邀请安全行业与联邦政府合作，积极应对和防御日益增长的网络攻击浪潮美国组织和政府机构在过去一年中有所加强。
“与我们合作提高我们的数据、我们的网络、我们的服务和我们的网络的网络安全基线，并帮助我们使互联网成为一个更安全的地方，”Easterly 在今天在美国黑帽大会上预先录制的虚拟主题演讲中说在曼德勒海湾会议中心的主宴会厅的大型视频屏幕上播放。
就在 Easterly 发表主题演讲之前，CISA 正式宣布成立联合网络防御集体 (JCDC)，这是一项 CISA 计划，旨在将政府和私营企业联合起来，共同制定协调的美国网络防御行动计划，以保护和应对网络攻击和威胁.
Easterly 说，JCDC 的目标是为联合制定的国家网络防御计划建立“对威胁环境的共享态势感知”，并将其映射到可用于减少网络威胁和风险的实际操作蓝图。美国的组织，“所以我们制定了真正的计划来捍卫网络国家。”
她说，勒索软件和云安全是 JCDC 的首要任务，特别是“打击勒索软件并规划一个框架来应对影响云服务提供商的网络事件。”
除了 CISA 之外，JCDC 的主要联邦政府参与者还包括国防部、美国网络司令部、国家安全局、联邦调查局和国家情报总监办公室。Easterly 说，预计能源部、交通部、环境保护局和食品和药物管理局等行业部门的机构将在 JCDC 推出时加入。
首批私营部门成员是 Amazon Web Services、AT&T、CrowdStrike、FireEye Mandiant、Google Cloud、Lumen、微软、Palo Alto Networks 和 Verizon。
微软负责客户安全和信任的公司副总裁汤姆伯特在一份声明中表示：“微软长期以来一直认为安全是一项团队运动，通过政府和行业之间更大程度的协调和合作，我们可以防范新出现的网络威胁。”到暗读。“我们赞赏 CISA 为加强政府和行业合作所做的努力，我们期待参与联合网络防御合作以改善网络防御。”
ESET 的安全研究员 Cameron Camp 表示，关键是联邦机构能够“相互交谈”以进行协作。即使有政府和行业的共同努力，坎普相信打击勒索软件攻击将是一个雄心勃勃的目标。“这将非常困难，因为你不能（只是）快速阻止勒索软件，”他说。
据 CISA 称，JCDC 将融合其成员的各种网络能力，以更好地协调联邦、州和地方政府机构以及私营部门的防御计划，并开展联合网络防御演习。
Easterly 列举了 CISA 与私营部门安全研究人员最近合作的三个例子。她说，荷兰漏洞披露研究所主席 Victor Gevers在今年早些时候提供了利用 IT 管理软件提供商 Kaseya 的漏洞链的详细信息——CISA 使用这些信息来帮助“管理国家对供应链攻击的响应”。
然后是 Trimarc 的 Sean Metcalf，她说，他“帮助我们了解围绕 SolarWinds 攻击的身份管理的复杂性。” 她说，卡内基梅隆大学 CERT 协调中心的 Will Dormann 提供了对最近被利用的 PrintNightmare 漏洞的分析，以帮助加强联邦政府的网络安全。
在她的主题演讲的一个轻松时刻，Easterly 放了一张幻灯片，描绘了一个向传奇摇滚乐队 AC/DC 致敬的标志，带有闪电风格的标志 JC/DC，以及类似于乐队音乐的录制的电吉他即兴演奏.
Easterly 呼吁黑帽会议参与者在公共和私营部门之间在网络安全方面建立牢固的伙伴关系，这并不是联邦官员第一次寻求这种关系。但这一次，它以合作企业的形式出现，强调针对美国政府和私营企业面临的网络威胁的主动规划和具体响应计划。
“我们可以为你所看到的提供背景信息，”她说。
来自情报机构和执法部门的洞察力和数据的结合，以及从 CISA 工作过的事件响应案例中收集的匿名情报，可以帮助警告其他潜在的攻击受害者，伊斯特利说，他在美国陆军的职业生涯跨越了 20 年，作为以及美国国家安全局和白宫的高级情报职位。她还帮助设计了美国网络司令部。最近，她曾担任摩根士丹利的 Firm Resilience 和 Fusion Resilience Center 的负责人。
“通过公私伙伴关系和信息共享，我的目标是真正为这些可以说是陈词滥调的 [术语] 注入新的活力，”她说，通过协作和及时、可操作的信息共享，帮助组织了解如何更好地保护他们的网络.
“我从根本上相信这种方法将使我们变得强大，并帮助我们确保支撑我们所做的几乎所有事情的非常复杂的供应链的安全，”Easterly 说。
国土安全部部长亚历杭德罗·马约卡斯 (Alejandro Mayorkas) 今天在美国黑帽大会上的演讲中也进行了预先录制和流式传输，呼应了 Easterly 与国土安全部合作的呼吁。
“我之前说过，国土安全部从根本上说是一个伙伴关系部门，”他说。他说，JCDC 是“利用我们的合作伙伴进行的众多努力之一”，以确保美国的安全。
