LAS VEGAS, Aug. 10, 2022 – Una coalizione di leader della cybersecurity e della tecnologia ha annunciato uno sforzo open-source per abbattere i silos di dati che ostacolano i team di sicurezza. Il progetto Open Cybersecurity Schema Framework (OCSF), presentato oggi al Black Hat USA 2022, aiuterà le organizzazioni a rilevare, investigare e fermare gli attacchi informatici in modo più rapido ed efficace. Il progetto OCSF è stato concepito e avviato da AWS e Splunk, basandosi sul lavoro dello schema ICD svolto presso Symantec, una divisione di Broadcom. L'OCSF include contributi da 15 membri iniziali aggiuntivi, tra cui Cloudflare, CrowdStrike, DTEX, IBM Security, IronNet, JupiterOne, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro, e Zscaler. A partire da oggi, tutti i membri della comunità della cybersecurity sono invitati a utilizzare e contribuire all'OCSF. Rilevare e bloccare i cyberattacchi odierni richiede coordinamento tra gli strumenti di cybersecurity, ma purtroppo normalizzare i dati provenienti da più fonti richiede tempo e risorse significativi. OCSF è uno sforzo open-source volto a fornire una tassonomia semplificata e indipendente dal fornitore per aiutare tutti i team di sicurezza a realizzare un'acquisizione e un'analisi dei dati migliori e più rapide, senza le attività di normalizzazione preliminari che richiedono molto tempo. OCSF è uno standard aperto che può essere adottato in qualsiasi ambiente, applicazione o soluzione e si adatta agli standard e ai processi di sicurezza esistenti. Man mano che i fornitori di soluzioni di cybersecurity incorporano gli standard OCSF nei loro prodotti, la normalizzazione dei dati di sicurezza diventerà più semplice e meno onerosa per i team di sicurezza. L'adozione di OCSF consentirà ai team di sicurezza di concentrarsi maggiormente sull'analisi dei dati, sull'identificazione delle minacce e sulla difesa delle proprie organizzazioni dagli attacchi informatici. Citazioni dei membri: "I responsabili della sicurezza stanno affrontando lacune di integrazione in un insieme sempre più ampio di fornitori di applicazioni, servizi e infrastrutture, e hanno bisogno di dati puliti, normalizzati e prioritizzati per rilevare e rispondere alle minacce su larga scala," ha dichiarato Patrick Coughlin, Group Vice President Security Market, Splunk. "Questo è un problema che il settore doveva affrontare insieme per risolverlo. Ecco perché Splunk è un membro orgoglioso della comunità OCSF — la sicurezza è un problema di dati e vogliamo contribuire a creare soluzioni standard aperte per tutti i produttori e i consumatori di dati di sicurezza." "Symantec e Broadcom Software sono orgogliosi di aver contribuito con il nostro schema ICD come base per il progetto OCSF. Questo è un'ulteriore prova di come supportiamo gli standard aperti in tutto il settore della sicurezza," ha dichiarato Rob Greer, GM, Symantec Enterprise Division di Broadcom. "La comunità OCSF semplificherà le operazioni di sicurezza per le migliaia di organizzazioni che si affidano alla telemetria proveniente da un'ampia gamma di fonti per alimentare le proprie indagini di cybersecurity." "Avere una visione olistica dei dati relativi alla sicurezza attraverso gli strumenti è essenziale affinché i clienti possano rilevare, investigare e mitigare efficacemente i problemi di sicurezza. I clienti ci dicono che i loro team di sicurezza stanno spendendo troppo tempo ed energie per normalizzare i dati tra i diversi strumenti, invece di potersi concentrare sull'analisi e sulla risposta ai rischi", ha dichiarato Mark Ryland, Direttore dell'Ufficio del CISO di AWS. "Aumentando l'interoperabilità tra gli strumenti, l'OCSF mira ad accelerare notevolmente la capacità dei nostri clienti di comprendere e rispondere alle problematiche di sicurezza informatica. La sicurezza è la nostra massima priorità in AWS, e siamo entusiasti di collaborare con la comunità OCSF per promuovere standard di settore che rendano più facile per i clienti operare in modo più sicuro." "Ogni azienda merita un modo semplice e diretto per analizzare e comprendere il panorama della sicurezza – e tutto inizia dai loro dati", ha dichiarato John Graham-Cumming, CTO di Cloudflare. "Partecipando all'OCSF, speriamo di aiutare l'intero settore della sicurezza a concentrarsi sul lavoro che conta, invece di sprecare innumerevoli ore e risorse nella formattazione dei dati." "In CrowdStrike, la nostra missione è fermare le violazioni e aumentare la produttività delle organizzazioni", ha dichiarato Michael Sentonas, Chief Technology Officer di CrowdStrike. "Crediamo fermamente nel concetto di uno schema di dati condiviso, che consente alle organizzazioni di comprendere e assimilare tutti i dati, semplificare le loro operazioni di sicurezza e ridurre i rischi. Come membro dell'OCSF, CrowdStrike si impegna a fare il lavoro necessario per fornire soluzioni di cui le organizzazioni hanno bisogno per restare un passo avanti rispetto agli avversari." "Le moderne operazioni di sicurezza informatica sono uno sport di squadra, e i prodotti devono integrarsi tra loro per fornire un valore superiore a quello che un singolo prodotto può offrire. Certo, è possibile realizzarlo con API aperte e mappatura delle strutture dati, ma le risorse di sviluppo ed elaborazione non sono infinite", ha dichiarato Mohan Koo, Co-fondatore e CTO di DTEX Systems. "L'iniziativa OCSF mira ad eliminare le inefficienze e a rendere possibile un'integrazione senza attrito attraverso dati standardizzati, il che significa tempi più rapidi per il rilevamento, la risposta e la risoluzione a un costo totale inferiore." "La sicurezza informatica è una delle sfide più urgenti del XXI secolo e nessuna singola organizzazione, agenzia o fornitore può risolverla da solo", ha dichiarato Sridhar Muppidi, IBM Fellow, Vice Presidente e Chief Technology Officer, IBM Security. "IBM Security è da lungo tempo sostenitrice dell'open-source e degli standard aperti, e ritiene che i formati di dati comuni come l'OCSF contribuiranno a migliorare l'interoperabilità tra molti prodotti di sicurezza informatica diversi, consentendo di utilizzare il 'potere della folla' come moltiplicatore di forza contro avversari sempre più sofisticati." "La collaborazione è al centro della missione di IronNet, quindi siamo orgogliosi di unirci a Splunk e AWS come membri dell'OCSF. Sviluppando uno standard aperto per i dati di sicurezza informatica, possiamo lavorare insieme per rafforzare le difese informatiche nel loro complesso", ha dichiarato il Generale (in pensione) Keith Alexander, co-CEO e fondatore, IronNet. "Come uno dei primi membri dell'OCSF, non vediamo l'ora di far crescere il framework e condividere informazioni rilevanti per consentire una visibilità più rapida e un livello più elevato di protezione informatica." "L'iniziativa OCSF è davvero senza precedenti", ha dichiarato Erkang Zheng, CEO e fondatore, JupiterOne. "La normalizzazione dei dati prima dell'acquisizione è stata uno dei maggiori punti critici per i professionisti della sicurezza, e il framework universale proposto dall'OCSF, alimentato da una conoscenza comune del dominio tra diversi fornitori di sicurezza, semplifica questo passaggio che richiede molto tempo, consentendo in definitiva una sicurezza migliore e più solida per tutti." "In Okta, la nostra visione è consentire a tutti di utilizzare qualsiasi tecnologia in modo sicuro. "In un mondo di adozione tecnologica ampia e profonda, l'integrazione senza soluzione di continuità e l'interoperabilità tra le applicazioni sono fondamentali, specialmente negli strumenti di sicurezza", ha dichiarato Christopher Niggel, Regional Chief Security Officer per le Americhe, Okta. "Coalizioni come l'OCSF aiutano i team di sicurezza a rendere ogni utente e organizzazione più sicuri, semplificando l'accesso ai dati dall'intero ecosistema di applicazioni aziendali, consentendo un rilevamento e un'indagine più rapidi delle minacce." "Noi, come fornitori di sicurezza, dobbiamo fare la cosa giusta per i team di sicurezza che lavorano instancabilmente per proteggere non solo le loro organizzazioni, ma la comunità più ampia, contro una serie di minacce in continua evoluzione", ha dichiarato Sam Adams, Vice President of Detection and Response, Rapid7. "Un passo in questa direzione è la standardizzazione dei dati su cui questi team fanno affidamento. Se riusciamo a ridurre al minimo la complessità dell'utilizzo dei dati di sicurezza provenienti da fonti disparate, possiamo far risparmiare ai professionisti della sicurezza milioni di ore ogni anno. Rapid7 ha una lunga storia di supporto alla comunità open-source. Siamo entusiasti di unirci ai nostri colleghi che condividono questa convinzione e di costruire una soluzione che abbatta i silos di dati, eliminando un pesante onere che ostacola gli sforzi dei team di sicurezza nel restare un passo avanti alle minacce." "Aggiungere velocità ed efficienza alla sicurezza informatica è una delle sfide chiave delle organizzazioni che combattono la continua inflazione delle minacce", ha dichiarato Augusto Barros, Vice President Cybersecurity Evangelist, di Securonix. "L'OCSF semplifica la condivisione dei dati di sicurezza e consente alle organizzazioni di applicare rapidamente nuove analisi di rilevamento delle minacce e di ricercare minacce indipendentemente dalla fonte che fornisce i dati sottostanti. Questo framework comune semplifica inoltre l'adozione di archivi di dati indipendenti, poiché le organizzazioni perseguono un nuovo approccio non isolato per archiviare e ottenere valore dai propri dati di sicurezza informatica." "Le aziende hanno da tempo riconosciuto la necessità di condividere i dati sulle minacce tra e all'interno dei sistemi, e la portata dell'attuale panorama delle minacce richiede una standardizzazione affinché le informazioni critiche possano essere integrate e condivise per supportare i massimi livelli di efficienza e protezione", ha dichiarato Dave Frampton, VP e GM della Sumo Logic Security Business Unit, Sumo Logic. "La nostra partecipazione all'OCSF aumenta il valore dei dati di sicurezza per tutti, al fine di fornire informazioni affidabili per rilevare, investigare e fermare le minacce informatiche." "Mentre i nostri clienti e partner continuano a standardizzarsi sui dati degli endpoint in tempo reale di Tanium, è importante per noi adattarci rapidamente al panorama della sicurezza informatica in continua evoluzione," ha dichiarato Rob Jenks, Senior Vice President, Corporate Strategy di Tanium. "Aggiungendo il supporto nella nostra piattaforma per l'Open Cybersecurity Schema Framework, ci impegniamo verso un futuro in cui fonti di dati disparate si uniscono per migliorare la capacità di rilevare, investigare e contrastare gli attacchi informatici." "I silos di dati e il disallineamento aggiungono rischi inutili alle aziende e grattacapi ai team di sicurezza," ha dichiarato Mike Gibson, Vice President of Global Customer Success and Threat Research di Trend Micro. "Il settore ha bisogno di una comunità aperta per abbattere i silos e ridurre al minimo i rischi rendendo la sicurezza più gestibile. Siamo orgogliosi di unirci ai nostri colleghi nella costruzione di questa soluzione affinché i team di sicurezza possano concentrarsi maggiormente sull'intelligence e dedicare meno tempo a preoccuparsi dei formati." "In qualità di leader nel zero trust, Zscaler è orgogliosa di collaborare con i partner sul framework universale OCSF per aiutare i clienti a trasformare l'IT e la sicurezza," ha dichiarato Amit Raikar, VP of Technology Alliances di Zscaler. "Il zero trust è uno sport di squadra. Il framework proposto dall'OCSF contribuirà ad abbattere le barriere, portando a migliori analisi e rilevamenti, con conseguenti politiche di applicazione più efficaci." "Una sfida critica che i moderni team SOC devono affrontare oggi è la normalizzazione di dati disparati attraverso la moltitudine di strumenti di sicurezza a loro disposizione. Definendo uno standard aperto ed estensibile per i dati degli eventi di sicurezza, l'OCSF semplifica la normalizzazione dei dati necessaria per rilevare e difendersi dalle moderne minacce alla sicurezza", ha dichiarato Michelle Abraham, Research Director, Security and Trust, IDC. "I clienti che adottano strumenti che implementano lo standard OCSF trarranno vantaggio da una minore complessità nella costruzione dei loro flussi di lavoro di acquisizione dei dati." Informazioni su OCSF L'OCSF è uno sforzo open-source volto a fornire una tassonomia semplificata e indipendente dal fornitore per aiutare tutti i team di sicurezza a realizzare un'acquisizione e un'analisi dei dati migliore e più rapida, senza le attività di normalizzazione preliminari che richiedono molto tempo. Il progetto OCSF è guidato da un comitato direttivo con rappresentanti di AWS e Splunk e gestito congiuntamente da un team di manutentori in collaborazione con i contributori.
Per informazioni su come partecipare al progetto OCSF, incluso come contribuire, visitare https://github.com/ocsf/.
