LAS VEGAS, Black Hat USA 2023, 8, 2023 agosto – L’Open Cybersecurity Schema Framework (OCSF), un progetto open source creato per eliminare i silos di dati relativi alla sicurezza e standardizzare i formati degli eventi tra i diversi fornitori e le varie applicazioni, ha annunciato oggi la disponibilità generale del proprio schema di sicurezza indipendente dal fornitore. OCSF offre un framework aperto ed estensibile che le organizzazioni possono integrare in qualsiasi ambiente, applicazione o soluzione per integrare gli standard e i processi di sicurezza esistenti. Le soluzioni di sicurezza che utilizzano lo schema OCSF generano dati in un formato coerente e uniforme, consentendo ai team di sicurezza di risparmiare tempo e risorse nella normalizzazione dei dati e di procedere più rapidamente all’analisi degli stessi, accelerando così i tempi di rilevamento.
Un anno fa, Splunk, Amazon Web Services (AWS), IBM e altre 15 aziende specializzate in sicurezza informatica hanno lanciato l’OCSF in occasione del Black Hat USA 2022. Il progetto open source si è ampliato fino a comprendere oltre 145 organizzazioni e 435 collaboratori individuali: un aumento di oltre otto volte. Inoltre, un numero crescente di aziende incluse nella classifica Fortune 500 e di enti del settore pubblico ha adottato lo schema OCSF per uso interno.
"Il framework aperto OCSF elimina un ostacolo di lunga data allo scambio di dati che da anni affligge il settore della sicurezza", ha affermato Paul Agbabian, vicepresidente responsabile della leadership tecnologica nel campo della sicurezza presso Splunk. "OCSF consente ai team di sicurezza di analizzare in modo rapido e completo i dati provenienti da diversi strumenti di sicurezza senza dover sostenere il ‘costo’ della normalizzazione dei dati — ovvero senza dover destinare un team che dedichi tempo ed energie significative alla creazione e alla manutenzione di ‘traduttori’ ambigui e disparati." OCSF solleva i team di sicurezza e i fornitori di soluzioni analitiche da tale onere e acquisisce l’intera semantica delle informazioni di sicurezza, consentendo così ai team di concentrarsi sul rilevamento e sull’analisi delle minacce per prevenire interruzioni causate da attacchi informatici e contribuire a rendere le loro organizzazioni più resilienti."
“Le organizzazioni aderiscono all’OCSF per rispondere a un’esigenza immediata dei propri clienti in tutti i settori, ovvero quella di una maggiore visibilità sulle potenziali minacce alla sicurezza”, ha affermato Jon Ramsey, vicepresidente dei servizi di sicurezza presso AWS. «In assenza di un linguaggio comune, le organizzazioni sono costrette ad analizzare i dati di telemetria e di log rilevanti per la sicurezza utilizzando una molteplicità di strumenti, tecnologie e fornitori.» «Lo schema OCSF consente ai team di sicurezza di analizzare e proteggere più rapidamente il proprio ambiente quando se ne presenta la necessità, offrendo piena visibilità, una maggiore precisione nel rilevamento e consentendo loro di svolgere il proprio lavoro in modo più efficiente.»
Lo schema OCSF trae vantaggio dal contributo di centinaia di collaboratori che lo perfezionano e lo ampliano costantemente per adattarlo a diversi casi d’uso nel campo della sicurezza e dell’informatica, incarnando i principi del software open source: trasparenza, partecipazione e collaborazione.
«Abbiamo bisogno di rapidità e agilità per stare al passo con l’evoluzione del panorama delle minacce e con la crescente complessità dei sistemi informatici. "La collaborazione intersettoriale sulle tecnologie e sugli standard di sicurezza aperti è fondamentale in questo contesto", ha affermato Sridhar Muppidi, Direttore Tecnico di IBM Security. "L'utilizzo di uno schema standard per i dati di sicurezza come l'OCSF consentirà ai responsabili della sicurezza di reagire più rapidamente grazie alla condivisione dei dati di rilevamento tra i vari strumenti, garantendo una maggiore visibilità e consentendo di adattarsi rapidamente alle minacce in continua evoluzione grazie a un'innovazione guidata dall' Community.
“L’OCSF è la prima iniziativa open source del genere indipendente dai fornitori”, ha affermato Bala Sathiamurthy, responsabile della sicurezza informatica di Atlassian. “In Atlassian sappiamo bene che individuare e contrastare gli attacchi informatici è impossibile da soli, ma con un numero crescente di aziende che adottano l’OCSF siamo certi che insieme diventeremo più forti. “Siamo orgogliosi di dare il nostro contributo all’OCSF e di collaborare con i membri per condividere soluzioni, affinché tutti possiamo iniziare a parlare la stessa lingua dei dati.”
"Abbiamo riscontrato una grande confusione nei dati relativi alla sicurezza informatica e abbiamo voluto metterli in ordine. «Abbiamo cercato uno schema che potessimo utilizzare per i dati GRC, i dati aziendali e gli incidenti, in modo da poter rispondere facilmente alle domande provenienti dal nostro data lake», ha affermato Matthew Tharp, responsabile dell’architettura sul campo di DataBee presso Comcast Technology Solutions. “OCSF ci ha davvero aiutato a raggiungere il nostro obiettivo più rapidamente grazie a un’ Community eccellente.”
"Per individuare e Detect e alle minacce avanzate, i team di sicurezza devono analizzare i dati di sicurezza in modo olistico, il che richiede innanzitutto la loro normalizzazione. "OCSF ha creato un framework di dati aperto ed estensibile per liberare i team di sicurezza dal tempo, dall’impegno e dai costi necessari per normalizzare dati eterogenei provenienti da numerosi strumenti di sicurezza", ha affermato Michelle Abraham, , Direttrice della Ricerca per la Sicurezza e l’Affidabilità presso IDC. “In vista del suo primo anniversario, il progetto open source non solo ha registrato una crescita esponenziale del numero di collaboratori, ma ha anche rilasciato una versione definitiva dello schema che i fornitori possono adottare come standard per aiutare i clienti a sfruttare in modo semplice ed efficiente i dati relativi alla sicurezza al fine di proteggersi dalle minacce informatiche.”
Citazioni dei membri:
«Oggi i dati rappresentano la forza motrice di ogni team di sicurezza altamente performante, ma pongono anche serie sfide, poiché le fonti di dati, gli strumenti e le superfici di attacco in continua espansione contribuiscono a generare un volume e una complessità senza precedenti», ha affermato Ian McShane, vicepresidente responsabile della strategia di prodotto presso Arctic Wolf. “Arctic Wolf è specializzata nell’alleviare il peso della complessità e del sovraccarico di dati per i nostri clienti, in modo che i team di sicurezza possano concentrarsi sui compiti più importanti che li attendono. “Il quadro comune creato dall’OCSF consente agli Community i della sicurezza di standardizzare le proprie pratiche e collaborare in modo efficace, a vantaggio, in ultima analisi, dell’utente finale.”
“Siamo entusiasti e orgogliosi dell’espansione e della diffusione dell’OCSF registrate nell’ultimo anno. «In qualità di uno dei principali ideatori e tra i primi ad adottare lo schema OCSF, riteniamo fondamentale facilitare ai professionisti della sicurezza l’integrazione e l’analisi dei dati di telemetria», ha affermato Adam Bromwich, CTO e responsabile del reparto di ingegneria della divisione Symantec Enterprise di Broadcom. «Maggiore sarà la coerenza del settore, maggiore sarà il numero di attacchi che riusciremo a individuare e a contrastare insieme.» I prodotti Symantec di Broadcom supportano l’OCSF e siamo lieti di poter continuare a contribuire all’OCSF."
«Il panorama della sicurezza odierno comprende spesso decine di strumenti, ciascuno con un proprio formato specifico. «Ciò non solo crea difficoltà ai professionisti della sicurezza, già oberati di lavoro, ma questi set di dati eterogenei e incompatibili limitano la loro capacità di svolgere efficacemente il proprio lavoro e di garantire la sicurezza delle aziende», ha affermato Ledion Bitincka, cofondatore e direttore tecnico di Cribl. «Riteniamo che l’interoperabilità sia un vantaggio per i clienti, punto e basta. Lo schema OCSF contribuisce in modo concreto a questa missione e siamo orgogliosi di farne parte, per garantire che i clienti possano concentrarsi sulla ricerca delle minacce e sulla risposta agli incidenti, anziché dover lottare con i dati.
"Al giorno d'oggi, per garantire il successo delle operazioni di sicurezza informatica sono necessari prodotti in grado di integrarsi tra loro, in modo da offrire un valore aggiunto che vada oltre una singola funzionalità o tecnologia. "Sebbene ciò sia possibile grazie alle API aperte e alle strutture di dati di mappatura, le risorse destinate allo sviluppo e all’elaborazione non sono infinite", ha affermato Mohan Koo, presidente e cofondatore di DTEX Systems. "Siamo entusiasti del lancio dell’iniziativa OCSF volta a eliminare le inefficienze e a garantire un’integrazione senza intoppi grazie alla standardizzazione dei dati, al fine di accelerare i tempi di individuazione, risposta e risoluzione, il tutto a un costo totale inferiore."
“In SentinelOne ci impegniamo a promuovere un ambiente collaborativo volto a rafforzare lo scudo collettivo della sicurezza informatica e, in tal senso, abbiamo adottato l’Open Cybersecurity Schema Framework (OCSF) per potenziare una difesa unificata contro gli attacchi”, ha affermato Jane Wong, vicepresidente senior dei prodotti e della strategia di SentinelOne. «La ricerca delle minacce e le indagini tradizionali possono rivelarsi complesse e richiedere molto tempo alle organizzazioni, poiché i dati che devono prendere in considerazione provengono da fonti diverse, sono in formati diversi e sono isolati in strumenti diversi.» “Utilizzando l’OCSF come schema XDR nativo, semplifichiamo l’acquisizione, l’interrogazione e l’analisi dei dati di telemetria normalizzati direttamente nel Security Data Lake di SentinelOne, consentendo indagini più efficienti su un’unica fonte di dati.”
«La trasformazione digitale ha determinato un’esplosione del numero di endpoint e il conseguente ampliamento delle superfici di attacco delle organizzazioni, indipendentemente dal settore o dalle dimensioni. «Gli standard aperti forniscono alle organizzazioni dati condivisi in materia di sicurezza, fondamentali in un contesto in cui ogni istante dei tempi di risposta è determinante per ridurre i rischi e mitigare gli attacchi informatici odierni, sempre più sofisticati», ha affermato Rob Jenks, vicepresidente senior per la strategia e lo sviluppo aziendale di Tanium. “Siamo lieti di proseguire la nostra collaborazione con l’OCSF per fornire ai team di sicurezza gli strumenti necessari per identificare, Detect e proteggere in modo più rapido ed efficiente i dati critici per la missione, attraverso un’efficace collaborazione di settore con i leader nel campo della sicurezza informatica e della tecnologia.”
"Grazie alla nostra collaborazione con Amazon Web Services, SOC Prime sta promuovendo l’adozione globale di OCSF per garantire un accesso centralizzato ai dati di log e agli eventi sia nel cloud che in ambiente on-premises", ha affermato Andrii Bezverkhyi, ideatore di Uncoder.IO e CEO nonché fondatore di SOC Prime. "Unendo i vantaggi dello standard open source Sigma Rules e dell’OCSF, forniamo alle organizzazioni la possibilità di effettuare conversioni bidirezionali delle query per diversi formati, tra cui SIEM EDR, XDR e Data Lake." Gli strumenti innovativi di SOC Prime, supportati dall’esperienza di AWS , migliorano ulteriormente la copertura nel rilevamento delle minacce, la visibilità e l’efficienza operativa, massimizzando in ultima analisi il valore degli investimenti nella sicurezza e consentendo ai team SecOps di risparmiare tempo prezioso."
«Il framework OCSF è straordinario per la sua capacità di fornire un formato unificato per gli avvisi e gli eventi di sicurezza, favorendo l’interoperabilità e l’integrazione tra una miriade di soluzioni di sicurezza al fine di promuovere una maggiore efficienza», ha affermato Leonid Belkind, Direttore Tecnico e cofondatore di Torq. “Siamo particolarmente entusiasti del modo in cui questa unificazione e la standardizzazione che essa comporta potenziano la capacità delle organizzazioni di adottare l’iperautomazione della sicurezza. «L’OCSF rappresenta un esempio innovativo di come le aziende possano unire le forze per promuovere lo sviluppo tecnologico e dare slancio all’evoluzione di standard in grado di proteggere meglio tutti da attori malintenzionati sempre più sofisticati e astuti».
“Trellix è orgogliosa di essere un membro attivo della fondazione open source OCSF ( Community ), che ha creato un framework volto a promuovere l’interoperabilità e la normalizzazione dei dati tra i prodotti di sicurezza”, ha affermato Harold Rivas, responsabile della sicurezza informatica di Trellix. «L’adesione all’OCSF favorisce la collaborazione con altre organizzazioni del settore, apportando ulteriori vantaggi ai clienti e all’ Community della sicurezza informatica in generale.»
«I criminali informatici rappresentano la nostra vera concorrenza e l’OCSF ha compiuto passi decisi per unificare l’ Community e della sicurezza, affinché possa essere più forte grazie all’unione», ha affermato Mike Gibson, vicepresidente senior dei servizi globali di Trend Micro. “A solo un anno dal lancio, molti dei nostri clienti in tutto il mondo hanno richiesto il supporto di OCSF per la valutazione dei propri prodotti. La nostra speranza è che questa diventi una prassi standard per l’adozione di tutti i prodotti di sicurezza. Siamo orgogliosi del nostro contributo a questa iniziativa e intendiamo continuare a consentire ai team di sicurezza di concentrarsi maggiormente sull’intelligence e di dedicare meno tempo alle questioni relative ai formati."
«Noi di Wiz crediamo in un approccio “collettivo” alla sicurezza», ha affermato Ami Luttwak, Direttore Tecnico e cofondatore di Wiz. «Nulla è più efficace della collaborazione tra i fornitori per affrontare le sfide comuni al settore, a vantaggio, in ultima analisi, dei professionisti del settore.» L’OCSF rappresenta un eccellente esempio di tale principio messo in pratica: sta promuovendo una maggiore trasparenza e collaborazione nel mondo della sicurezza informatica, e siamo orgogliosi di poter dare il nostro contributo.”
Tra gli altri membri dell’OCSF figurano Akamai, CrowdStrike, Kyndryl e Netskope (l’elenco completo dei membri è disponibile all’indirizzo qui). Per ulteriori informazioni su come partecipare al progetto OCSF o fornire un contributo, visitate i seguenti siti: , , https://github.com/ocsf/e .
Per accedere e ottenere ulteriori informazioni sullo schema dell’OCSF, si prega di visitare i seguenti siti: https://github.com/ocsf/ocsf-schema.
Informazioni su OCSF L’OCSF è un progetto open source volto a fornire una tassonomia semplificata, estensibile e indipendente dal fornitore, al fine di aiutare tutti i team di sicurezza a ottenere un’acquisizione e un’analisi dei dati migliori e più rapide, senza dover svolgere le lunghe operazioni di normalizzazione iniziali. Il progetto OCSF è guidato da un comitato direttivo composto da rappresentanti di AWS, IBM e Splunk ed è gestito congiuntamente da un team di responsabili della manutenzione in collaborazione con i contributori.
Per informazioni su come partecipare al progetto OCSF, comprese le modalità di contributo, si prega di visitare i seguenti siti: , , https://github.com/ocsf/e .
