De acordo com pt.wedoany.com-Oito empresas de telecomunicações dos EUA uniram-se para fundar o Centro de Compartilhamento e Análise de Informações de Segurança de Redes de Comunicações, com o objetivo de enfrentar ameaças cibernéticas cada vez mais complexas através do compartilhamento de inteligência de ameaças e mecanismos de defesa unificados. A organização sem fins lucrativos, formalmente denominada Centro de Compartilhamento e Análise de Informações de Segurança de Redes de Comunicações (Communications Information Sharing and Analysis Center), foi formada por oito empresas fundadoras: AT&T, Charter Communications, Comcast, Cox Communications, Lumen Technologies, T-Mobile, Verizon e Zayo, visando elevar o nível geral de cibersegurança do setor de telecomunicações.

Rich Baich, Diretor de Segurança da Informação (CISO) da AT&T, atua como o primeiro presidente do conselho de administração do C2 ISAC. Baich declarou à imprensa que a ideia de promover a defesa coletiva, em meio às mudanças na situação geopolítica e aos avanços em cibersegurança, permitiu que as empresas chegassem rapidamente a um consenso. No entanto, durante o processo de estabelecimento da organização, ainda foi necessário esclarecer questões jurídicas e concluir os trâmites necessários para o registro como entidade sem fins lucrativos. O C2 ISAC iniciará suas operações formais em junho.

A ideia de formar o C2 ISAC surgiu há mais de um ano, numa altura em que existiam atividades de colaboração pontuais no setor, mas faltava uma organização formal. Baich e Mark Clancy, Vice-Presidente Sênior de Cibersegurança da T-Mobile, já tinham experiência de colaboração prévia no setor de serviços financeiros, o que impulsionou o início do projeto. Clancy salientou que a criação de uma plataforma para as empresas partilharem informações envolve tanto riscos como benefícios, sendo crucial encontrar o equilíbrio certo entre eles. A velocidade é um dos elementos centrais: quanto mais rapidamente as informações relevantes puderem ser partilhadas, melhor será a eficácia da resposta. Clancy afirmou que, embora a estrutura formal ainda esteja numa fase inicial, o objetivo é realizar a partilha de forma quase em tempo real à medida que os eventos ocorrem, semelhante a um mecanismo de árvore telefónica, onde uma empresa, ao detetar uma anomalia, informa rapidamente as outras. Diferentes âmbitos de impacto de ataques corresponderão a diferentes medidas de resposta.

A inteligência artificial está a intensificar os desafios das ameaças cibernéticas. Um dos principais desafios históricos tem sido a velocidade com que os atacantes lançam os seus ataques, e a situação sofrerá uma mudança significativa com a introdução do fator IA. Clancy observou que a IA terá claramente um impacto profundo no panorama de ameaças, sendo a maior questão a velocidade das mudanças iminentes. Estas mudanças aplicam-se igualmente ao domínio dos fornecedores, uma vez que os provedores de serviços de comunicações partilham muitos dos mesmos fornecedores, sendo precisamente neste elo que as falhas de segurança surgem de forma rápida e intensa. Clancy considera que este ciclo de vida está a encurtar e que o setor deve ser mais flexível, mais ágil e comunicar com maior frequência do que antes. O foco inicial do C2 ISAC concentra-se no domínio das operadoras, discutindo-se posteriormente como expandir e como lidar com os fornecedores críticos deste setor.

Para auxiliar na execução do trabalho diário da organização, Valerie Moon, que possui uma carreira de mais de 20 anos no FBI (Departamento Federal de Investigação), atuará como Diretora Executiva do C2 ISAC, com residência permanente em Washington, D.C. A estrutura organizacional prevê que Moon seja responsável pelas operações diárias, enquanto os Diretores de Segurança da Informação (CISOs) das oito empresas fundadoras compõem o conselho de administração inicial. Baich afirmou que eventos isolados, como o Salt Typhoon, não desencadearam a criação do C2 ISAC, mas sim o facto de, em termos gerais, as ameaças cibernéticas serem cada vez mais complexas e sofisticadas, necessitando o setor de um quadro organizado para acelerar a partilha de informações. Quando questionado se o modelo de colaboração do setor financeiro foi imitado, Baich respondeu que não se trata exatamente disso, sendo o objetivo fazer ainda melhor, podendo-se considerar isto como defesa coletiva, pois é daí que provém o maior valor.

Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com