資安防禦技術迎來突破，敵情為本的威脅情資共享成關鍵

新加坡，2021年5月6日 /美通社/ — 專門調查與預防高科技網路犯罪的全球威脅獵捕與以攻擊者為中心的網路情資公司 Group-IB 欣然宣布，已與亞太地區關鍵基礎設施實體的威脅情資共享中心「營運科技資訊 and 分析中心」（OT-ISAC）建立情資共享關係；該中心透過交換營運科技（OT）與資訊科技（IT）的威脅及攻擊細節，協助會員公司預防或快速減輕網路風險。

Group-IB 專注於研究與預防持續性網路犯罪份子的先進威脅，並已與 OT-ISAC 展開合作，以協助提升亞太地區關鍵資訊基礎設施（CII）及使用營運科技之公司的韌性。透過此次夥伴關係，OT-ISAC 的威脅分析師與會員組織將可定期收到 Group-IB 在全球網路犯罪研究與調查中所獲取的威脅情資數據，藉此推進威脅情資共享並提升網路安全成熟度。

Group-IB 與 OT-ISAC 將互相通報重大網路資安事件（特別是影響關鍵資訊基礎設施者），亦可能針對營運科技使用產業感興趣的共同專案進行合作。

OT-ISAC 董事總經理 John Lee 表示：「Group-IB 為這項夥伴關係帶來了傑出的網路安全人才，我們很高興能運用他們的專業知識來協助提升會員的安全性。我們的會員社群致力於強化大亞太地區關鍵資訊基礎設施所有者與營運者的業務連續性與安全性，Group-IB 的威脅情報將對此使命提供莫大助益。」

Group-IB 亞太區業務與全球發展主管 Shafique Dawood 評論指出：「Group-IB 很榮幸能對 OT-ISAC 的情資共享社群做出貢獻，藉此進一步提升該組織會員的數據交換價值。OT-ISAC 一直在鼓勵網路安全研究人員之間進行更多合作與協同方面扮演關鍵角色，引導其會員邁向更高的網路穩定性。能成為這個數據共享中心的一員對我們而言是極大的榮譽。我們計畫與 OT-ISAC 攜手對 OT 及 IoT 技術進行聯合研究，以強化其網路韌性，最終目標是讓我們的世界成為更安全的居住地。」

網路犯罪份子正日益將網路武器用於針對 OT 網路的破壞活動中，他們最常透過入侵 IT 網路區段來攻擊 OT 網路區段。

Group-IB 的工程師團隊認為，偵測系統與演算法必須具備攻擊者意識；這意味著警報必須附帶清晰的技術佐證，或是針對特定威脅提供完整的情報背景，包括攻擊者為何人、其動機為何、其戰術為何，以及預期在後續攻擊中會使用的資安指標（IOC）與戰術、技術及程序（TTP）。