Definition CTA | Cyber Threat Alliance Was ist die Cyber Threat Alliance (CTA)?

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Cohesity GmbH

TXOne Networks

Die Cyber Threat Alliance ist eine 2014 gegründete Non-Profit-Organisation. Ziel der Organisation ist es, die Cybersicherheit des globalen digitalen Ökosystems zu verbessern. Die CTA bietet eine Plattform für den Austausch von Informationen über Sicherheitsbedrohungen und Cyberangriffe. Durch eine gemeinsame Nutzung der Informationen und eine enge Zusammenarbeit in der Bedrohungsanalyse ist eine schnelle und effektive Reaktion auf Sicherheitsbedrohungen möglich.

Bei der Cyber Threat Alliance (CTA) handelt es sich um eine Non-Profit-Organisation, die das Ziel verfolgt, die Cybersicherheit des globalen digitalen Ökosystems zum Wohl der Allgemeinheit zu verbessern. Gegründet wurde die CTA im Jahr 2014 von Palo Alto Networks, Fortinet, McAfee und NortonLifeLock. Seit der Gründung haben sich zahlreiche weitere Mitglieder der Cybersicherheitsallianz angeschlossen. Bereits 2018 hatte die Organisation 20 Mitglieder, darunter namhafte Unternehmen wie Cisco, Check Point, Juniper Networks oder Sophos. Mittlerweile sind es über 30 Mitglieder aus dem privatwirtschaftlichen Sektor, darunter vor allem Anbieter von Cybersicherheitslösungen.

Die Cyber Threat Alliance bringt Unternehmen zusammen, die eigentlich Konkurrenten sind, und ermutigt sie zur Zusammenarbeit im Bereich Cyber Security. Sie bietet ihren Mitgliedern eine Plattform für den Austausch von Informationen über Sicherheitsbedrohungen und Cyberangriffe. Die Mitglieder der Organisation sind verpflichtet, sich am gemeinsamen Austausch zu beteiligen. Bei den bereitgestellten Informationen handelt es sich zum Beispiel um detaillierte Bedrohungsanalysen der Mitglieder, Informationen über Zero-Day-Schwachstellen, Malware-Samples, Informationen über Botnetze und vieles mehr. Durch eine gemeinsame Nutzung der Informationen und eine enge Zusammenarbeit in der Bedrohungsanalyse in einer vertrauenswürdigen Gemeinschaft ist eine schnellere und wirkungsvollere Reaktion auf Sicherheitsbedrohungen möglich. Aus dieser Zusammenarbeit ergibt sich eine verbesserte Sicherheit sowohl für die Kunden als auch für die Anbieter der Cyber-Security-Branche.

Ziele und Prinzipien der Cyber Threat Alliance

Die Mission der Cyber Threat Alliance ist die Verbesserung der allgemeinen Sicherheit und Widerstandsfähigkeit des weltweiten digitalen Ökosystems. Endbenutzer sollen besser vor Cyberbedrohungen geschützt und böswillige Akteure früher gestoppt werden. Der Informationsaustausch der Mitglieder basiert auf diesen fünf Prinzipien:

• Verteidigung des digitalen Ökosystems zum Wohl der Allgemeinheit

• schnelles Teilen von Informationen

• Belohnung für das Teilen von Kontext

• radikale Transparenz und Schutz von Opferdaten oder anderen sensiblen Daten

• jedes Mitglied muss eine Mindestmaß an Informationen teilen, um selbst von den Informationen anderer zu profitieren (Verhinderung des Trittbrettfahrerproblems)

Mitgliedschaft in der Cyber Threat Alliance

Die Cyber Threat Alliance ist eine mitgliedergetriebene Organisation. Sie richtet sich an Anbieter von Cybersecurity-Lösungen. Die Mitglieder decken ein breites Spektrum des weltweiten digitalen Ökosystems ab. Grundsätzlich sollen die Mitglieder in der Lage sein, eigene Cyber Threat Intelligence in die Organisation mit einzubringen. Mitglieder der CTA sind vor allem Anbieter von System- und Netzwerksicherheit, aber auch Anbieter von Cloud-Diensten, Tele­kommuni­kations­services, Endgeräteschutz, Datenschutz und von (Sicherheits-)Leistungen in weiteren Bereichen wie dem Internet der Dinge (IoT), industriellen Steuerungssystemen (ICS) und Operational Technology (OT). Eine Mitgliedschaft beinhaltet die Verpflichtung, sich am Austausch aktiv zu beteiligen und selbst ein Mindestmaß an Cyber Threat Intelligence bereitzustellen. Finden Mitglieder Schwachstellen in Sicherheitslösungen anderer Mitglieder, können sie sich über die Organisation gezielt und vertrauensvoll abstimmen.

Die derzeit 34 Mitglieder aus dem privatwirtschaftlichen Sektor sind in die drei Tiers "Charter Members", "Affiliate Members" und "Contributing Members" eingeteilt. Charter Members gehen die größten Verpflichtungen gegenüber der CTA hinsichtlich finanzieller und personeller Unterstützung ein, haben aber auch die größten Mitbestimmungsrechte. Derzeit sind Palo Alto Networks, Fortinet, Cisco und Check Point Charter Members. Auch von den Affiliate Members wird ein sinnvoller Beitrag in Form von Arbeits- und Geldleistung an der Organisation erwartet. Der Mitgliedsbeitrag ist vom Jahresumsatz des Unternehmens abhängig. Affiliate Members sind am operativen Geschäft der CTA beteiligt und können sich um einen Sitz im Vorstand zu bewerben. Zu den Affiliate Members zählen derzeit zum Beispiel Juniper Networks, McAfee, NEC, NTT Security, Rapid7, Sophos, Symantec und andere. Contributing Members leisten einen geringeren finanziellen Beitrag zur Cyber Threat Alliance. Auch ihr Mitgliedsbeitrag ist vom weltweiten jährlichen Umsatz des Unternehmens abhängig. Sie teilen und erhalten wie die anderen Mitglieder Threat Intelligence, haben aber keinen Vorstandssitz und sind keine designierten Teilnehmer der ständigen CTA-Ausschüsse. Contributing Members sind aktuell zum Beispiel K7 Computing, NETSCOUT, Reversing Labs, Sonic Wall, Red Piranha, Panda, Cyber CX und andere.

Partnerschaften der Cyber Threat Alliance

Zusätzlich zum Mitgliederbereich unterhält die CTA Partnerschaften. Partner sind verschiedene Computer Emergency Response Teams (CERTs) und Information Sharing and Analysis Organizations (ISAOs), aber auch andere Non-Profit-Organisationen mit vergleichbarem Betätigungsbereich oder Organisationen ohne Berechtigung für eine Mitgliedschaft bei der Cyber Threat Alliance. Darüber hinaus bestehen Partnerschaften mit wichtigen Meinungsbildnern und Vordenkern des Cybersicherheitsbereichs. Die Partnerschaften sind in die drei Kategorien "Contributing Allies", "Supporting Partners" und "CTA Champions" unterteilt. Im Gegensatz zu den Mitgliedern sind die Partner nicht an der Steuerung und Verwaltung, an der operativen Agenda oder an der Festlegung der Richtlinien der CTA beteiligt. Dennoch müssen bestimmte Grundvoraussetzungen für eine Partnerschaft erfüllt sein.

(ID:49849620)