فيسبوك تطلق منصة ThreatExchange لتبادل بيانات التهديدات الإلكترونية

11 فبراير 2015 ||

طورت فيسبوك منصة حيث يمكن للمنظمات تبادل المعلومات حول التهديدات الأمنية التي يواجهونها من أجل قدرات أفضل لصدّ الهجمات الإلكترونية.

وكانت الحاجة إلى زيادة تبادل البيانات بين الشركات أو التهديد بين القطاع الخاص والحكومي موضوعا ساخنا في مؤتمرات الأمن الإلكتروني في السنوات الأخيرة.

ولطالما كان لدى شركات الحلول الأمنية قنوات خاصة لتبادل هذه البيانات فيما بينها، لكن هذا الشكل من أشكال التعاون مقيد، لأن الكثير منهم متنافسون ولديهم نماذج عمل تتمحور حول تقديم المعلومات الاستخباراتية الأمنية للعملاء كخدمة.

وتتبادل بعض الشركات أيضا المعلومات حول الهجمات من خلال مجموعات صناعة مخصصة، لكن هذا يتركهم لا يعرفون كيف يواجهون الهجمات على الشركات في الصناعات الأخرى التي يمكن أن تؤثر في وقت لاحق عليهم أيضا.

لذا كشفت فيسبوك الثلاثاء النقاب عن منصة جديدة، أطلقت عليه اسم “ثريت إكستشينج” ThreatExchange.

وولدت فكرة هذه المنصة منذ أكثر من عام عندما حاولت عدة شركات الإنترنت، بما في ذلك فيسبوك، وقف روبوتات شبكية كانت تسيء استخدام خدماتها لإرسال البريد المزعج.

وقال مارك هامل، مدير فريق بنى التهديدات التحتية لدى فيسبوك، اليوم الأربعاء “تعلمنا بسرعة أن تقاسم المعلومات بين بعضنا هو المفتاح لضرب الروبوتات لأن أجزاء منها يجري استضافته على خدمات كل منا ولم يكن لدى أحد فينا صورة كاملة”. وأضاف هامل “خلال مناقشاتنا، أصبح واضحا أن ما نحتاجه كان نموذجا أفضل لتقاسم التهديد”.

وبنيت منصة “ثريت إكستشينج” على البنية التحتية الموجودة لدى فيسبوك وهي تزود الشركات بواجهات برمجة التطبيقات APIs للاستعلام أو تحميل بيانات التهديد الجديدة. حيث تتضمن هذه المعلومات أسماء النطاقات الخبيثة، وعينات عن البرمجيات الخبيثة وغيرها من مؤشرات الاختراق.

وقال هامل أيضا إن هناك آليات تحكم مدمجة في المنصة تسمح للشركات بمشاركة بعض المعلومات فقط مع مجموعات مختارة من المنظمات، على سبيل المثال تلك التي تواجه المشكلة نفسها.

وكانت تويتر، وياهو، وتمبلر وبينتيريست من أوائل المشاركين في البرنامج واختبار المنصة عندما كان يجري تطويرها. ثم انضمت خدمة التخزين السحابي بوكس، وخدمة اختصار الروابط بيتلي Bitly في الآونة الأخيرة. وتأمل فيسبوك في أن تعبر شركات أخرى قريبا عن اهتمامها بالمشاركة.

وقال هامل إن الهدف هو أن تستخدم المنظمات في جميع أنحاء العالم منصة “ثريت إكستشينج” من أجل التعلم من بعضها البعض وجعل أنظمتها أكثر أمانا. وأضاف “هذا هو جمال العمل معا على الأمن. عندما تصبح شركة واحدة أقوى، تفعل بقية الشركات ذلك”.