¿Qué son los ISAOs o ISACs?
ISAO (Information Sharing and Analysis Organization)
Una Organización de Intercambio y Análisis de Información (ISAO) busca colaborar entre las empresas que estén interesadas en consumir y aportar conocimiento de inteligencia que pueda prevenir a los equipos de trabajo relacionados con eventos, incidentes, riesgos de ciberseguridad que pudieran poner en peligro una organización.
Con la finalidad de fortalecer la postura de ciberseguridad de las empresas del sector privado y público. En Estados Unidos, el presidente Obama emitió la orden ejecutiva 13691 en el año de 2015 con el objetivo de fomentar el desarrollo de las ISAOs y la Universidad de Texas (UTSA) se encargaría de desarrollar las guías y lineamientos para el desarrollo estandarizado de las ISAOs
Las características principales para ser miembro de las ISAOs son:
- Actividad voluntaria
- Transparente
- Inclusiva
- Accionable
- Flexible
ISAC (Information Sharing Analysis Center)
Un Centro de Intercambio y Análisis de Información (ISAC). Mayormente consumida por sectores de la industria privada y operada por un modelo basado en sectores específicos unidos para compartir información de ciber-amenazas como:
- Energía
- Servicios financieros
- Aviación
Aunque algunos de estos grupos están preparados para manejar una colaboración efectiva de ciberseguridad, otras organizaciones no encajan en un sector establecido o tienen otras necesidades específicas. Estas organizaciones que no pueden unirse a un ISAC pueden verse beneficiados de la información de las ciber-amenazas que provee una membresía en una ISAO.
Referencia --> https://www.cisa.gov/information-sharing-and-analysis-organizations-isaos
En conclusión, el trabajo colaborativo compartiendo información, reduce en gran medida el impacto que pudiera tener una amenaza al detectar, informar y prevenir en las organizaciones de una manera rápida y eficaz.
Comparto una lista de recursos por si es necesario ahondar en el tema.
¿Y tú las conocías?
Comentarios
Publicar un comentario