多年来,加密货币行业深受黑客攻击和其他不法行为的困扰,目前该行业已成立一个新团队致力于清理该行业,由网络安全资深人士贾斯汀·博恩 (Justine Bone) 领导。

Bone 是 Crypto ISAC 的执行董事,该中心是业界首个信息共享和分析中心,本质上是网络安全分析中心。她在网络安全和密码学领域拥有超过 25 年的领先地位,曾担任医疗安全研究公司 MedSec 的首席执行官,她的工作(与一家卖空对冲基金合作)直接促使美国食品和药物管理局召回了 50 万台易受黑客攻击的起搏器。这些设备的制造商雅培(前身为圣犹达医疗)后来发布了固件更新来修补安全漏洞。

Crypto ISAC 的创始成员名单将于 5 月 29 日在德克萨斯州奥斯汀举行的 CoinDesk 2024 共识大会上公布,这些创始成员将为该组织提供资金支持。名单中包括两家最大的交易所、一家主要的稳定币发行商、该领域最知名的托管公司之一,以及加密货币领域许多其他家喻户晓的名字。

“到目前为止,还没有一个加密 ISAC,有些人得知这一消息后感到惊讶,”Bone 在接受 CoinDesk 采访时表示。“几年前,一些网络安全公司和加密行业的其他一些重量级人物意识到了这一差距并开始组织起来。”

区块链侦探公司 Chainalysis 的数据显示,2023 年加密平台遭黑客攻击损失约 17 亿美元。

带来合法性

ISAC 于 20 世纪 90 年代末成立,是一个非营利组织,旨在促进公共部门和私营部门组织之间就网络安全漏洞和事件进行信息共享,并使之合法化。人们经常将其比作邻里守望计划。

Crypto ISAC 的推出经过了数年的酝酿,可以说是一枚荣誉徽章,因为它将加密行业与许多其他成熟的垂直行业结合起来,这些垂直行业使用信息共享来保护关键基础设施,例如医疗保健、零售、金融部门、汽车行业等等。

Bone 将 ISAC 描述为“一种值得信赖的中介,处于安全问题讨论的中心”。她表示,通常这些问题可能是对某种技术的新漏洞的警告,或者是正在发生的活动事件,从业者需要努力合作来解决问题。

博恩多年来一直担任黑帽审查委员会成员,该委员会是国际公认的网络安全活动系列和安全研究提供商。她还曾担任道琼斯和彭博社的信息安全主管,为多家财富 50 强公司提供咨询,并继续担任科技巨头惠普的顾问委员会成员。

会员多元化

Bone 表示,Crypto ISAC 的组织者范围广泛,“从加密原生公司到投资者、政府官员以及专门从事加密和 Web3 的网络安全解决方案提供商”。

她表示,该平台所依赖的信息共享协议已经过全面审查,并已被大多数其他 ISAC 采用。除了拥有必要的网络安全证书外,她还表示 Crypto ISAC 将“为 FedRAMP 做好准备”,这是一项重要称号,表明一个组织有资格向美国政府提供服务。

“我们将在未来几周内建立这个平台,因此当我们在 Consensus 上推出时,我们的成员实际上将拥有一个可以登录并查看威胁情报的平台,”Bone 说。