Центр Интернет-шторма
 | В этой статье есть несколько проблем. Пожалуйста, помогите улучшить его или обсудите эти проблемы на странице обсуждения . ( Узнайте, как и когда удалять эти сообщения )
|
Internet Storm Center ( ISC ) — это программа Технологического института SANS , филиала Института SANS , который отслеживает уровень вредоносной активности в Интернете , особенно в отношении крупномасштабных инфраструктурных событий.
История
[ редактировать ]ISC произошел от «Incidents.org», сайта, первоначально созданного Институтом SANS для оказания помощи в сотрудничество государственного и частного секторов во время перехода к 2000 году . В 2000 году Incidents.org начал сотрудничать с DShield для создания согласованной базы данных инцидентов (CID). Он собирал информацию о безопасности с сотрудничающих сайтов и агентств для массового анализа.
22 марта 2001 года SANS CID отвечал за раннее обнаружение атак червя «Lion» на различные объекты. Быстрое предупреждение и контрмеры, организованные CID, сыграли важную роль в контроле ущерба, нанесенного этим червем, который в противном случае мог бы быть значительно хуже.
Позже DShield был более тесно интегрирован в Incidents.org, поскольку Институт SANS начал спонсировать DShield. CID был переименован в «Интернет-центр штормов» в знак признания того, что он использует распределенную сенсорную сеть аналогично тому, как центр метеорологических сообщений обнаруживает и отслеживает атмосферные штормы и предоставляет предупреждения. С тех пор ISC расширил свою деятельность по мониторингу; на его веб-сайте приводится цифра, составляющая более двадцати миллионов «записей в журнале обнаружения вторжений» в день. Он продолжает предоставлять интернет-сообществу анализ и оповещения об угрозах безопасности.
В последние часы 2005 года и первые недели 2006 года Центр интернет-штормов максимально долго на тот момент «желтил» на Infocon из- за уязвимости WMF .
Наиболее заметной особенностью ISC является ежедневный «Дневник помощника», который подготавливается одним из 40 добровольцев, занимающихся обработкой инцидентов, и в котором суммируются события дня. Часто он является первым общедоступным источником информации о новых тенденциях атак и активно способствует сотрудничеству, запрашивая дополнительную информацию для лучшего понимания конкретных атак.
В настоящее время в Центре «Интернет-шторм» работают около 40 волонтеров, представляющих 8 стран и многие отрасли.
Известные участники
[ редактировать ]- Директор ISC: Маркус Сакс
- Главный технический директор: Йоханнес Ульрих
- Хендлер Том Листон