DHS关键基础设施“信息共享平台”还有这些功能

　　美国弗吉尼亚州418 情报公司获得美国国土安全部（DHS）科技署（S&T）35万美元（约合人民币230万元）的资金，以开发“网络风险经济学项目”（CYRIE）中的预测平台，其目的是帮助关键基础设施所有者和系统运营商共享信息，并了解网络安全保护的最新动态。

　　该项目旨在保护关键基础设施

　　该项目主要为美国网络威胁、漏洞和控制经济学的商业、法律、技术和行为研究提供支持，CISSP培训研究重点主要放在网络安全风险管理相关的投资、影响、价值和激励机制上，从而及时提供相关的、准确并全面的数据帮助形成有效的政策，优化网络安全风险管理，以加深对网络风险形势的认识。

　　“网络风险经济学项目”的目标在于帮助美国关键数据资产和关键基础设施所有者、运营商、保护机构和监管机构提升基于价值的决策水平。美国科技署网络安全部门（CSD）负责人道格拉斯-莫恩表示，若能获取更广泛的网络安全控制信息，CISSP培训保护关键基础设施系统的负责人就能更好地应对网络攻击。

　　418 情报公司“通过众包的方式参考网络威胁控制”，将开发一个基于游戏的用户体验预测平台，让用户参与竞赛，并掌握网络安全的最新动态。

　　具备信息共享匿名功能

　　该平台还将具有先进的匿名信息共享功能，从而完全控制信息的数字版权。这种方式将让利益相关者体验真实的、以风险为导向的游戏体验，而基于游戏经济的激励机制将促使相关方交换高价值的网络安全威胁和控制信息，从而带来实质效益。

　　目前，主要缺乏对这类信息的横向沟通与协调，通过集体智慧和行动应对动态网络威胁的能力受到限制。

　　“网络风险经济学项目”经理艾琳-肯内利表示，这种举措可解决长期存在的网络风险挑战，CISSP培训有助于了解网络安全控制的有效性，并促进这类知识大范围共享。这种方法旨在改变网络风险管理和控制投资决策的制定方式。

　　美国科技署网络安全部门（CSD）负责开发并提供应对网络攻击的新技术、工具和技术，以此提高美国关键信息基础设施和互联网的安全性。该部门负责并支持技术转型，引导并协调研发界的研发工作，包括DHS的客户、美国联邦政府机构、私营企业和国际合作伙伴。