企业安全上“云”成趋势微步在线奖励1000万收集威胁情报

作为前沿技术的云计算，如今已俨然引发了新一轮的上云布局热潮。企业积极上“云”的同时，安全上“云”也正成为趋势。“在企业积极上云的环境下，其实整个安全都面临一个巨大挑战。” 微步在线创始人、CEO薛锋在2019网络安全分析与情报大会上对北京晚报记者表示，整个安全会走向云化，走向SaaS化，“因为云化的应用的安全一定是靠云化来解决，不是靠硬件来解决。”

为了更好地在云端进行安全防护，与黑产进行对抗，记者了解到，微步在线日前向全社会发起了总奖金额为1000万的奖励计划，来收集各种威胁情报。所谓威胁情报，是指针对威胁者利用的恶意软件、漏洞和危害指标，所收集的用于评估和应用的数据集。威胁情报能让安全团队更快速响应针对性攻击，帮助企业优化漏洞修复，更快速响应紧急威胁，并帮助IT管理人员和安全分析师优先保护高风险目标。

薛锋介绍称，参与者提交的情报需符合以下三类情报中的一种：第一，远控情报：可以用于失陷检测用途的样本、恶意域名、恶意IP等，目前主要以恶意软件下载站点、矿池等为主。第二，应急响应情报：根据入侵事件的应急响应分析过程中，提取出来的最新攻击样本、攻击手法等情报。第三，黑客团伙，各类黑客攻击团伙的团伙画像或者最新攻击事件。感兴趣的参与者只需要登录微步在线官网的“情报奖励计划”页面参与即可。

“这个奖励计划就是想要利用群众的智慧，让全国各地的安全人员愿意把它掌握的黑产和黑客的信息有偿分享给我们。”薛锋表示，这种奖励计划可以匿名，在不触碰用户的隐私下曝光一些坏人，“比如你可以把木马贴出来，说它有问题，但你不必告诉我们是哪个公司中了这个木马，甚至不必告诉你是谁。在威胁情报领域，互相帮助十分重要，这个计划本质上也是一种信息共享。”

据了解，微步在线是国内最早一批专门做威胁情报的公司之一，由来自亚马逊、阿里巴巴、微软等安全专家组成，提供以威胁情报为核心的安全服务，致力于帮助企业检测与响应正在发生和即将发生的威胁，其威胁情报平台可以与企业现有安全产品进行结合，获取实时威胁情报，帮助组织挖掘攻击特点、更快地采取安全防范措施。