LAS VEGAS, ago. 10, 2022 – Una coalición de líderes en ciberseguridad y tecnología anunció un esfuerzo de código abierto para eliminar los silos de datos que obstaculizan a los equipos de seguridad. El Open Cybersecurity Schema Framework (OCSF) proyecto, revelado hoy en Black Hat USA 2022, ayudará a las organizaciones a detectar, investigar y detener los ciberataques de manera más rápida y efectiva. El proyecto OCSF fue concebido e iniciado por AWS y Splunk, basándose en el trabajo del ICD Schema realizado en Symantec, una división de Broadcom. El OCSF incluye contribuciones de 15 miembros iniciales adicionales, incluyendo Cloudflare, CrowdStrike, DTEX, IBM Security, IronNet, JupiterOne, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro, y Zscaler. A partir de hoy, todos los miembros de la comunidad de ciberseguridad están invitados a utilizar y contribuir al OCSF. Detectar y detener los ciberataques actuales requiere coordinación entre las herramientas de ciberseguridad, pero desafortunadamente normalizar datos de múltiples fuentes requiere tiempo y recursos significativos. El OCSF es un esfuerzo de código abierto orientado a ofrecer una taxonomía simplificada e independiente del proveedor para ayudar a todos los equipos de seguridad a lograr una ingesta y análisis de datos mejores y más rápidos sin las tareas de normalización previas que consumen mucho tiempo. El OCSF es un estándar abierto que puede adoptarse en cualquier entorno, aplicación o proveedor de soluciones y se adapta a los estándares y procesos de seguridad existentes. A medida que los proveedores de soluciones de ciberseguridad incorporen los estándares OCSF en sus productos, la normalización de datos de seguridad será más sencilla y menos onerosa para los equipos de seguridad. La adopción de OCSF permitirá a los equipos de seguridad aumentar su enfoque en el análisis de datos, la identificación de amenazas y la defensa de sus organizaciones contra los ciberataques. Citas de miembros: "Los líderes de seguridad están lidiando con brechas de integración en un conjunto cada vez mayor de proveedores de aplicaciones, servicios e infraestructura, y necesitan datos limpios, normalizados y priorizados para detectar y responder a las amenazas a escala", dijo Patrick Coughlin, Vicepresidente de Grupo del Mercado de Seguridad, Splunk. "Este es un problema que la industria necesitaba resolver en conjunto. Por eso Splunk es un orgulloso miembro de la comunidad OCSF: la seguridad es un problema de datos y queremos ayudar a crear soluciones de estándares abiertos para todos los productores y consumidores de datos de seguridad." "Symantec y Broadcom Software se enorgullecen de haber contribuido con nuestro esquema ICD como base para el proyecto OCSF. Este es otro punto de prueba de cómo apoyamos los estándares abiertos en toda la industria de la seguridad", dijo Rob Greer, GM, División Empresarial de Symantec en Broadcom. "La comunidad OCSF agilizará las Operaciones de Seguridad para los miles de organizaciones que dependen de la telemetría de una amplia gama de fuentes para impulsar sus investigaciones de ciberseguridad." "Tener una visión holística de los datos relacionados con la seguridad en todas las herramientas es esencial para que los clientes detecten, investiguen y mitiguen eficazmente los problemas de seguridad. Los clientes nos dicen que sus equipos de seguridad están dedicando demasiado tiempo y energía a normalizar datos entre diferentes herramientas en lugar de poder centrarse en analizar y responder a los riesgos", dijo Mark Ryland, Director, Oficina del CISO, AWS. "Al aumentar la interoperabilidad entre herramientas, el OCSF tiene como objetivo acelerar enormemente la capacidad de nuestros clientes para comprender y responder a las preocupaciones de ciberseguridad. La seguridad es nuestra máxima prioridad en AWS, y estamos emocionados de trabajar con la comunidad OCSF para impulsar estándares de la industria que faciliten a los clientes operar de manera más segura." "Cada empresa merece una forma simple y directa de analizar y comprender el panorama de seguridad, y eso comienza con sus datos", dijo John Graham-Cumming, CTO de Cloudflare. "Al participar en el OCSF, esperamos ayudar a toda la industria de la seguridad a centrarse en hacer el trabajo que importa en lugar de desperdiciar innumerables horas y recursos en el formateo de datos." "En CrowdStrike, nuestra misión es detener las brechas y potenciar la productividad de las organizaciones", dijo Michael Sentonas, Director de Tecnología de CrowdStrike. "Creemos firmemente en el concepto de un esquema de datos compartido, que permite a las organizaciones comprender y asimilar todos los datos, optimizar sus operaciones de seguridad y reducir el riesgo. Como miembro del OCSF, CrowdStrike está comprometido a realizar el arduo trabajo para ofrecer soluciones que las organizaciones necesitan para mantenerse por delante de los adversarios." "Las operaciones modernas de ciberseguridad son un deporte de equipo, y los productos deben integrarse entre sí para proporcionar valor más allá de lo que un solo producto puede. Claro, es posible lograrlo con APIs abiertas y estructuras de datos de mapeo, pero los recursos de desarrollo y procesamiento no son infinitos", dijo Mohan Koo, cofundador y CTO de DTEX Systems. "La iniciativa OCSF trata de eliminar las ineficiencias y hacer posible lograr una integración sin fricciones a través de datos estandarizados, lo que significa un tiempo más rápido para la detección, respuesta y resolución a un costo total menor." "La ciberseguridad es uno de los desafíos más urgentes del siglo XXI, y ninguna organización, agencia o proveedor puede resolverlo solo", dijo Sridhar Muppidi, IBM Fellow, Vicepresidente y Director de Tecnología de IBM Security. "IBM Security es un defensor de larga data del código abierto y los estándares abiertos, y cree que los formatos de datos comunes como el OCSF ayudarán a mejorar la interoperabilidad entre muchos productos de ciberseguridad diferentes, permitiendo que el "poder de la multitud" se utilice como multiplicador de fuerza contra adversarios cada vez más sofisticados." "La colaboración está en el corazón de la misión de IronNet, por lo que estamos orgullosos de unirnos a Splunk y AWS como miembros del OCSF. Al desarrollar un estándar abierto para datos de ciberseguridad, podemos trabajar juntos para fortalecer las defensas cibernéticas en su conjunto", dijo el General (Ret.) Keith Alexander, co-CEO y fundador, IronNet. "Como uno de los primeros miembros del OCSF, esperamos hacer crecer el marco y compartir información relevante para permitir una visibilidad más rápida y un mayor nivel de protección cibernética." "La iniciativa OCSF es verdaderamente sin precedentes", dijo Erkang Zheng, CEO y fundador, JupiterOne. "Normalizar los datos antes de la ingesta ha sido uno de los mayores puntos de dolor para los profesionales de seguridad, y el marco universal propuesto por el OCSF, impulsado por un conocimiento de dominio común entre varios proveedores de seguridad, simplifica este paso que consume mucho tiempo, lo que en última instancia permite una seguridad mejor y más sólida para todos." "En Okta, nuestra visión es permitir que todos utilicen cualquier tecnología de forma segura. En un mundo de adopción tecnológica amplia y profunda, la integración perfecta y la interoperabilidad entre aplicaciones es fundamental, especialmente en las herramientas de seguridad", dijo Christopher Niggel, Director Regional de Seguridad para las Américas, Okta. "Coaliciones como el OCSF ayudan a los equipos de seguridad a hacer que cada usuario y organización sea más seguro al agilizar el acceso a los datos de todo el ecosistema de aplicaciones en el negocio, permitiendo una detección e investigación de amenazas más rápida." "Nosotros, como proveedores de seguridad, necesitamos hacer lo correcto por los equipos de seguridad que trabajan incansablemente para proteger no solo sus organizaciones, sino también a la comunidad en general, contra una serie de amenazas en constante evolución", dijo Sam Adams, Vicepresidente de Detección y Respuesta, Rapid7. "Un paso hacia eso es estandarizar los datos en los que estos equipos confían. Si podemos minimizar la complejidad del uso de datos de seguridad de fuentes dispares, podemos ahorrar a los profesionales de seguridad millones de horas cada año. Rapid7 tiene una orgullosa historia de apoyo a la comunidad de código abierto. Estamos encantados de unirnos a nuestros pares que comparten esta creencia y construir una solución que rompa los silos de datos, eliminando una gran carga que obstaculiza los esfuerzos de los equipos de seguridad para mantenerse por delante de las amenazas." "Agregar velocidad y eficiencia a la ciberseguridad es uno de los desafíos clave de las organizaciones que luchan contra la inflación de amenazas en curso", dijo Augusto Barros, Vicepresidente Evangelista de Ciberseguridad, de Securonix. "El OCSF simplifica el intercambio de datos de seguridad y permite a las organizaciones aplicar rápidamente nuevos análisis de detección de amenazas y buscar amenazas independientemente de la fuente que proporcione los datos subyacentes. Este marco común también simplifica la adopción de almacenes de datos independientes, a medida que las organizaciones adoptan un nuevo enfoque no compartimentado para almacenar y obtener valor de sus datos de ciberseguridad." "Las empresas han reconocido durante mucho tiempo la necesidad de compartir datos de amenazas entre y dentro de los sistemas, y el alcance del panorama de amenazas actual requiere estandarización para que la información crítica pueda integrarse y compartirse para respaldar los más altos niveles de eficiencia y protección", dijo Dave Frampton, VP y GM de la Unidad de Negocio de Seguridad de Sumo Logic, Sumo Logic. "Nuestra participación en el OCSF mejora el valor de los datos de seguridad para todos, para ofrecer información confiable que permita detectar, investigar y detener las amenazas cibernéticas." "A medida que nuestros clientes y socios continúan estandarizando los datos de endpoints en tiempo real de Tanium, es importante para nosotros adaptarnos rápidamente al panorama de ciberseguridad en constante cambio", dijo Rob Jenks, Vicepresidente Senior de Estrategia Corporativa en Tanium. "Al agregar soporte en nuestra plataforma para el Open Cybersecurity Schema Framework, nos comprometemos con un futuro en el que fuentes de datos dispares se unan para mejorar la capacidad de detectar, investigar y frustrar los ataques de ciberseguridad." "Los silos de datos y la desalineación añaden riesgos innecesarios a las empresas y dolores de cabeza para los equipos de seguridad", dijo Mike Gibson, Vicepresidente de Éxito Global del Cliente e Investigación de Amenazas en Trend Micro. "La industria necesita una comunidad abierta para derribar los silos y minimizar el riesgo haciendo que la seguridad sea más manejable. Estamos orgullosos de unirnos a nuestros pares en la construcción de esta solución para que los equipos de seguridad puedan centrarse más en la inteligencia y pasar menos tiempo preocupándose por los formatos." "Como líder en confianza cero, Zscaler se enorgullece de colaborar con socios en el marco universal OCSF para ayudar a los clientes a transformar TI y Seguridad", dijo Amit Raikar, VP de Alianzas Tecnológicas en Zscaler. "La confianza cero es un deporte de equipo. El marco propuesto por el OCSF ayudará a derribar barreras que conducen a mejores análisis y detecciones, resultando en mejores políticas de aplicación." "Un desafío crítico que enfrentan hoy los equipos modernos de SOC es normalizar datos dispares a través de su multitud de herramientas de seguridad. «Al definir un estándar abierto y ampliable para los datos de incidentes de seguridad, la OCSF simplifica la normalización de datos necesaria para detectar las amenazas de seguridad actuales y defenderse de ellas», afirmó Michelle Abraham, directora de investigación de Seguridad y Confianza de IDC. «Los clientes que adopten herramientas que implementen el estándar OCSF se beneficiarán de una menor complejidad a la hora de crear sus flujos de trabajo de ingesta de datos». Acerca de OCSF OCSF es una iniciativa de código abierto cuyo objetivo es ofrecer una taxonomía simplificada e independiente de proveedores para ayudar a todos los equipos de seguridad a llevar a cabo una ingesta y un análisis de datos mejores y más rápidos, sin necesidad de realizar laboriosas tareas de normalización previas. El proyecto OCSF está dirigido por un comité directivo integrado por representantes de AWS y Splunk, y gestionado conjuntamente por un equipo de responsables del mantenimiento en colaboración con los colaboradores.
Para obtener información sobre cómo participar en el proyecto OCSF, incluyendo cómo colaborar, visite , https://github.com/ocsf/y .
