网络威胁情报联盟

网络威胁情报联盟（CTI League）是一个国际志愿者网络安全组织，于2020年COVID-19大流行期间成立。其工作重点是保护医疗保健组织免受网络威胁，并协助执法和政府机构获取与公共安全风险相关的信息。该联盟并非作为传统软件供应商运营，而是作为一个由网络威胁情报专家、安全从业者、执法人员及政府参与者组成的分布式社区。 该组织的出现源于对医院、医疗供应商、研究机构及其他医疗实体在应对大流行期间成为攻击目标的担忧加剧。联盟工作描述中引用的网络犯罪论坛分析表明，医疗保健组织在每个有人居住的大陆都成为攻击目标，其中近三分之二的观察到的攻击集中在北美和欧洲。这种威胁环境为创建协调的志愿者网络提供了理由，该网络能够共享情报、调查恶意活动，并帮助受影响组织改善防御。 联盟的既定目标包括减少或消除针对医疗组织的威胁，并支持执法机构应对公共安全威胁。其模式强调协作和快速交流专业知识，而非单一商业产品。成员可能贡献网络威胁情报、事件响应知识、恶意软件分析、调查支持或与相关公共和私营部门组织的关系。该组织报告称，2020年有来自76个国家的超过1400名志愿者，这说明了在大流行应对高峰期动员的规模。 该组织在2020年获得了公众认可。《连线》杂志将CTI联盟列入其WIRED25名单，表彰那些做出积极贡献的个人和团体，并强调了约1500名志愿者组成的志愿力量，保护医疗保健部门免受网络威胁。SANS研究所也评选该联盟为2020年“差异制造者奖”得主，表彰其在疫情期间的快速增长和对消除网络威胁的贡献。 该联盟也引起了关注。2023年，有传言称该组织曾代表政府机构（包括美国国土安全部）工作，涉嫌影响公众舆论或审查在线信息。这些指控构成了围绕该组织的公共争议的一部分；现有参考资料并未对这些说法做出明确裁决。关于联盟当前成员、治理、总部、资金、商业运营及当前项目结构的细节，在所提供的来源中并未充分记录。

网络威胁情报联盟成立于2020年，当时COVID-19大流行增加了医疗保健组织对网络犯罪和其他数字威胁的暴露。医院、医疗机构、研究机构及相关组织在运营连续性尤为重要的时候成为有吸引力的目标。该组织公开历史中总结的材料报告称，医疗保健组织在每个有人居住的大陆都成为攻击目标，其中近三分之二的观察到的攻击位于北美和欧洲。 在此背景下，奥哈德·扎伊登伯格、内特·沃菲尔德和马克·罗杰斯创立了CTI联盟，作为一个基于志愿者的网络安全组织。其既定使命是减少或消除影响医疗组织的威胁，并支持执法机构应对公共安全威胁。该组织汇集了网络威胁情报从业者、安全专家、执法人员及政府参与者。这种构成使联盟能够作为一个协作情报和响应网络运作，而非传统的商业安全公司。 该组织在第一年迅速扩张。2020年的描述称成员超过1400名志愿者，代表76个国家，而《连线》杂志称动员的力量约为1500名成员。这一网络的规模使组织能够协调跨司法管辖区的专业知识，并协助识别、分析和破坏影响医疗相关实体的威胁。 CTI联盟在2020年获得了两种显著的认可。《连线》杂志将其列入WIRED25名单，强调该组织在疫情期间保护医疗保健部门的作用。SANS研究所另外评选该组织为“差异制造者奖”得主，表彰其快速增长和报告的对消除网络威胁的贡献。 2023年，该组织成为关于其与政府机构关系的指控的对象。指控称，该联盟曾代表包括美国国土安全部在内的机构工作，以影响公众舆论或审查在线信息。这些指控仍然是围绕该组织的公共记录的重要组成部分，但所提供的参考资料并未提供最终的法律或官方裁决。关于后来的运营变化、当前领导层、财务结构和正在进行的项目的信息有限。

• 2023

  关于政府协调的公开指控

  [1]Cyber Threat Intelligence Leagueen.wikipedia.org

  出现指控称CTI联盟与政府机构合作，以影响公众舆论或审查在线信息。

• 2020

  组织成立

  [1]Cyber Threat Intelligence Leagueen.wikipedia.org

  奥哈德·扎伊登伯格、内特·沃菲尔德和马克·罗杰斯创立了CTI联盟，作为一个专注于医疗保健保护和公共安全支持的志愿者网络安全组织。

• 2020

  国际志愿者网络扩大

  [1]Cyber Threat Intelligence Leagueen.wikipedia.org

  据报道，该组织拥有来自76个国家的超过1400名志愿者，也有报道称成员约为1500人。

• 2020

  WIRED25认可

  [1]Cyber Threat Intelligence Leagueen.wikipedia.org

  《连线》杂志认可CTI联盟在疫情期间保护医疗保健组织免受网络威胁的努力。

• 2020

  SANS差异制造者奖

  [1]Cyber Threat Intelligence Leagueen.wikipedia.org

  SANS研究所评选该联盟为“差异制造者奖”得主，表彰其快速增长和报告的对消除网络威胁的贡献。

一个以使命为导向的国际志愿者网络安全网络，专注于保护医疗保健组织和支持公共安全合作伙伴，而非传统的商业安全软件品牌。

• 威胁情报 · 2020

  医疗保健网络威胁情报

  该联盟的核心活动是收集、分析和共享影响医疗保健组织的网络威胁信息。这是通过志愿者网络提供的，而非描述为标准化商业软件产品。

• 网络安全服务 · 2020

  志愿者事件响应支持

  CTI联盟成员贡献安全专业知识，帮助医疗组织理解和响应网络事件。公开提供的材料将其视为该组织使命的一部分，但未指定正式的产品包、服务水平结构或定价模型。

• 调查支持 · 2020

  执法和公共安全支持

  该组织为执法机构和其他公共安全合作伙伴提供网络威胁情报和专业知识。现有来源未提供详细的计划目录或参与机构的身份。

• 2023

  关于政府主导的影响和审查的指控

  指控称，CTI联盟曾代表政府机构（包括美国国土安全部）工作，以影响公众舆论或审查在线信息。现有参考资料并未得出确凿的结论或法律结果。

  来源

阅读更多

• 2020COVID-19医疗保健网络防御动员

  International · Healthcare

  CTI联盟组织了大量志愿者努力，在COVID-19大流行期间帮助保护医疗保健组织，当时医疗实体在多个地区成为攻击目标。

  结果. 这一努力产生了迅速扩大的国际网络，并成为《连线》杂志和SANS研究所认可的基础。具体运营成果在所提供的来源中未量化。

  来源

• 2020

  采用志愿者、国际网络模式战略

  背景

  在COVID-19大流行期间，医疗保健组织面临更高的网络风险，而威胁活动跨越国界。

  采取的行动

  创始人建立了一个分布式团体，将网络威胁情报专家与执法和政府参与者结合起来。

  后续影响

  该组织扩展到来自76个国家的超过1400名志愿者，并获得了《连线》杂志和SANS研究所的认可。

  来源

1. 1Cyber Threat Intelligence Leagueen.wikipedia.org
2. 2Cyber Threat Intelligence League official websitecti-league.com