ICSG soll Standards zum Malware-Austausch schaffen

Sicherheitsunternehmen gründen Standardisierungsorganisation

Einige Schwergewichte aus dem Bereich IT-Sicherheit haben sich in der Industry Connections Security Group (ICSG) zusammengeschlossen, um untereinander Malware-Muster auszutauschen. Organisiert wird die Gruppe unter dem Dach der IEEE.

Informationen über Malware werden von jeher unter den Sicherheitsspezialisten ausgetauscht, trotz kommerziellen Wettbewerbs. Doch während dies früher ein kleiner Kreis war, in dem jeder jeden kannte, bedürfe es heute angesichts immer größerer Zahl an Malware einer besseren Organisation, argumentiert Mark Harris, Vizepräsident der SophosLabs im Sophos-Blog. Für diese Organisation soll die unter dem Dach der IEEE angesiedelte Industry Connections Security Group (ICSG) sorgen.

Im Rahmen einer ersten ICSG-Arbeitsgruppe entstand ein XML-basiertes Format für Malware-Metadaten, was einen formalen Rahmen für den Austausch entsprechender Muster bieten soll. Weitere Arbeitsgruppen sollen folgen, um sich weiterer Themen anzunehmen. Das könnte beispielsweise den Austausch von Phishing-URLs bedeuten.

Gründungsmitglieder der ICSG sind McAfee, Symantec, AVG Technologies, Sophos, Microsoft und Trend Micro.