Uppsala Security, un'azienda di blockchain intelligence e crypto forensics con sede a Singapore, si è unita alla Cyber Threat Alliance (CTA) come membro affiliato, diventando la prima azienda di blockchain intelligence a partecipare all'organizzazione.

La CTA è un'organizzazione no-profit che riunisce le organizzazioni di cybersecurity per condividere intelligence sulle minacce azionabile, migliorare la consapevolezza situazionale e rafforzare le difese collettive contro gli attori malevoli. Storicamente, i suoi membri provenivano principalmente da fornitori di cybersecurity tradizionali e team di ricerca, rendendo l'ingresso di Uppsala Security una notevole espansione del raggio d'azione dell'alleanza verso l'intelligence sulle minacce legate agli asset digitali.

L'aggiunta di Uppsala Security porta una dimensione on-chain alla community di condivisione di intelligence della CTA in un momento in cui la criminalità informatica attraversa sempre più sia le infrastrutture digitali tradizionali sia le reti blockchain. Ransomware, reti di frodi e gruppi legati a stati hanno utilizzato routinariamente le criptovalute per raccogliere e riciclare proventi, creando una domanda di intelligence che colleghi gli indicatori di rete convenzionali con l'attività sulla blockchain.

Colmare il divario tra minacce informatiche tradizionali e attività on-chain

Molti incidenti informatici hanno origine tramite phishing, ransomware, malware, credenziali compromesse o accessi non autorizzati. Gli asset rubati possono successivamente muoversi attraverso wallet blockchain, exchange, bridge, mixer e altri servizi di asset digitali. Sebbene queste attività possano far parte dello stesso incidente, le prove relative alla compromissione iniziale e al conseguente movimento degli asset vengono spesso analizzate da team separati utilizzando fonti di dati diverse. Questa frammentazione è persistita in parte perché la blockchain analytics si è sviluppata come disciplina a sé stante, servita da società specialistiche, mentre la maggior parte dei security operations center si concentra su telemetria di rete, endpoint e identità.

Attraverso la sua adesione alla CTA, Uppsala Security intende contribuire con on-chain threat intelligence, tra cui attività malevola dei wallet, schemi di transazione sospetti, movimenti illeciti di fondi e altri indicatori basati sulla blockchain. Se combinati con gli indicatori tradizionali di minacce informatiche come infrastrutture malevole, artefatti di malware, domini e indirizzi IP, gli indicatori on-chain possono aiutare gli investigatori e i team di sicurezza a sviluppare un quadro più completo di un incidente.

Commenti della leadership

"La criminalità informatica non si ferma quando un attaccante lascia una rete. Gli asset rubati possono continuare a muoversi on-chain e questi movimenti possono conservare prove importanti su come si è sviluppato un incidente e dove stanno andando i proventi", ha dichiarato Patrick Kim, fondatore e CEO di Uppsala Security.

"L'adesione alla CTA ci dà l'opportunità di collegare questa prospettiva on-chain con la cyber threat intelligence già condivisa dai suoi membri. Unendo questi due ambiti, possiamo aiutare la più ampia community di cybersecurity a comprendere gli incidenti in modo più completo e a rispondere in modo più efficace", ha aggiunto Kim.

Prospettiva della CTA e collaborazione futura

Nel suo annuncio ufficiale di adesione, la CTA ha dichiarato che Uppsala Security porta un tipo di threat intelligence distinto da quello di una tipica azienda di cybersecurity. La CTA ha inoltre osservato che la combinazione di diverse forme di intelligence e approfondimenti può aumentare il valore delle informazioni condivise tra i suoi membri.

Uppsala Security utilizzerà inoltre l'esperienza degli altri membri della CTA per comprendere meglio l'infrastruttura, le tattiche e gli indicatori associati agli incidenti informatici prima che gli asset rubati si muovano on-chain.

Si prevede che l'adesione favorisca una cooperazione più stretta tra aziende di cybersecurity, fornitori di blockchain intelligence, istituzioni finanziarie, operatori di asset digitali e agenzie di law enforcement che affrontano crimini informatici e finanziari transfrontalieri. Man mano che i regolatori e gli organismi di vigilanza a livello mondiale intensificano il controllo dei flussi illeciti di criptovalute, i framework di condivisione di intelligence che collegano i domini tradizionali e on-chain potrebbero diventare una componente sempre più centrale dei flussi di lavoro di risposta agli incidenti.

Uppsala Security prevede di utilizzare la propria adesione alla CTA per ampliare la condivisione internazionale di informazioni, scambiare esperienza investigativa con gli altri membri e contribuire a risposte più coordinate alla criminalità informatica che coinvolge asset digitali.