Seminario: “Improving cyber Threat Intelligence sharing platform with blockchain and decentralized autonomous organizations” di Antonio Donnarumma e Mario Offertucci

Abstract:
In un mondo dove internet e la connettività diventano sempre più parte integrante della nostra vita quotidiana, la sicurezza dei dati ditigali diventa sempre più centrale siccome le minacce sono in continua crescita, con avversari informatici che evolvono continuamente le loro tattiche per sfruttare vulnerabilità e compromettere la riservatezza, l'integrità e la disponibilità dei dati sensibili.

I sistemi di intelligence sulle minacce informatiche svolgono un ruolo cruciale nel fronteggiare queste sfide facilitando lo scambio di informazioni tempestive e pertinenti tra diverse parti interessate. Questa condivisione collaborativa comprende indicatori di compromissione, tattiche, tecniche e procedure (TTP) e informazioni contestuali che migliorano significativamente la capacità di rilevare, mitigare e rispondere alle minacce informatiche.

Nonostante i vantaggi evidenti, le aziende spesso nutrono timori nel condividere informazioni sensibili, temendo che la divulgazione di dettagli sulle proprie vulnerabilità informatiche, incidenti o strategie difensive possa esporle a rischi aggiuntivi. Questo timore è radicato nella convinzione che adottare una posizione di sicurezza più trasparente le renderebbe bersagli attraenti. Inoltre, c'è il rischio che gli utenti possano passare alla concorrenza se scoprono che il loro fornitore di servizi è stato attaccato.

Per affrontare questi problemi, questa iniziativa mira a sfruttare la blockchain per migliorare l'anonimato. La piattaforma proposta per la condivisione di informazioni sulle minacce informatiche è intesa come una Decentralized Autonomous Organization (DAO) e rappresenta una soluzione democratica e robusta basata sulla blockchain Ethereum.