导语:近年来,英国政府一直十分重视网络安全,并为21世纪的国家网络安全战略投入了19亿英镑,其中包括一系列计划提供资金。计划包括加强情报机构的网络安全人员,建立国家网络安全中心,集中专业知识和以身作则,以及扩大政府对安全技术的采购

近年来,英国政府一直十分重视网络安全,并为21世纪的国家网络安全战略投入了19亿英镑,其中包括一系列计划提供资金。计划包括加强情报机构的网络安全人员,建立国家网络安全中心,集中专业知识和以身作则,以及扩大政府对安全技术的采购,包括投资安全创业企业。

screen-shot-2017-03-27-at-11-02-45.jpg

GCHQ网络加速器项目第一期

2016年9月,英国政府正式对外宣布了GCHQ网络加速器计划,将其作为国内信号情报与网络安全机构之间的纽带。该计划于2017年1月正式启动,并在为期三个月后(4月)宣布顺利结束。

GCHQ支持的加速器是英国国家网络安全战略的一部分,旨在呼吁国内网络安全观念和创新。它基于新的Cheltenham网络创新中心,选择的创业团队更加专业,正如政府所说:

允许他们增强能力、改进想法,并设计出先进的产品来防御已有威胁和未出现威胁。

在第一期中,被选中的七个创业公司分别为:

Counter Craft,一个反间谍公司,旨在通过网络安全欺骗平台保护大型组织,利用诱饵电脑、虚假数据和假身份来愚弄对手;
Cyber owl,网络攻击的预警系统,结合了“先进的安全分析和启发式方法”;
Cyber smart,一个自动执行、认证和遵守网络安全标准的平台;
Future Scaper,一个集合智能平台,能够为复杂、不确定或易变的问题提供可视化数据;
Spherical Defence,银行API入侵检测系统,通过在正常的通信中利用深度学习来检测黑客的企图;
StatusToday,一个AI动力智能平台,旨在了解人们在工作场所的行为,提高安全性以防止内部攻击和检测无意的错误;
Verimuchme,一个数字钱包和交换平台,用于保护、验证和重用个人信息。“通过基于ID的加密技术,使得个人和企业与个人信息链接,从而可以一次又一次地进行数字共享”;

GCHQ网络加速器项目第二期

近日,在伦敦国家网络安全中心的一次启动仪式上,英国政府再次宣布将选取9家初创企业与英国情报机构和安全专家共同工作9个月,旨在帮助英国免受黑客和网络犯罪活动的侵害。据悉,此次选取的企业业务范围包括:开发旨在检测钓鱼邮件的软件、帮助开发人员编写安全代码的平台以及涉及加密货币的网络犯罪调查公司等。NCSC网络技能和发展副主任Chris Ensor表示:

我们需要解决这些问题,这就是我们选择这些企业参与加速器计划并希望与之合作的原因。

以下就是被选出参与为期9个月加速器计划的9家初创企业名单:

Cybershield,帮助检测网络钓鱼和鱼叉式网络钓鱼,并在员工误用欺骗性电子邮件之前提醒员工;
Elliptic,检测和调查涉及加密货币的网络犯罪行为,帮助公司识别非法区块链活动并向金融机构和执法机构提供情报;
ExactTrak,提供保护数据和设备的嵌入式技术,即使在设备关闭的情况下也可以为用户提供可见性和控制功能;
Intruder,为面向互联网的系统和业务提供一个主动的安全监控平台,在黑客攻击之前发现系统漏洞;
Ioetec,提供“即插即用式”云服务解决方案,将物联网设备与端到端的认证和加密安全相结合;
RazorSecure,为航空、铁路以及汽车行业提供先进的入侵和异常检测服务;
Secure Code Warrior,构建一个游戏化的“软件即服务”学习平台,以帮助开发人员编写安全的代码;
Trust Elevate,解决了青少年和儿童在网上交易过程中面临的年龄验证和父母同意等问题;
Warden,通过监控可疑活动,帮助企业实时保护用户免遭黑客攻击;

以上9家初创企业将获得来自英国政府的资金支持,以帮助他们进行产品研发,甚至还能获得一条更具潜力的市场发展路线。

NCSC技术总监Ian Levy博士表示,

我知道当听到政府人员说出‘我们会尽力为你们提供支持’的话时,有些人会不以为然,但是正是因为你们是最好的申请者,所以我们愿意提供帮助。无论是需要我们提供人力支持、数据支持还是技术支持等等,我们都愿意尽力去帮助你!我们需要创新,需要不同的思维方式来思考这个问题,我把加速器这样的东西看作是我们获得这些解决方案战略的关键部分。

据悉,该计划是英国数字、文化、媒体和体育部(DCMS),GCHQ,NCSC以及Wayra英国之间的合作,将持续九个月的事件,期间相关人员将接受所有业务领域的帮助,包括资金、办公空间、技术指导以及投资者网络的访问权限(即意味着可以从中获取所需数据)等。

源链接

Hacking more

...