Grup Antiphishing Mengembangkan Alat Pelaporan E-crime

Sebuah kelompok yang didedikasikan untuk melawan penipuan phishing telah mengembangkan cara bagi polisi dan organisasi lain untuk melaporkan e-kejahatan dalam format data umum yang dapat dibaca oleh browser Web atau aplikasi lain.

Tantangan yang dihadapi penegak hukum dan organisasi keamanan adalah kurangnya sistem pelaporan yang koheren, kata Peter Cassidy, sekretaris jenderal Anti-Phishing Working Group (APWG), konsorsium yang melacak penipuan dan penipuan internet.

Hingga saat ini, tidak ada cara standar untuk mengajukan laporan e-kejahatan. Itu membuat sulit untuk mengkoordinasikan sejumlah besar data yang dikumpulkan pada cybercrime, kata Cassidy.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

APWG memutuskan untuk mengembangkan format file terminal untuk e- insiden kejahatan. APWG ingin laporan memiliki perangko waktu yang jelas, dukungan untuk bahasa yang berbeda, dukungan untuk melampirkan malware dan kemampuan untuk mengklasifikasikan jenis penipuan dan merek perusahaan yang diserang, kata Cassidy.

APWG tidak dapat menemukan data yang ada model yang sempurna. Tapi kelompok itu tidak melihat potensi untuk Format Objektif Objektif Instan Format Exchange (IODEF) berbasis XML, yang sudah digunakan oleh tim respon insiden komputer untuk melaporkan kejadian jaringan yang merugikan.

"Itu memiliki banyak hal yang kami butuhkan, "Cassidy berkata.

APWG telah membuat beberapa ekstensi untuk IODEF untuk menutupi kebutuhan lainnya.

Setelah data dalam format file umum, mudah untuk berkoordinasi dan memilah-milah sejumlah besar itu, kata Cassidy. Ini juga berarti manusia harus melakukan penyortiran manual lebih sedikit dan membuka potensi untuk menggunakan alat penambangan data, katanya.

"Kita bisa mulai membuat mesin melakukan banyak pekerjaan untuk kita," kata Cassidy.

Misalnya, jika lembaga penegak hukum ingin semua laporan untuk penipuan phishing menyerang merek tertentu, agensi lain hanya dapat melakukan penelusuran di basis data mereka dan dengan cepat membagikan data, memungkinkan tanggapan yang lebih cepat terhadap kejahatan elektronik.

"Keseluruhan Ide dari latihan dalam memiliki format file umum adalah bahwa kita dapat berbagi informasi dengan cara otomatis, "kata Cassidy.

APWG juga membuat alat untuk memungkinkan orang mengonversi laporan yang ada dalam format yang berbeda ke format baru tanpa harus lakukan pemrograman mereka sendiri.

Proyek, yang dimulai oleh APWG pada tahun 2003, kini telah diserahkan kepada Kelompok Kerja Rekayasa Internet, yang kemungkinan akan menyetujui format sebagai standar non-kepemilikan yang dapat digunakan oleh siapa pun, kata Cassidy. IETF bisa membuat keputusan dalam dua hingga enam minggu.

Jika formatnya tidak digunakan secara luas, mengumpulkan laporan e-kejahatan akan terus menjadi "proses yang panjang dan menggilas," kata Cassidy.

"Kami pikir ini awal yang baik," katanya.