Justine Bone 領導加密貨幣資訊共享與分析中心（Crypto ISAC），業界迫切需要的安全框架

加密貨幣行業終於建立了自己的協調防禦系統。帶頭的是Justine Bone，一位成就斐然的網絡安全高管，剛剛擔任專為數字資產行業量身打造的資訊共享與分析中心Crypto ISAC的執行董事。Bone擁有超過25年的網絡安全與密碼學專業經驗，為這個填補加密基礎設施關鍵空白的組織帶來了可信度與豐富的實戰經驗。

為何加密行業迫切需要這個系統

Crypto ISAC成立的時機凸顯了一個緊迫的現實：數字資產平台遭遇了大量安全漏洞。在2023年，根據領先的區塊鏈分析公司Chainalysis的數據，黑客從加密貨幣平台和項目中竊取了約17億美元。然而，儘管這些損失層出不窮，加密生態系統卻缺乏一個正式的威脅情報與安全漏洞共享機制——這是傳統行業依賴數十年的做法。

資訊共享與分析中心（ISACs）起源於1990年代末，最初是非營利組織，旨在彌合公共與私營部門之間的鴻溝。它們的運作類似於合作安全網絡，讓利益相關者能夠交流有關新興漏洞和活躍威脅的關鍵資訊。傳統產業——如醫療、零售、金融服務、汽車——早已利用ISACs來保護其基礎設施。加密貨幣缺席這一框架，成為一個明顯的盲點。

了解這個倡議背後的女性

Justine Bone的任命彰顯了此項事業的嚴肅性。在擔任Crypto ISAC的執行董事之前，她曾是醫療設備安全研究公司MedSec的CEO。她最著名的成就之一是發現了由雅培（前稱St. Jude Medical）生產的心臟起搏器中的重大漏洞。這項由外部安全合作夥伴合作完成的研究，最終促使美國食品藥品監督管理局（FDA）發出召回令，影響了50萬台設備。雅培隨後推出了韌體修補程序來解決安全漏洞。

除了MedSec，Bone的背景還包括在道瓊斯和彭博等主要機構擔任資訊安全主管的經歷。她曾在《財富》50強公司的顧問委員會任職，並持續為科技巨頭惠普提供專業意見。她在國際知名的網絡安全會議系列Blackhat的評審委員會任職，也進一步彰顯了她在安全界的地位。

建立多元聯盟

Crypto ISAC正組建一個涵蓋整個生態系統的聯盟。創始成員包括行業內兩家最大交易所、一家主要的穩定幣發行商，以及數個備受尊敬的托管服務提供商。完整名單將在2024年Consensus會議（由CoinDesk主辦）期間公布。組織者還代表了從加密原生公司、風險投資者到專門的Web3與網絡安全解決方案供應商的多元範疇。

Justine Bone表示，該組織已經與政府官員接觸，確保與監管框架保持一致。她指出，平台的資訊共享協議已經過徹底審核，並已被其他成熟的ISAC採用。一個重要的里程碑是：Crypto ISAC正追求FedRAMP認證，這一重要認證將使該組織能夠向美國政府提供服務，這對任何安全基礎設施來說都是一個可信度的象徵。

威脅情報即將啟用

實際的基礎設施已經接近完成。“我們將在接下來的幾周內建立這個平台，這樣在Consensus會議上，我們的成員就可以登錄並查看這些威脅情報，”Bone解釋道。這標誌著從討論轉向實際運作能力的實質性轉變。

值得注意的是，Crypto ISAC並非該領域唯一的新舉措。由風險投資公司Paradigm的安全主管Samczsun領導的SEAL-ISAC也在同期推出，使命類似。根據SEAL-ISAC的代表，他們的組織已經防止或挽回了超過5000萬美元的損失，展現了協同安全努力的經濟價值。

透過合作建立合法性

Justine Bone描述ISAC的基本角色是“作為一個值得信賴的中介，介於安全問題的對話中”。實際操作中，這意味著能迅速協調新興漏洞或活躍事件，促使各組織的從業者合作並迅速實施解決方案。這一模式在醫療、金融和關鍵基礎設施領域已經證明了其價值近三十年。

Crypto ISAC的出現，經過多年規劃與行業協調，標誌著行業的一個轉折點。它表明加密貨幣正逐步擺脫早期的身份，採用傳統產業所理所當然的制度保障。在Justine Bone的領導和主要利益相關者的聯合下，這一框架已經建立起來，使生態系統能從被動的事件反應轉向主動的威脅預防。