Das US-Finanzministerium hat ein Programm zum Austausch von Cybersicherheitsinformationen ins Leben gerufen, um US-Unternehmen für digitale Vermögenswerte zeitnahe, umsetzbare Informationen über Bedrohungen zu liefern, die auf ihre Kunden und Netzwerke abzielen.
Das US-Finanzministerium hat ein neues Programm zum Austausch von Cybersicherheitsinformationen ins Leben gerufen, das darauf abzielt, die Branche der digitalen Vermögenswerte gegen zunehmend ausgeklügelte Angriffe zu wappnen. Die Initiative, die über das Amt für Cybersicherheit und Schutz kritischer Infrastrukturen (OCCIP) läuft, wird zeitnahe, umsetzbare Bedrohungsdaten an berechtigte US-Unternehmen für digitale Vermögenswerte und Branchenverbände verteilen, damit diese Cyberbedrohungen, die auf ihre Kunden und Netzwerke abzielen, besser erkennen, verhindern und darauf reagieren können.
Der Schritt des Finanzministeriums setzt eine wichtige Empfehlung der Arbeitsgruppe des Präsidenten für Finanzmärkte um, die in ihrem Bericht „Stärkung der US-Führungsrolle in der digitalen Finanztechnologie“ dargelegt wurde. Durch die Formalisierung eines speziellen Kanals zwischen föderalen Cyberteams und Krypto-nahen Unternehmen behandelt das Programm große Akteure im Bereich digitaler Vermögenswerte effektiv als Teil der kritischen Finanzinfrastruktur und nicht als separaten, lose verbundenen Sektor.
In der Praxis können teilnehmende Unternehmen Frühwarnungen zu aktiven Kampagnen, Kompromittierungsindikatoren und Best-Practice-Leitfäden erwarten, die auf Börsen, Wallet-Anbieter, Verwahrer und andere Vermittler für digitale Vermögenswerte zugeschnitten sind. Ziel ist es, von reaktiver Offenlegung nach einem Verstoß zu proaktiver Verteidigung überzugehen, bevor sich Angriffe über mehrere Plattformen und Dienstleister ausbreiten.
Für eine Branche, die sich historisch auf informelle Kanäle und Ad-hoc-Koordination bei Vorfällen verlassen hat, markiert der Rahmen des Finanzministeriums eine Verschiebung hin zu einer strukturierteren öffentlich-privaten Zusammenarbeit. Der Erfolg der Bemühungen wird jedoch davon abhängen, wie viele Unternehmen sich zur Teilnahme entscheiden, wie schnell Informationen in beide Richtungen fließen und ob kleinere Anbieter — oft die schwächsten Glieder — ebenso effektiv in das neue System integriert werden können wie die größten US-Akteure.
