APNIC 安全团队在 2021 年第二季度通过蜜网数据分析、虚拟会议参与及多方协作，推动威胁情报共享与区域安全能力建设，核心结论是社区多方参与是落地安全的关键。
蜜网数据转化为可执行情报：
近期研讨会聚焦利用蜜网数据进行检测与分析，并将发现共享给更广泛社区。部署蜜罐只是第一步，关键在于将可执行情报送达需要的安全团队。当前研讨会的核心目标是让安全团队知晓威胁情报源（如 APNIC 蜜网源）免费可用，并邀请他们参与贡献。原文未给出具体数据量或覆盖范围。
虚拟会议的局限与本地合作的价值：
所有活动均在线上举办，虽基本可行，但面对面交流能建立更强关系与更紧密网络。团队注意到，并非所有经济体都能参与在线活动，受限于互联网接入条件。与本地合作伙伴协作依然富有成效，例如与 BtCIRT 与 PacSON 的合作，有助于理解不同地区的具体安全需求；本地伙伴愿支持其社区，利于长期能力建设与延续性。
多利益相关方协作模式：
安全活动不只将培训师与 APNIC 会员配对，区域安全社区规模大、角色多元。近期参与者涵盖研究教育网（RENs）、高校、政府、CSIRT 与执法机构。安全落地需要广泛利益相关方的认同与投入，这种多方参与模式是团队互动的重点。Adli 与 Jamie 在 4 至 6 月参与或支持的活动包括：巴基斯坦电信管理局 CSIRT 讨论、MNNOG 蜜网讨论、第 2 届 ICANN APAC-TWNIC 互动论坛、FIRST 威胁情报峰会、Suricata 入侵检测系统在线教程、FIRST 奖学金团队桌面演练、CrikeyCon 2021、AusCERT 2021、BtCIRT 社区研讨会（Linux 取证）、PacSON 安全社区教程（内存取证）、RightsCon 2021、FIRST 年会与 AGM、Cyber Safety Pasifika 宣讲。
对运维与网络工程师而言，免费蜜网情报源可直接接入检测体系；虚拟会议虽便利，仍需争取线下机会以深化信任；参与本地 CSIRT 与 PacSON 等社区，能更精准获取区域威胁态势与取证技能，提升事件响应实战能力。
原文: APNIC Blog（2021-07-05）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog