泰国银行业建立TB-CERT一年吸纳20家成员，借助行业协会中立地位化解声誉顾虑，实现网络威胁情报保密共享与专项培训协作。
信任机制与中立中介
泰国银行家协会（TBA）的中立行业地位成为TB-CERT破解共享僵局的关键。成员担心技术数据泄露导致声誉受损，Kitisak Jirawannakool表示大量时间用于消除顾虑：共享的技术数据仅用于威胁感知，不追究攻击责任。当成员难以直接共享时，TBA作为中介传递信息，利用其在业界与监管层的信誉促成协作。原文未给出具体数据量化信任建立周期。
运作模式与行业专用价值
TB-CERT成立于2017年底，一周年时拥有20家成员（含银行及关联公司）。协作超越情报共享，延伸至培训与最佳实践合规。安全专家已认同共享必要性，重点转向协助其向管理层争取资源，并提供银行业专用工具培训。这种垂直领域CERT模式避免了通用威胁情报的噪音干扰。原文未给出具体培训场次或工具清单。
开放银行趋势下的残留阻力
尽管开放银行推动文化变革，安全事件披露仍面临心理障碍。银行业百年保密传统与法律要求，与CERT依赖情报共享的本质形成张力。声誉作为核心资产，使成员在事件通报上保持谨慎。TB-CERT通过保密承诺与中立中介机制缓解但未消除该矛盾。原文未给出具体拒绝共享案例比例。
对运维团队而言，垂直行业CERT提供可信中介与定制化工具链，降低情报共享的法律与声誉风险，是构建行业联防体系的可行范式。
原文: APNIC Blog（2019-02-05）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog