NMFTA 网络安全威胁共享门户全面开放

美国全国机动货运协会（NMFTA）网络安全负责人 Ben Wilkens，在加州长滩举行的 NMFTA 网络安全会议上介绍，该协会的威胁报告门户（Threat Report Portal）已结束软启动阶段，现已全面对外开放，企业注册后即可使用。

这一门户源于 2025 年 NMFTA 网络安全会议上关于行业协作抗击网络犯罪的讨论。Wilkens 介绍，门户在当年年初开始开发，第二季度与部分参与前期讨论的承运人进行了小规模内测，并据此做出调整，今年 5 月正式向公众发布。

门户收集的信息分为两类：TTP（战术、技术和程序）与 IOC（入侵指标）。微软将 IOC 定义为“某组织网络或终端可能已遭入侵的证据”，具体可包括文件哈希值、特定 IP 地址等检测线索。企业提交的事件报告先由 NMFTA 团队审核核实，确认属实后剥离所有可识别信息再匿名公开，审核最快一小时完成，对已建立信任关系的企业审核速度更快。

截至 6 月初，门户已有 100 家企业注册，涵盖国内外部分大型货主、第三方物流公司（3PL），也包括一些小型承运人。Wilkens 表示注册量“情况不错”，但希望看到更多企业主动回传信息，而非只来获取信息。他提到，同一种攻击手法若在一家承运人身上未能得手，犯罪分子往往会原样用到下一家承运人身上，分享失败案例与成功防御经验同样重要。