Das Unternehmen Dropbox hat einen Securitybot entwickelt, der dem Sicherheitsteam bei der Analyse von Alarmsignalen bestehen soll. Dropbox veröffentlicht den Bot unter einer freien Lizenz.

Ein Schwerpunkt der Entwicklung lag darauf, die Sicherheitsmitarbeiter nicht mit unnötig vielen Alarmen zu überlasten sondern nur die maßgeblichen Alerts zu delegieren, die einer Prüfung bedürfen. Nach den Erfahrungen von Dropbox gibt es unter den Warnmeldungen auch Fehlalarme, die entstehen, weil Mitarbeiter von Zeit zu Zeit die Befehle „sudo -i“ oder „nmap“ ausführen, lässt das Unternehmen wissen. Der Bot holt sich fürdie Analyse Feedback der Mitarbeiter.

Der Securitybot sei inzwischen im Früherkennungssystem des Unternehmen integriert. Werde ein Alarm ausgelöst, schicke der Bot dem betroffenen Mitarbeiter eine Nachricht und frage nach, ob er möglicherweise eine kritische Aktion ausgeführt habe. Die Antwort des Mitarbeiters werde gespeichert und an das Sicherheitsteam weitergegeben. Die abgewickelten Alarmauslösungen werden gesammelt und mit den Beschreibungen der Mitarbeiter an den Securitybot übermittelt. Sollte ein Mitarbeiter antworten, keine kritische Aktion ausgeführt zu haben, geht eine Nachricht an das Sicherheitsteam.

Der Bot sei von einer ähnlichen Entwicklung des Unternehmens Slack Technologies inspiriert und um einige Funktionen erweitert worden. Laut sei es das Ziel gewesen, die Umsetzung modular und somit wiederverwertbar zu gestalten. Der Securitybot wurde nach Angaben des Unternehmens um einige Kernfunktionen herum entwickelt, die mithilfe einfacher kombinierbarer Plug-ins mit Monitoring- und Kommunikationssystemen in Kontakt treten.

Als Gründungsmitglied der TODO Group (Talk Openly, Develop Openly) habe Dropbox sich entschieden, durch die Unterstützung von Open Source-Projekten das Wissen mit einer größeren Tech-Gemeinde zu teilen. Der Dropbox Securitybot ist auf Github zu finden und steht unter Apache License 2.0.