Eine Roadmap der wichtigsten Bemühungen im Jahr 2023: Von ICS Assets zu mehr Linux und ATT&CKcon 4.0.

Wir schreiben das Jahr 2023 und wir sind alle etwas älter, auch ATT&CK, das in wenigen Monaten sein 8. (!) Veröffentlichungsjubiläum feiert. Letztes Jahr haben wir die Wissensbasis gereift, erweitert, Konflikte entschärft und erneuert und Herausforderungen gemeistert, um unsere Ziele für 2022 zu erreichen . Zu unseren bemerkenswertesten Bemühungen gehören die Enthüllung strukturierter Enterprise-Erkennungen , die Veröffentlichung mobiler Untertechniken , die Einführung von ICS-Erkennungen , die Umstellung von ATT&CK für ICS auf das Mutterschiff (auch bekannt als attack.mitre.org), der Start von Kampagnen und das Hosten von ATT&CKcon 3.0 .

Das ATT&CK-Team reiste auch durch die USA und den Globus, um über ATT&CK für Verteidiger, Bedrohungsjäger und Cyber-Bedrohungsanalytiker zu sprechen. Wir führten spannende Gespräche über Purple Teaming, diskutierten Best Practices für die Emulation von Gegnern und tauschten uns über häufige Missbrauchsmöglichkeiten von ATT&CK aus. Sie haben uns mit Ihren Geschichten, Erkenntnissen und Ihrem Fachwissen inspiriert und wir freuen uns, auch im Jahr 2023 weiterhin mit Ihnen zusammenzuarbeiten.

Roadmap 2023

Unsere Schwerpunkte im Jahr 2023 werden gezieltes Wachstum und Integration sein. Wir werden die Stabilität des Rahmenwerks wahren, während wir Inhalte und Strukturen ausbauen, und gleichzeitig den Umfang einiger der aktuellen Plattformen von ATT&CK erweitern und erweitern. Wir werden nach Stellen suchen, an denen wir defensive „einfache Schaltflächen“ zu ATT&CK hinzufügen können, sowie nach anderen Möglichkeiten, wie wir Verteidiger mit geringeren Ressourcen verbessern können. In diesem Zusammenhang werden wir auch daran arbeiten, die Benutzerfreundlichkeit, Zugänglichkeit und Funktionalität der ATT&CK-Website und des Navigators zu verbessern. Diese und weitere Updates werden sich hauptsächlich auf unsere Veröffentlichungen im April und Oktober konzentrieren.

Linux | April und Oktober 2023

Wir haben letztes Jahr erhebliche Fortschritte bei der Aktualisierung der macOS-Plattform gemacht, und während wir diese Inhalte weiterentwickeln, haben wir den Fokus für 2023 offiziell auf Linux verlagert. Die Veröffentlichung im April wird Linux-Beiträge enthalten (danke, Mitwirkende!), die sich darauf konzentrieren Änderungen am Umfang der übergeordneten Technik, einschließlich neuer Untertechniken und aktualisierter Verfahren.

Für die Oktober-Veröffentlichung streben wir eine erweiterte Darstellung von Linux innerhalb von ATT&CK an. Wir wollen nicht nur die Aktivitäten auf lokalen Linux-Servern besser berücksichtigen, sondern auch einige der breiteren Linux-basierten (und nicht immer x86-)Bereiche, die von Gegnern missbraucht wurden. Angesichts der geringen gemeldeten Linux-Aktivitäten wird dies ein erheblicher Aufwand sein, und der Beitrag der Linux-Sicherheitsgemeinschaft ist für uns von entscheidender Bedeutung, um diese Plattform zu verbessern. Wir arbeiten daran, Möglichkeiten zur Online- und Offline-Verbindung zu schaffen und würden gerne hören, wie Sie zusammenarbeiten möchten. Unabhängig davon, ob Sie in der Zwischenzeit spezifische Erkenntnisse teilen möchten oder einfach nur über ATT&CK für Linux im Allgemeinen sprechen möchten, senden Sie uns eine E-Mail und treten Sie dem # linux_attack - Kanal im ATT&CK-Slack bei .

Defensive Deckung | Oktober 2023

Als wir in ATT&CK v11 eine explizite Paarung von Erkennungen zu Datenquellen hinzugefügt haben, sollte es Ihnen ermöglichen, die Eingaben zu identifizieren, die Sie sammeln müssen (Datenquellen), und zu erfahren, wie Sie diese Daten analysieren können, um eine bestimmte Technik (Erkennung) zu identifizieren. Wir werden dieses Jahr aufsteigen, genauer untersuchen und in ATT&CK weitere Einzelheiten darüber einbeziehen, was Sie als Verteidiger im Zusammenhang mit Erkennungen sammeln können und wie. Diese Suche wird zu einer direkter nutzbaren Anleitung für Verteidiger sowie zu einem tiefergehenden Einblick in die Datenerfassung, Analyse und Identifizierung einer bestimmten Technik führen.

Wir werden in diesem Jahr auch die ATT&CK-Abhilfemaßnahmen auf Lücken und mögliche Verbesserungen prüfen. Wir haben Abhilfemaßnahmen in Version 5 in Objekte umgewandelt, um ihre Benutzerfreundlichkeit zu erhöhen, und unser Ziel war es immer, diese Wissensbasis weiterzuentwickeln und zu verbessern. In den nächsten Monaten werden wir neue Präventionsmaßnahmen erforschen und zusätzliche Möglichkeiten entwickeln, um den Erfolg einer bestimmten Technik zu verhindern. Wenn Sie zu einer dieser Quests beitragen möchten, lassen Sie es uns wissen oder schließen Sie sich uns im #defensive_attack- Kanal in unserem Slack an .

ICS | April und Oktober 2023

Dies wird das erste vollständige Jahr für ICS auf der ATT&CK-Site sein und wir werden in der gesamten Matrix Ergänzungen vornehmen, einschließlich weiterer domänenübergreifender Zuordnungen (z. B. ICS + Enterprise). Wir werden in einem kommenden Blogbeitrag weitere Details dazu und unseren Ansatz zur Nutzung von ATT&CK für eine ganzheitliche ICS-Abwehr mitteilen.

In den nächsten Monaten werden wir uns auf die Beseitigung von Überschneidungen und die Integration mit anderen Domänen (hauptsächlich zwischen Enterprise und ICS, obwohl auch Mobile einbezogen werden könnte) und die Überarbeitung von ICS Assets konzentrieren . Diese Bemühungen konzentrieren sich auf die Bewertung von Vermögenswerten in verschiedenen Branchen, die Identifizierung ihrer Wechselbeziehungen und die Bestimmung, wie sie in die ATT&CK-Struktur passen.

Wenn Sie Beiträge teilen oder andere Beiträge für ICS haben möchten, kontaktieren Sie uns!

Mobil | April und Oktober 2023

Wir haben letzten Sommer mobile Untertechniken veröffentlicht und werden diese weiter ausbauen, Beiträge ausbauen und bei der Verbesserung von Multi-Domain-Techniken zusammenarbeiten. Mobilspezifische Datenquellenobjekte sind ein weiteres Ziel in diesem Jahr. Sie werden das Konzept der Datenquellenobjekte widerspiegeln, die Unternehmen und ICS derzeit nutzen , und eine detailliertere und definiertere Datenerfassungsstrategie liefern. Die mobilen Datenquellen werden schließlich sowohl in der gesamten Datenquellenliste als auch auf den einzelnen Datenquellenseiten aufgeführt . Für Oktober planen wir, strukturierte Erkennungen auszuarbeiten , damit Sie Ihren mobilen Erkennungsansatz verbessern können.

Ein Hauptaugenmerk für den gesamten Bereich liegt auf der Stärkung unserer Zusammenarbeit mit der Community für mobile Sicherheit. Wie der Rest von ATT&CK basiert auch die Matrix von Mobile größtenteils auf Crowdsourcing, und wir verlassen uns auf das umfassende Fachwissen der mobilen Community, um unsere Inhalte zu validieren und uns bei der Weiterentwicklung dieser Wissensbasis zu helfen. Wenn Sie einen Beitrag zu diesem Bereich leisten oder ein Gespräch beginnen möchten, wenden Sie sich an uns, um eine Partnerschaft einzugehen.

Kampagnen | April und Oktober 2023

Normalerweise heben wir nicht alle Aktualisierungen hervor, die wir an ATT&CK-Techniken, Software oder Gruppen vornehmen werden, aber da es sich um das neueste Objekt auf dem Block handelt, gehen wir davon aus, dass Sie vielleicht neugierig auf unsere Kampagnenpläne für dieses Jahr sind. In den nächsten Monaten werden wir wichtige Kampagnen aus mehreren APT-Gruppen in ATT&CK extrahieren und sie der Wissensdatenbank hinzufügen. Gegen Ende Oktober werden wir uns auf den Ausbau von Kampagnen krimineller Gruppen konzentrieren, einschließlich Ransomware-Operationen. Wenn Sie einen Beitrag leisten oder einfach nur Ihre Gedanken zu Kampagnen mitteilen möchten, lassen Sie uns ein Gespräch führen !

Wolke | April und Oktober 2023

Seit der ersten Veröffentlichung von ATT&CK for Cloud im Oktober 2019 ( v6 ) haben wir kontinuierlich daran gearbeitet, die Integration dieser Plattformen in das umfassendere ATT&CK for Enterprise zu erweitern und zu verfeinern . Cloud bringt viele neue Herausforderungen für Verteidiger mit sich und bietet potenzielle Möglichkeiten, die Art und Weise, wie wir das Verhalten von Gegnern beschreiben, zu überdenken. Wie verändert sich beispielsweise unser Verständnis von Taktiken wie Ausführung, seitlicher Bewegung und Exfiltration, wenn wir Cloud-Umgebungen in Betracht ziehen?

Im Laufe des Jahres 2023 werden wir daran arbeiten, diese Definitionen anzupassen, um allen (Cloud-Experten oder nicht) dabei zu helfen, ATT&CK für die Cloud besser zu verstehen und zu nutzen. Wenn Sie spezifische Erkenntnisse oder relevante Ideen teilen möchten, senden Sie uns wie immer eine E-Mail und treten Sie dem # cloud_attack- Kanal im ATT&CK-Slack bei .

ATT&CKcon 4.0 | 24.–25. Oktober 2023

Egal, ob Sie ein erfahrener ATT&CKer, ein Hobbyist oder gerade erst anfangen, wir würden uns freuen, mit Ihnen bei ATT&CKcon 4.0 in Kontakt zu treten! Wir werden 4.0 dieses Jahr vom 24. bis 25. Oktober persönlich und virtuell in McLean, VA, veranstalten. Auf Twitter und LinkedIn finden Sie Ankündigungen zu unserem CFP, wenn es in den nächsten Monaten eröffnet wird, gefolgt von unserem Rednerprogramm im Spätsommer. Wenn Ihre Organisation daran interessiert ist, ATT&CKcon zu sponsern, schreiben Sie uns eine E-Mail an [email protected] .

Auf (alle) von Euch

Wir haben letztes Jahr außergewöhnlich viele Beiträge über Domains und Plattformen hinweg erhalten und sind unglaublich dankbar für die Unterstützung. ATT&CK wird immer von der Community getragen sein und wir möchten uns bei jedem einzelnen von Ihnen bedanken, der sich die Zeit genommen hat, Beiträge einzureichen, Forschungsergebnisse und neue Anwendungsfälle auszutauschen und an unzähligen ATT&CK-Diskussionen teilzunehmen.

Wir freuen uns auf ein weiteres großartiges Jahr der Zusammenarbeit und können es kaum erwarten, persönlich oder per E-Mail , Twitter oder Slack mit Ihnen in Kontakt zu treten !

©2023 The MITRE Corporation. ALLE RECHTE VORBEHALTEN. Zur öffentlichen Veröffentlichung freigegeben. Verteilung unbegrenzt 22–00744–16.