Une feuille de route des efforts clés de 2023 : Des actifs ICS à plus de Linux et ATT&CKcon 4.0.

Nous sommes en 2023 et nous sommes tous un peu plus âgés, y compris ATT&CK, qui fêtera son 8e (!) anniversaire de sortie dans quelques mois. L'année dernière, nous avons mûri, élargi, déconfiné et rénové la base de connaissances, persévérant face aux défis pour atteindre nos objectifs de 2022 . Certains de nos efforts les plus notables incluent le dévoilement des détections structurées d'entreprise , la publication de sous-techniques mobiles , l'introduction des détections ICS , la transition d'ATT&CK pour ICS vers le vaisseau mère (alias attack.mitre.org), le lancement de campagnes et l'hébergement d'ATT&CKcon 3.0 .

L'équipe ATT&CK a également parcouru les États-Unis et le monde pour parler d'ATT&CK aux défenseurs, aux chasseurs de menaces et aux analystes du renseignement sur les cybermenaces. Nous avons eu des conversations passionnantes sur l'équipe violette, discuté des meilleures pratiques pour l'émulation de l'adversaire et connecté sur les abus courants d'ATT&CK. Vous nous avez inspirés avec vos histoires, vos idées et votre expertise, et nous sommes ravis de continuer à collaborer avec vous en 2023.

Feuille de route 2023

Nos domaines prioritaires en 2023 seront la croissance et l'intégration ciblées. Nous maintiendrons la stabilité du cadre au fur et à mesure que nous développerons le contenu et la structure, tout en élargissant et en augmentant la portée de certaines des plates-formes actuelles d'ATT&CK. Nous chercherons des endroits où nous pouvons ajouter des "boutons faciles" défensifs à ATT&CK et d'autres moyens d'amélioration pour les défenseurs disposant de moins de ressources. Dans le même ordre d'idées, nous travaillerons également à améliorer la convivialité, l'accessibilité et la fonctionnalité du site Web et du navigateur ATT&CK. Ces mises à jour et bien d'autres seront principalement centrées sur nos versions d'avril et d'octobre.

Linux | Avril & Octobre 2023

Nous avons fait des progrès significatifs dans la mise à jour de la plate-forme macOS l'année dernière, et bien que nous continuions à faire évoluer ce contenu, nous avons officiellement fait la transition vers Linux pour 2023. La version d'avril comportera des contributions Linux (merci, contributeurs !) qui se concentrent sur modifications de la portée de la technique mère, y compris de nouvelles sous-techniques et des procédures mises à jour.

Pour la version d'octobre, nous visons une représentation étendue de Linux dans ATT&CK. Nous cherchons non seulement à mieux tenir compte de l'activité au sein des serveurs Linux sur site, mais aussi à certains des adversaires plus larges basés sur Linux (et pas toujours x86) dont les adversaires ont abusé. Ce sera un effort substantiel compte tenu de la sous-activité Linux signalée, et la contribution de la communauté de sécurité Linux est essentielle pour nous afin d'améliorer cette plate-forme. Nous nous efforçons de créer des opportunités de connexion en ligne et hors ligne et aimerions savoir comment vous aimeriez collaborer. En attendant, que vous ayez des informations spécifiques à partager ou que vous souhaitiez simplement parler d'ATT&CK pour Linux en général, envoyez-nous un e-mail et rejoignez le canal # linux_attack sur le slack ATT&CK .

Couverture défensive | Octobre 2023

Lorsque nous avons ajouté un appariement explicite des détections aux sources de données dans ATT&CK v11 , il visait à vous permettre d'identifier les entrées que vous devez collecter (sources de données), combinées à la manière d'analyser ces données pour identifier une technique donnée (détection). Nous allons passer au niveau supérieur cette année, en explorant et en incluant dans ATT&CK plus de détails sur ce que vous, en tant que défenseurs, pouvez collecter en lien avec les détections et comment. Cette quête se traduira par des conseils plus directement utilisables pour les défenseurs, ainsi que par un examen plus approfondi de la collecte de données, de l'analyse et de l'identification d'une technique donnée.

Nous évaluerons également les atténuations ATT&CK pour les lacunes et les améliorations potentielles cette année. Nous avons converti les atténuations en objets dans la v5 pour augmenter leur convivialité, et notre objectif a toujours été de continuer à faire évoluer et à améliorer cette base de connaissances. Au cours des prochains mois, nous rechercherons de nouvelles préventions et élaborerons des moyens supplémentaires pour empêcher le succès d'une technique donnée. Si vous souhaitez contribuer à l'une de ces quêtes, faites-le nous savoir ou rejoignez-nous sur le canal #defensive_attack de notre Slack .

SCI | Avril & Octobre 2023

Ce sera la première année complète d'ICS sur le site ATT&CK, et nous ferons des ajouts à travers la matrice, y compris plus de mappages inter-domaines (par exemple, ICS + Enterprise). Nous partagerons plus de détails à ce sujet et sur notre approche pour tirer parti d'ATT&CK pour une défense ICS holistique dans un prochain article de blog.

Au cours des prochains mois, nous nous concentrerons sur la résolution des chevauchements et l'intégration avec d'autres domaines (principalement entre Enterprise et ICS, bien que Mobile puisse être inclus) et sur la refonte des actifs ICS . Cet effort se concentrera sur l'évaluation des actifs dans diverses industries, l'identification de leurs interrelations et la détermination de leur place dans la structure ATT&CK.

Si vous souhaitez partager des contributions ou avoir d'autres contributions pour ICS, contactez-nous !

Mobile | Avril & Octobre 2023

Nous avons publié des sous-techniques mobiles l'été dernier, et nous continuerons à les développer, ainsi qu'à développer des contributions et à collaborer à l'amélioration des techniques multi-domaines. Les objets de source de données spécifiques aux mobiles sont un autre objectif cette année, et ils refléteront le concept d'objets de source de données qu'Enterprise et ICS exploitent actuellement , informant une stratégie de collecte de données plus détaillée et définie. Les sources de données mobiles seront éventuellement présentées à la fois sur la liste globale des sources de données ainsi que sur les pages de sources de données individuelles. Pour le mois d'octobre, nous prévoyons de cartographier les détections structurées , pour vous permettre d'enrichir votre approche des détections mobiles.

L'un des principaux objectifs du domaine dans son ensemble est de renforcer notre collaboration avec la communauté de la sécurité mobile. Comme le reste d'ATT&CK, la matrice de Mobile est principalement externalisée, et nous nous appuyons sur l'expertise approfondie de la communauté mobile pour valider notre contenu et nous aider à faire mûrir cette base de connaissances. Si vous souhaitez contribuer à cet espace ou entamer une conversation, contactez- nous pour vous associer.

Campagnes | Avril & Octobre 2023

Nous ne mettons généralement pas en évidence toutes les mises à jour que nous apporterons aux techniques, logiciels ou groupes ATT&CK, mais en tant qu'objet le plus récent du bloc , nous avons pensé que vous pourriez être curieux de connaître nos plans pour les campagnes cette année. Au cours des prochains mois, nous allons extraire des campagnes importantes de plusieurs groupes APT dans ATT&CK et les ajouter à la base de connaissances. Plus près d'octobre, nous nous orienterons vers la mise en place de campagnes menées par des groupes criminels, y compris des opérations de ransomware. Si vous souhaitez contribuer ou simplement partager vos réflexions sur les campagnes, discutons-en !

Nuage | Avril & Octobre 2023

Depuis la sortie initiale d'ATT&CK for Cloud en octobre 2019 ( v6 ), nous avons continuellement travaillé pour étendre et affiner la façon dont ces plates-formes s'intègrent dans le cadre plus large d'ATT&CK for Enterprise . Le cloud introduit de nombreux nouveaux défis pour les défenseurs, ainsi que des opportunités potentielles de repenser la façon dont nous décrivons les comportements de l'adversaire. Par exemple, comment notre compréhension des tactiques telles que l'exécution, le mouvement latéral et l'exfiltration change-t-elle lorsque l'on considère les environnements cloud ?

Tout au long de 2023, nous travaillerons à adapter ces définitions dans le but d'aider tout le monde (expert en cloud ou non) à mieux comprendre et utiliser ATT&CK pour le cloud. Comme toujours, si vous avez des informations spécifiques ou des idées pertinentes à partager, envoyez-nous un e-mail et rejoignez le canal # cloud_attack sur le slack ATT&CK .

ATT&CKcon 4.0 | 24-25 octobre 2023

Que vous soyez un ATT&CKer sophistiqué, un amateur ou que vous débutiez, nous serions ravis de vous rencontrer à ATT&CKcon 4.0 ! Nous organiserons 4.0 en personne et virtuellement depuis McLean, VA, les 24 et 25 octobre de cette année. Surveillez notre Twitter et LinkedIn pour des annonces sur notre CFP lors de son ouverture dans les prochains mois, suivi de notre liste de conférenciers à la fin de l'été. Si votre organisation est intéressée à parrainer ATT&CKcon, écrivez-nous à [email protected] .

Voici à (tous) d'entre vous

Nous avons reçu un nombre exceptionnel de contributions dans tous les domaines et plates-formes l'année dernière et nous sommes extrêmement reconnaissants pour le soutien. ATT&CK sera toujours axé sur la communauté et nous tenons à remercier chacun d'entre vous qui a pris le temps de soumettre des contributions, de partager des recherches et de nouveaux cas d'utilisation, et de nous rejoindre dans d'innombrables discussions ATT&CK.

Nous attendons avec impatience une autre excellente année de collaboration et avons hâte de communiquer avec vous en personne ou par e-mail , Twitter ou Slack !

©2023 La société MITRE. TOUS LES DROITS SONT RÉSERVÉS. Approuvé pour diffusion publique. Distribution illimitée 22–00744–16.