Roadmap upaya utama tahun 2023: Dari Aset ICS ke lebih banyak Linux dan ATT&CKcon 4.0.

Ini tahun 2023 dan kita semua sedikit lebih tua, termasuk ATT&CK, yang akan merayakan ulang tahun rilis ke-8 (!) dalam beberapa bulan yang singkat. Tahun lalu kami mematangkan, memperluas, menghilangkan konflik, dan merenovasi basis pengetahuan, bertahan melalui tantangan untuk mencapai tujuan 2022 kami . Beberapa upaya kami yang paling menonjol termasuk meluncurkan deteksi terstruktur Perusahaan , memublikasikan subteknik Seluler , memperkenalkan deteksi ICS , mentransisikan ATT&CK untuk ICS ke induk (alias attack.mitre.org), meluncurkan Kampanye , dan menghosting ATT&CKcon 3.0 .

Tim ATT&CK juga melakukan perjalanan keliling AS dan dunia untuk membahas tentang ATT&CK bagi para pembela HAM, pemburu ancaman, dan analis intelijen ancaman dunia maya. Kami mengadakan percakapan yang memukau tentang kerja sama ungu, membahas praktik terbaik untuk persaingan musuh, dan terhubung melalui penyalahgunaan ATT&CK yang umum. Anda menginspirasi kami dengan cerita, wawasan, dan keahlian Anda, dan kami senang dapat terus berkolaborasi dengan Anda di tahun 2023.

Peta Jalan 2023

Area fokus kami di tahun 2023 adalah target pertumbuhan dan integrasi. Kami akan mempertahankan stabilitas kerangka kerja saat membangun konten dan struktur, sambil memperluas dan meningkatkan cakupan beberapa platform ATT&CK saat ini. Kami akan mencari tempat di mana kami dapat menambahkan "tombol mudah" defensif ke ATT&CK dan cara lain yang dapat kami tingkatkan untuk pembela yang memiliki sumber daya lebih rendah. Sehubungan dengan itu, kami juga akan bekerja untuk meningkatkan kegunaan, aksesibilitas, dan fungsionalitas situs web dan Navigator ATT&CK. Pembaruan ini dan lebih banyak lagi akan dipusatkan pada rilis April dan Oktober kami.

Linux | April & Oktober 2023

Kami membuat kemajuan yang signifikan dalam memperbarui platform macOS tahun lalu, dan meskipun kami akan terus mengembangkan konten tersebut, kami telah secara resmi mengalihkan sorotan ke Linux untuk tahun 2023. Rilis bulan April akan menampilkan kontribusi Linux (terima kasih, kontributor!) yang berfokus pada modifikasi pada ruang lingkup teknik induk, termasuk sub-teknik baru dan prosedur yang diperbarui.

Untuk rilis Oktober, kami menargetkan representasi Linux yang diperluas dalam ATT&CK. Kami tidak hanya mencari akun yang lebih baik untuk aktivitas di dalam server Linux lokal, tetapi beberapa musuh ruang berbasis Linux (dan tidak selalu x86) yang lebih luas telah disalahgunakan. Ini akan menjadi upaya yang substansial mengingat aktivitas Linux yang kurang dilaporkan, dan masukan dari komunitas keamanan Linux sangat penting bagi kami untuk meningkatkan platform ini. Kami berupaya membangun peluang untuk terhubung baik online maupun offline dan ingin mendengar bagaimana Anda ingin berkolaborasi. Untuk sementara, apakah Anda memiliki wawasan khusus untuk dibagikan, atau hanya ingin berbicara tentang ATT&CK untuk Linux secara umum, kirim email kepada kami dan bergabunglah dengan saluran # linux_attack di ATT&CK slack .

Cakupan Pertahanan | Oktober 2023

Saat kami menambahkan penyandingan deteksi secara eksplisit ke sumber data di ATT&CK v11 , ini dimaksudkan agar Anda dapat mengidentifikasi input yang perlu Anda kumpulkan (Sumber Data), digabungkan dengan cara menganalisis data tersebut untuk mengidentifikasi Teknik tertentu (deteksi). Kami akan menaikkan level tahun ini, menjelajahi dan memasukkan dalam ATT&CK lebih spesifik tentang apa yang dapat Anda kumpulkan sebagai pembela terkait dengan deteksi dan caranya. Pencarian ini akan menghasilkan panduan yang lebih langsung dapat digunakan untuk pembela, serta pandangan yang lebih mendalam tentang pengumpulan data, analisis, dan identifikasi teknik yang diberikan.

Kami juga akan menilai mitigasi ATT&CK untuk kesenjangan dan peningkatan potensial tahun ini. Kami mengonversi mitigasi menjadi objek di v5 untuk meningkatkan kegunaannya, dan tujuan kami selalu untuk terus mengembangkan dan meningkatkan basis pengetahuan tersebut. Selama beberapa bulan ke depan, kami akan meneliti pencegahan baru dan menyusun cara tambahan untuk mencegah keberhasilan teknik tertentu. Jika Anda ingin berkontribusi pada salah satu dari misi ini, beri tahu kami atau bergabunglah dengan kami di saluran #defensive_attack di Slack kami .

ICS | April & Oktober 2023

Ini akan menjadi tahun penuh pertama ICS di situs ATT&CK, dan kami akan membuat penambahan di seluruh matriks, termasuk lebih banyak pemetaan lintas-domain (misalnya, ICS + Perusahaan). Kami akan membagikan lebih banyak detail tentang ini dan pendekatan kami untuk memanfaatkan ATT&CK untuk pertahanan ICS holistik dalam postingan blog yang akan datang.

Selama beberapa bulan ke depan, kami akan berfokus untuk mengatasi tumpang tindih dan integrasi dengan domain lain (terutama antara Perusahaan dan ICS, meskipun Seluler dapat disertakan) dan pembenahan Aset ICS . Upaya ini akan berfokus pada evaluasi Aset di berbagai industri, mengidentifikasi keterkaitannya, dan menentukan kesesuaiannya dengan struktur ATT&CK.

Jika Anda ingin berbagi kontribusi atau memiliki masukan lain untuk ICS, hubungi kami!

Seluler | April & Oktober 2023

Kami merilis sub-teknik Seluler musim panas lalu, dan kami akan terus mengembangkannya, serta membangun kontribusi, dan berkolaborasi dalam meningkatkan teknik multi-domain. Objek Sumber Data khusus seluler adalah tujuan lain tahun ini, dan mereka akan mencerminkan konsep objek Sumber Data yang saat ini dimanfaatkan oleh Perusahaan dan ICS , menginformasikan strategi pengumpulan data yang lebih mendetail dan terdefinisi. Sumber Data Seluler pada akhirnya akan ditampilkan di daftar Sumber Data keseluruhan serta halaman Sumber Data individu. Untuk bulan Oktober, kami berencana memetakan deteksi terstruktur , untuk memungkinkan Anda menyempurnakan pendekatan deteksi Seluler Anda.

Fokus utama domain secara keseluruhan adalah memperkuat kolaborasi kami dengan komunitas keamanan seluler. Bersama dengan ATT&CK lainnya, matriks Seluler sebagian besar berasal dari sumber daya urun daya, dan kami mengandalkan keahlian mendalam dari komunitas seluler untuk memvalidasi konten kami dan membantu kami mengembangkan basis pengetahuan ini. Jika Anda ingin berkontribusi di ruang ini atau memulai percakapan, hubungi kami untuk bermitra.

Kampanye | April & Oktober 2023

Kami biasanya tidak menyoroti semua pembaruan yang akan kami buat untuk Teknik ATT&CK, Perangkat Lunak, atau Grup, tetapi sebagai objek terbaru di blok , kami pikir Anda mungkin ingin tahu tentang rencana kami untuk Kampanye tahun ini. Selama beberapa bulan ke depan, kami akan mengekstraksi Kampanye yang signifikan dari beberapa grup APT di ATT&CK dan menambahkannya ke basis pengetahuan. Mendekati Oktober, kami akan berporos untuk membangun kampanye yang dilakukan oleh kelompok kriminal, termasuk operasi ransomware. Jika Anda ingin berkontribusi atau sekadar membagikan pemikiran Anda tentang Kampanye, mari berdiskusi !

Awan | April & Oktober 2023

Sejak pertama kali merilis ATT&CK untuk Cloud pada Oktober 2019 ( v6 ), kami terus bekerja untuk memperluas dan menyempurnakan bagaimana platform ini sesuai dengan ATT&CK untuk Perusahaan yang lebih luas . Cloud memperkenalkan banyak tantangan baru bagi para pembela HAM, serta peluang potensial untuk memikirkan kembali cara kami menjelaskan perilaku musuh. Misalnya, bagaimana pemahaman kita tentang taktik seperti Eksekusi, Gerakan Lateral, dan Eksfiltrasi berubah saat mempertimbangkan lingkungan cloud?

Sepanjang tahun 2023, kami akan berupaya menyesuaikan definisi ini dengan tujuan membantu semua orang (pakar cloud atau bukan) lebih memahami dan memanfaatkan ATT&CK untuk Cloud. Seperti biasa, jika Anda memiliki wawasan khusus atau ide yang relevan untuk dibagikan, silakan kirim email kepada kami dan bergabunglah dengan saluran # cloud_attack di slack ATT&CK .

ATT&CKcon 4.0 | 24–25 Oktober 2023

Apakah Anda ATT&CKer yang canggih, penghobi, atau Anda baru memulai, kami ingin terhubung dengan Anda di ATT&CKcon 4.0! Kami akan menyelenggarakan 4.0 secara langsung dan secara virtual dari McLean, VA 24-25 Oktober tahun ini. Tonton Twitter dan LinkedIn kami untuk pengumuman tentang CFP kami saat dibuka dalam beberapa bulan ke depan, diikuti oleh barisan pembicara kami di akhir musim panas. Jika organisasi Anda tertarik untuk mensponsori ATT&CKcon, hubungi kami di [email protected] .

Ini untuk (semua) dari Anda

Kami menerima jumlah kontribusi yang luar biasa di seluruh domain dan platform tahun lalu dan sangat berterima kasih atas dukungannya. ATT&CK akan selalu berbasis komunitas dan kami ingin berterima kasih kepada Anda semua yang telah meluangkan waktu untuk mengirimkan kontribusi, berbagi penelitian dan kasus penggunaan baru, serta bergabung dengan kami dalam diskusi ATT&CK yang tak terhitung banyaknya.

Kami menantikan tahun kolaborasi hebat lainnya dan tidak sabar untuk terhubung dengan Anda secara langsung atau melalui email , Twitter , atau Slack !

©2023 Perusahaan MITER. SELURUH HAK CIPTA. Disetujui untuk rilis publik. Distribusi tidak terbatas 22–00744–16.