2023 年の主要な取り組みのロードマップ: ICS アセットからさらなる Linux および ATT&CKcon 4.0 まで。

今は 2023 年で、あと数か月後に 8 回目 (!) のリリース記念日を迎える ATT&CK を含め、私たち全員が少し年をとりました。昨年、私たちは知識ベースを成熟させ、拡大し、矛盾を解消し、刷新し、2022 年の目標を達成するために課題を乗り越えました。私たちの最も注目すべき取り組みには、エンタープライズ構造化検出の発表、モバイル サブテクニックの公開、 ICS 検出の導入、ATT&CK for ICSの母艦 (別名 Attack.mitre.org) への移行、キャンペーンの開始、ATT&CKcon 3.0 のホストなどがあります。

ATT&CK チームはまた、防御者、脅威ハンター、サイバー脅威インテリジェンス アナリスト向けに ATT&CK について話すために、米国および世界中を旅しました。私たちはパープル チーミングについて興味深い会話を交わし、敵対者エミュレーションのベスト プラクティスについて話し合い、ATT&CK の一般的な誤用について話し合いました。皆様のストーリー、洞察、専門知識は私たちにインスピレーションを与えてくれました。2023 年も引き続き協力できることを大変うれしく思います。

2023 年のロードマップ

2023 年の当社の注力分野は、ターゲットを絞った成長と統合です。ATT&CK の現在のプラットフォームの一部の範囲を拡大および拡大しながら、コンテンツと構造を構築する際にはフレームワークの安定性を維持していきます。私たちは、ATT&CK に守備の「簡単なボタン」を追加できる場所や、リソースの少ないディフェンダーのために改善できるその他の方法を探しています。これに関連して、ATT&CK Web サイトとナビゲーターの使いやすさ、アクセシビリティ、機能の強化にも取り組んでいきます。これらのアップデートなどは主に 4 月と 10 月のリリースに集中します。

リナックス | 2023 年 4 月と 10 月

私たちは昨年、macOS プラットフォームの更新で大きな進歩を遂げました。今後もそのコンテンツを進化させていく一方で、2023 年に向けて正式に Linux にスポットライトを移しました。4 月のリリースでは、以下に焦点を当てた Linux の貢献が特集される予定です (貢献者の皆さん、ありがとう!)。新しいサブテクニックや更新された手順を含む、親テクニックの範囲の変更。

10 月のリリースでは、ATT&CK 内での Linux の表現を拡張することを目標としています。私たちは、オンプレミスの Linux サーバー内のアクティビティだけでなく、攻撃者が悪用している広範な Linux ベース (x86 とは限りません) スペースの一部をより適切に説明しようとしています。Linux の活動があまり報告されていないことを考えると、これはかなりの努力になるでしょう。また、このプラットフォームを改善するには Linux セキュリティ コミュニティからの意見が不可欠です。私たちはオンラインとオフラインの両方でつながる機会の構築に取り組んでおり、どのようにコラボレーションしたいかを聞きたいと考えています。それまでの間、共有したい具体的な洞察がある場合でも、ATT&CK for Linux 全般について話したい場合でも、メールでご連絡の上、ATT&CK スラックの# linux_attachチャンネルにご参加ください。

守備範囲 | 2023年10月

ATT&CK v11 でデータ ソースに検出の明示的なペアリングを追加したとき、収集する必要がある入力 (データ ソース) を識別できるようにすることと、そのデータを分析して特定の手法 (検出) を識別する方法を組み合わせることが目的でした。今年はレベルアップし、防御側が検出に関連して何をどのように収集できるかについて、より具体的な内容を調査して ATT&CK に含める予定です。この探求により、防御側にとってより直接的に利用可能なガイダンスが得られるとともに、特定のテクニックのデータ収集、分析、特定がより詳細に検討されることになります。

今年は、ATT&CK の緩和策のギャップと潜在的な改善点も評価する予定です。v5 では緩和策をオブジェクトに変換して、使いやすさを向上させました。私たちの目標は、常にそのナレッジ ベースを進化させ、改善し続けることでした。今後数か月間、私たちは新しい予防策を研究し、特定の手法の成功を阻止する追加の方法を考案していきます。これらのクエストのいずれかに貢献したい場合は、お知らせいただくか、 Slackの#defensive_attachチャンネルに参加してください。

ICS | 2023 年 4 月と 10 月

ICS が ATT&CK サイトに本格的に参入するのは今年が初めてであり、クロスドメイン マッピング (ICS + Enterprise など) を含め、マトリックス全体に追加機能を追加する予定です。これに関する詳細と、総合的な ICS 防御に ATT&CK を活用するアプローチについては、今後のブログ投稿で共有する予定です。

今後数か月間、他のドメイン (主にエンタープライズと ICS の間で、モバイルが含まれる可能性もあります) との重複や統合に対処し、ICSアセットを刷新することに焦点を当てます。この取り組みは、さまざまな業界の資産を評価し、それらの相互関係を特定し、それらが ATT&CK 構造にどのように適合するかを決定することに焦点を当てます。

貢献を共有したい場合、または ICS に関するその他の意見が必要な場合は、私たちにご連絡ください。

モバイル | 2023 年 4 月と 10 月

私たちは昨年夏にモバイル サブテクニックをリリースしました。今後もそれらの拡張を続けるとともに、貢献を強化し、マルチドメイン テクニックの強化に協力していきます。モバイル固有のデータ ソース オブジェクトは今年のもう 1 つの目標であり、 Enterprise と ICSが現在活用しているデータ ソース オブジェクトの概念を反映し、より詳細で定義されたデータ収集戦略を通知します。モバイル データ ソースは、最終的には全体的なデータ ソース リストと個々のデータ ソース ページの両方に掲載される予定です。10 月には、モバイル検出アプローチを強化できるように、構造化された検出をグラフ化する予定です。

この分野全体の中心的な焦点は、モバイル セキュリティ コミュニティとのコラボレーションを強化することです。ATT&CK の他の部分と同様に、Mobile のマトリックスはほとんどがクラウドソーシングであり、コンテンツを検証し、このナレッジ ベースを成熟させるためにモバイル コミュニティからの深い専門知識に依存しています。このスペースに貢献したい場合、または会話を始めたい場合は、パートナーにお問い合わせください。

キャンペーン | 2023 年 4 月と 10 月

通常、ATT&CK テクニック、ソフトウェア、またはグループに対して行われるすべての更新を強調することはありませんが、最新のオブジェクトとして、今年のキャンペーンの計画について興味があるかもしれないと考えました。今後数か月かけて、ATT&CK のいくつかの APT グループから重要なキャンペーンを抽出し、ナレッジ ベースに追加する予定です。10 月が近づくと、ランサムウェア作戦など、犯罪グループが実施するキャンペーンの強化に軸足を移していきます。キャンペーンに貢献したい場合、またはキャンペーンについての意見を共有したい場合は、会話しましょう。

クラウド | 2023 年 4 月と 10 月

2019 年 10 月に ATT&CK for Cloud ( v6 ) を最初にリリースして以来、私たちはこれらのプラットフォームがより広範な ATT&CK for Enterprise にどのように適合するかを拡張し、改良することに継続的に取り組んできました。クラウドは、防御側に多くの新たな課題をもたらすだけでなく、敵の行動をどのように記述するかを再考する潜在的な機会をもたらします。たとえば、クラウド環境を考慮すると、実行、横方向の移動、抽出などの戦術に対する理解はどのように変化するでしょうか?

2023 年を通じて、すべての人 (クラウドの専門家かどうかに関係なく) が ATT&CK for Cloud をよりよく理解し、活用できるようにすることを目標に、これらの定義を適応させるよう取り組んでいきます。いつものように、共有したい具体的な洞察や関連するアイデアがある場合は、メールでご連絡の上、ATT&CK スラックの#cloud_attachチャンネルに参加してください。

ATT&CKcon 4.0 | 2023 年 10 月 24 ～ 25 日

あなたが洗練された ATT&CKer であっても、愛好家であっても、あるいはまだ始めたばかりであっても、私たちは ATT&CKcon 4.0 であなたとつながりたいと思っています。今年 10 月 24 ～ 25 日、バージニア州マクリーンで 4.0 を対面およびバーチャルで開催します。今後数か月以内に開始される CFP に関する発表については、TwitterとLinkedInをご覧ください。その後、夏の終わりには講演者のラインナップが発表されます。あなたの組織が ATT&CKcon のスポンサーに興味がある場合は、 [email protected]までご連絡ください。

ここにあなた（全員）がいます

昨年、私たちはドメインやプラットフォーム全体で非常に多くの貢献をいただき、そのサポートに非常に感謝しています。ATT&CK は常にコミュニティ主導型であり、時間を割いて貢献を提出し、調査研究や新しい使用事例を共有し、数え切れないほどの ATT&CK ディスカッションに参加してくれた皆さんに感謝したいと思います。

私たちは、今年も素晴らしいコラボレーションができることを楽しみにしています。また、直接、または電子メール、Twitter、Slackを通じて皆さんとつながるのを楽しみにしています。

©2023 MITRE Corporation. 全著作権所有。一般公開が承認されました。配布は無制限 22–00744–16。