2023년 주요 노력의 로드맵: ICS 자산에서 더 많은 Linux 및 ATT&CKcon 4.0까지.

지금은 2023년이고 몇 달 후면 8번째(!) 출시 기념일을 축하할 ATT&CK를 포함하여 우리는 모두 조금 더 나이가 들었습니다. 작년에 우리는 2022년 목표를 달성하기 위해 도전을 통해 인내하면서 지식 기반을 성숙시키고, 확장하고, 충돌을 제거하고, 개조했습니다 . 엔터프라이즈 구조적 탐지 공개 , 모바일 하위 기술 게시 , ICS 탐지 도입 , ICS용 ATT&CK를 모선(일명 attack.mitre.org)으로 전환, 캠페인 시작 및 ATT&CKcon 3.0 호스팅을 포함한 가장 주목할만한 노력 중 일부입니다 .

ATT&CK 팀은 또한 방어자, 위협 사냥꾼 및 사이버 위협 인텔리전스 분석가를 위해 ATT&CK에 대해 이야기하기 위해 미국과 전 세계를 여행했습니다. 우리는 퍼플 팀 구성에 대한 흥미진진한 대화를 나누었고, 적 에뮬레이션에 대한 모범 사례를 논의했으며, ATT&CK의 일반적인 오용에 대해 연결했습니다. 귀하의 이야기, 통찰력 및 전문 지식으로 우리에게 영감을 주었고 2023년에도 귀하와 계속 협력하게 되어 기쁩니다.

2023 로드맵

2023년 우리의 초점 영역은 성장과 통합을 목표로 삼을 것입니다. ATT&CK의 일부 현재 플랫폼 범위를 확장하고 늘리는 동시에 콘텐츠와 구조를 구축하면서 프레임워크 안정성을 유지할 것입니다. 우리는 ATT&CK에 수비적인 "쉬운 버튼"을 추가할 수 있는 곳과 리소스가 적은 수비수를 위해 개선할 수 있는 다른 방법을 찾을 것입니다. 이와 관련하여 ATT&CK 웹사이트 및 Navigator의 유용성, 접근성 및 기능을 향상시키기 위해 노력할 것입니다. 이러한 업데이트 등은 주로 4월 및 10월 릴리스를 중심으로 이루어집니다.

리눅스 | 2023년 4월 및 10월

우리는 작년에 macOS 플랫폼을 업데이트하는 데 상당한 진전을 이루었고 해당 콘텐츠를 계속 발전시키면서 공식적으로 2023년에는 Linux로 스포트라이트를 전환했습니다. 4월 릴리스에는 새로운 하위 기술 및 업데이트된 절차를 포함하여 상위 기술 범위에 대한 수정.

10월 릴리스에서는 ATT&CK 내에서 확장된 Linux 표현을 목표로 합니다. 우리는 온프레미스 Linux 서버 내의 활동을 더 잘 설명할 뿐만 아니라 적이 악용해 온 더 광범위한 Linux 기반(항상 x86은 아님) 공간 중 일부를 찾고 있습니다. 이는 보고된 Linux 활동이 얼마나 적은지를 고려할 때 상당한 노력이 될 것이며 Linux 보안 커뮤니티의 의견은 이 플랫폼을 개선하는 데 필수적입니다. 우리는 온라인과 오프라인 모두를 연결할 수 있는 기회를 구축하기 위해 노력하고 있으며 귀하가 어떻게 협업하고 싶은지 듣고 싶습니다. 잠시 동안 공유할 특정 통찰력이 있거나 일반적인 ATT&CK for Linux에 대해 이야기하고 싶다면 이메일을 보내 ATT&CK slack 의 # linux_attack 채널에 가입하세요 .

수비 범위 | 2023년 10월

ATT&CK v11에서 데이터 소스에 명시적인 탐지 쌍을 추가했을 때 수집해야 하는 입력(데이터 소스)을 식별하고 해당 데이터를 분석하여 주어진 기술(탐지)을 식별하는 방법을 결합할 수 있도록 하기 위한 것입니다. 우리는 올해 레벨업하여 ATT&CK에서 방어자로서 탐지와 관련하여 수집할 수 있는 항목 및 방법에 대한 보다 자세한 내용을 포함할 것입니다. 이 퀘스트는 수비수에게 보다 직접적으로 사용할 수 있는 지침을 제공할 뿐만 아니라 주어진 기술의 데이터 수집, 분석 및 식별에 대한 보다 심층적인 정보를 제공합니다.

우리는 또한 올해 격차 및 잠재적 개선에 대한 ATT&CK 완화를 평가할 것입니다. 우리는 v5에서 완화를 개체로 변환하여 유용성을 높였으며 우리의 목표는 항상 해당 기술 자료를 계속 발전시키고 개선하는 것이었습니다. 앞으로 몇 달 동안 우리는 새로운 예방법을 연구하고 주어진 기술이 성공하지 못하도록 하는 추가 방법을 만들 것입니다. 이러한 퀘스트 중 하나에 기여하고 싶다면 저희에게 알려주시거나 Slack 의 #defensive_attack 채널 에 참여하세요 .

ICS | 2023년 4월 및 10월

올해는 ATT&CK 사이트에서 ICS의 첫 해가 될 것이며 더 많은 도메인 간 매핑(예: ICS + Enterprise)을 포함하여 매트릭스 전체에 추가할 것입니다. 향후 블로그 게시물에서 전체적인 ICS 방어를 위해 ATT&CK를 활용하는 접근 방식에 대한 자세한 내용을 공유할 예정입니다.

앞으로 몇 달 동안 우리는 다른 도메인(모바일이 포함될 수 있지만 주로 엔터프라이즈와 ICS 사이)과의 중복 및 통합 문제를 해결하고 ICS 자산을 개선하는 데 집중할 것입니다 . 이러한 노력은 다양한 산업에서 자산을 평가하고 상호 관계를 식별하며 ATT&CK 구조에 어떻게 부합하는지 결정하는 데 중점을 둘 것입니다.

기여를 공유하고 싶거나 ICS에 대한 다른 정보가 있으면 저희와 연결하세요!

모바일 | 2023년 4월 및 10월

우리는 지난 여름에 모바일 하위 기술을 발표했으며 계속해서 이를 확장하고 기여를 구축하고 다중 도메인 기술 향상을 위해 협력할 것입니다. 모바일 전용 데이터 소스 개체는 올해의 또 다른 목표이며 Enterprise 및 ICS가 현재 활용하는 데이터 소스 개체의 개념을 반영하여 보다 상세하고 정의된 데이터 수집 전략을 알립니다. 모바일 데이터 소스는 최종적으로 전체 데이터 소스 목록 과 개별 데이터 소스 페이지 모두 에 표시됩니다 . 10월에는 모바일 탐지 접근 방식을 개선할 수 있도록 구조화된 탐지를 차트로 작성할 계획입니다 .

도메인 전체의 핵심 초점은 모바일 보안 커뮤니티와의 협력을 강화하는 것입니다. 나머지 ATT&CK와 함께 Mobile의 매트릭스는 대부분 크라우드소싱되며 모바일 커뮤니티의 심층 전문 지식에 의존하여 콘텐츠를 검증하고 이 지식 기반을 성숙시키는 데 도움을 줍니다. 이 공간에 기여하거나 대화를 시작하고 싶다면 파트너에게 연락하세요 .

캠페인 | 2023년 4월 및 10월

우리는 일반적으로 ATT&CK Techniques, Software 또는 Groups에 대한 모든 업데이트를 강조 표시하지는 않지만 블록의 최신 개체 로서 올해 캠페인 계획에 대해 궁금해할 것이라고 생각했습니다. 앞으로 몇 달 동안 ATT&CK의 여러 APT 그룹에서 중요한 캠페인을 추출하여 지식 기반에 추가할 것입니다. 10월이 가까워지면 랜섬웨어 작업을 포함하여 범죄 그룹이 수행하는 캠페인을 구축하는 데 중점을 둘 것입니다. 기여하고 싶거나 캠페인에 대한 생각을 공유하고 싶다면 대화를 나누십시오 !

클라우드 | 2023년 4월 및 10월

2019년 10월( v6 ) 클라우드용 ATT&CK를 처음 출시한 이후 , 우리는 이러한 플랫폼이 더 광범위한 엔터프라이즈용 ATT&CK에 어떻게 부합하는지 확장하고 개선하기 위해 지속적으로 노력해 왔습니다 . 클라우드는 방어자에게 많은 새로운 과제를 제시할 뿐만 아니라 적의 행동을 설명하는 방식을 재고할 수 있는 잠재적 기회를 제공합니다. 예를 들어 클라우드 환경을 고려할 때 실행, 측면 이동 및 유출과 같은 전술에 대한 우리의 이해는 어떻게 변할까요?

2023년 내내 우리는 모든 사람(클라우드 전문가이든 아니든)이 ATT&CK for Cloud를 더 잘 이해하고 활용할 수 있도록 돕는 것을 목표로 이러한 정의를 적용하기 위해 노력할 것입니다. 항상 그렇듯이 공유할 구체적인 통찰력이나 관련 아이디어가 있으면 이메일을 보내 ATT&CK slack 의 #cloud_attack 채널에 가입 하세요 .

ATT&CKcon 4.0 | 2023년 10월 24~25일

당신이 세련된 ATT&CKer이든, 애호가이든, 이제 막 시작하는 사람이든 ATT&CKcon 4.0에서 당신과 소통하고 싶습니다! 우리는 올해 10월 24-25일에 VA McLean에서 직접 및 가상으로 4.0을 개최할 예정입니다. 앞으로 몇 달 안에 CFP가 열릴 때 Twitter 와 LinkedIn 에서 공지 사항을 보고 늦여름에 연사 라인업이 발표될 예정입니다. 귀하의 조직이 ATT&CKcon 후원에 관심이 있는 경우 [email protected] 로 연락하십시오 .

(모두) 당신에게

우리는 작년에 도메인과 플랫폼 전반에 걸쳐 이례적인 수의 기여를 받았으며 이러한 지원에 매우 감사하고 있습니다. ATT&CK는 항상 커뮤니티 중심이 될 것이며 시간을 내어 기여를 제출하고, 연구 및 새로운 사용 사례를 공유하고, 수많은 ATT&CK 토론에 참여해 주신 모든 분들께 감사드립니다.

우리는 또 다른 훌륭한 협업을 기대하고 있으며 직접 또는 이메일 , Twitter 또는 Slack을 통해 귀하와 연락하기를 기다릴 수 없습니다 !

©2023 MITRE Corporation. 판권 소유. 공개 승인되었습니다. 무제한 배포 22–00744–16.