Lộ trình cho những nỗ lực chính của năm 2023: Từ Tài sản ICS đến nhiều Linux và ATT&CKcon 4.0 hơn.

Bây giờ là năm 2023 và tất cả chúng ta đều đã lớn hơn một chút, kể cả ATT&CK, sẽ kỷ niệm 8 năm phát hành (!) Chỉ còn vài tháng nữa. Năm ngoái, chúng tôi đã trưởng thành, mở rộng, loại bỏ xung đột và đổi mới cơ sở tri thức, kiên trì vượt qua các thách thức để đạt được các mục tiêu năm 2022 của chúng tôi . Một số nỗ lực đáng chú ý nhất của chúng tôi bao gồm công bố tính năng phát hiện có cấu trúc Doanh nghiệp , xuất bản kỹ thuật phụ Di động , giới thiệu tính năng phát hiện ICS , chuyển ATT&CK dành cho ICS sang hệ thống mẹ (còn gọi là attack.mitre.org), khởi chạy Chiến dịch và tổ chức ATT&CKcon 3.0 .

Nhóm ATT&CK cũng đã đi vòng quanh Hoa Kỳ và toàn cầu để nói về ATT&CK cho những người bảo vệ, thợ săn mối đe dọa và các nhà phân tích tình báo về mối đe dọa mạng. Chúng tôi đã tổ chức các cuộc trò chuyện sôi nổi về cách lập nhóm màu tím, thảo luận về các phương pháp hay nhất để mô phỏng đối thủ và kết nối với nhau về những cách sử dụng sai ATT&CK phổ biến. Bạn đã truyền cảm hứng cho chúng tôi bằng những câu chuyện, thông tin chi tiết và kiến ​​thức chuyên môn của mình. Chúng tôi rất vui mừng được tiếp tục cộng tác với bạn vào năm 2023.

Lộ trình 2023

Các lĩnh vực trọng tâm của chúng tôi vào năm 2023 sẽ là tăng trưởng và hội nhập có mục tiêu. Chúng tôi sẽ duy trì sự ổn định của khung khi chúng tôi xây dựng nội dung và cấu trúc, đồng thời mở rộng và tăng phạm vi của một số nền tảng hiện tại của ATT&CK. Chúng tôi sẽ tìm kiếm những nơi mà chúng tôi có thể thêm “các nút dễ dàng” phòng thủ vào ATT&CK và những cách khác mà chúng tôi có thể cải thiện cho những người phòng thủ có nguồn lực thấp hơn. Liên quan, chúng tôi cũng sẽ làm việc để nâng cao khả năng sử dụng, khả năng truy cập và chức năng của trang web ATT&CK và Bộ điều hướng. Những cập nhật này và hơn thế nữa sẽ chủ yếu tập trung vào các bản phát hành tháng 4 và tháng 10 của chúng tôi.

Linux | Tháng 4 & Tháng 10 năm 2023

Chúng tôi đã đạt được tiến bộ đáng kể trong việc cập nhật nền tảng macOS vào năm ngoái và trong khi tiếp tục phát triển nội dung đó, chúng tôi đã chính thức chuyển trọng tâm sang Linux cho năm 2023. Bản phát hành tháng 4 sẽ có các đóng góp của Linux (xin cảm ơn các cộng tác viên!) tập trung vào sửa đổi phạm vi kỹ thuật gốc, bao gồm các kỹ thuật phụ mới và quy trình cập nhật.

Đối với bản phát hành tháng 10, chúng tôi đang nhắm mục tiêu một đại diện mở rộng của Linux trong ATT&CK. Chúng tôi đang tìm cách không chỉ giải thích tốt hơn cho hoạt động trong các máy chủ Linux tại chỗ, mà cả một số không gian rộng hơn dựa trên Linux (và không phải lúc nào cũng là x86) mà các đối thủ đã và đang lạm dụng. Đây sẽ là một nỗ lực đáng kể dựa trên mức độ hoạt động của Linux được báo cáo và ý kiến ​​đóng góp của cộng đồng bảo mật Linux là điều cần thiết để chúng tôi cải thiện nền tảng này. Chúng tôi đang làm việc để xây dựng các cơ hội kết nối cả trực tuyến và ngoại tuyến và muốn biết bạn muốn cộng tác như thế nào. Tạm thời, cho dù bạn có những hiểu biết cụ thể cần chia sẻ hay chỉ muốn nói về ATT&CK cho Linux nói chung, hãy gửi email cho chúng tôi và tham gia kênh # linux_attack trên ATT&CK .

Bảo Vệ Phòng Thủ | tháng 10 năm 2023

Khi chúng tôi thêm cặp phát hiện rõ ràng vào các nguồn dữ liệu trong ATT&CK v11 , mục đích là để cho phép bạn xác định đầu vào bạn cần thu thập (Nguồn dữ liệu), kết hợp với cách phân tích dữ liệu đó để xác định một Kỹ thuật nhất định (phát hiện). Chúng tôi sẽ tăng cấp trong năm nay, khám phá và đưa vào ATT&CK các chi tiết cụ thể hơn về những gì bạn với tư cách là người bảo vệ có thể thu thập liên quan đến việc phát hiện và cách thực hiện. Nhiệm vụ này sẽ dẫn đến một hướng dẫn có thể sử dụng trực tiếp hơn cho những người bảo vệ, cũng như cái nhìn sâu hơn về việc thu thập, phân tích và xác định dữ liệu của một kỹ thuật nhất định.

Chúng tôi cũng sẽ đánh giá các biện pháp giảm thiểu ATT&CK để tìm ra những lỗ hổng và những cải tiến tiềm năng trong năm nay. Chúng tôi đã chuyển đổi các biện pháp giảm thiểu thành các đối tượng trong phiên bản 5 để tăng khả năng sử dụng của chúng và mục tiêu của chúng tôi luôn là tiếp tục phát triển và cải thiện cơ sở kiến ​​thức đó. Trong vài tháng tới, chúng tôi sẽ nghiên cứu các biện pháp phòng ngừa mới và tạo ra các cách bổ sung để ngăn chặn thành công của một kỹ thuật nhất định. Nếu bạn muốn đóng góp cho một trong những nhiệm vụ này, hãy cho chúng tôi biết hoặc tham gia cùng chúng tôi trong kênh #defensive_attack trong Slack của chúng tôi .

ICS | Tháng 4 & Tháng 10 năm 2023

Đây sẽ là năm đầy đủ đầu tiên của ICS trên trang web ATT&CK và chúng tôi sẽ thực hiện các bổ sung trên toàn bộ ma trận, bao gồm nhiều ánh xạ tên miền chéo hơn (ví dụ: ICS + Enterprise). Chúng tôi sẽ chia sẻ thêm chi tiết về điều này và cách tiếp cận của chúng tôi để tận dụng ATT&CK nhằm bảo vệ ICS toàn diện trong một bài đăng trên blog sắp tới.

Trong vài tháng tới, chúng tôi sẽ tập trung vào giải quyết các chồng chéo và tích hợp với các miền khác (chủ yếu là giữa Doanh nghiệp và ICS, mặc dù có thể bao gồm cả Di động) và cải tiến Nội dung ICS . Nỗ lực này sẽ tập trung vào việc đánh giá Tài sản trong các ngành khác nhau, xác định mối tương quan của chúng và xác định cách chúng phù hợp với cấu trúc ATT&CK.

Nếu bạn muốn chia sẻ những đóng góp hoặc có những đầu vào khác cho ICS, hãy kết nối với chúng tôi!

Di động | Tháng 4 & Tháng 10 năm 2023

Chúng tôi đã phát hành các kỹ thuật phụ dành cho thiết bị di động vào mùa hè năm ngoái và chúng tôi sẽ tiếp tục mở rộng các kỹ thuật đó, cũng như xây dựng các đóng góp và cộng tác để nâng cao các kỹ thuật đa miền. Các đối tượng Nguồn dữ liệu dành riêng cho thiết bị di động là một mục tiêu khác trong năm nay và chúng sẽ phản ánh khái niệm về các đối tượng Nguồn dữ liệu mà Enterprise và ICS hiện đang tận dụng , thông báo chiến lược thu thập dữ liệu chi tiết và xác định hơn. Nguồn dữ liệu di động cuối cùng sẽ được nêu bật trên cả danh sách Nguồn dữ liệu tổng thể cũng như các trang Nguồn dữ liệu riêng lẻ. Vào tháng 10, chúng tôi có kế hoạch vạch ra các phát hiện có cấu trúc để cho phép bạn nâng cao phương pháp phát hiện trên thiết bị di động của mình.

Trọng tâm cốt lõi của miền nói chung là tăng cường sự hợp tác của chúng tôi với cộng đồng bảo mật di động. Cùng với phần còn lại của ATT&CK, ma trận của Di động chủ yếu được cung cấp từ cộng đồng và chúng tôi dựa vào kiến ​​thức chuyên môn sâu từ cộng đồng di động để xác thực nội dung của chúng tôi và giúp chúng tôi hoàn thiện cơ sở kiến ​​thức này. Nếu bạn muốn đóng góp cho không gian này hoặc bắt đầu một cuộc trò chuyện, hãy liên hệ để hợp tác với chúng tôi.

Chiến dịch | Tháng 4 & Tháng 10 năm 2023

Chúng tôi thường không nêu bật tất cả các cập nhật mà chúng tôi sẽ thực hiện đối với Kỹ thuật, Phần mềm hoặc Nhóm ATT&CK, nhưng với tư cách là đối tượng mới nhất trong khối , chúng tôi cho rằng bạn có thể tò mò về các kế hoạch của chúng tôi cho Chiến dịch năm nay. Trong vài tháng tới, chúng tôi sẽ trích xuất các Chiến dịch quan trọng từ một số nhóm APT trong ATT&CK và thêm chúng vào cơ sở kiến ​​thức. Gần đến tháng 10, chúng tôi sẽ chuyển sang xây dựng các chiến dịch do các nhóm tội phạm thực hiện, bao gồm cả các hoạt động của mã độc tống tiền. Nếu bạn muốn đóng góp hoặc chỉ chia sẻ suy nghĩ của mình về Chiến dịch, hãy cùng trò chuyện !

Đám mây | Tháng 4 & Tháng 10 năm 2023

Kể từ lần đầu tiên phát hành ATT&CK cho Đám mây vào tháng 10 năm 2019 ( v6 ), chúng tôi đã liên tục làm việc để mở rộng và tinh chỉnh cách các nền tảng này phù hợp với ATT&CK cho Doanh nghiệp rộng lớn hơn . Cloud giới thiệu nhiều thách thức mới cho những người bảo vệ, cũng như các cơ hội tiềm năng để suy nghĩ lại về cách chúng ta mô tả các hành vi của kẻ thù. Ví dụ: hiểu biết của chúng ta về các chiến thuật như Thực thi, Chuyển động ngang và Lọc thay đổi như thế nào khi xem xét môi trường đám mây?

Trong suốt năm 2023, chúng tôi sẽ nỗ lực điều chỉnh các định nghĩa này với mục tiêu giúp mọi người (chuyên gia về đám mây hay không) hiểu rõ hơn và sử dụng ATT&CK cho Đám mây. Như mọi khi, nếu bạn có những hiểu biết cụ thể hoặc ý tưởng liên quan muốn chia sẻ, vui lòng gửi email cho chúng tôi và tham gia kênh #cloud_attack trên ATT&CK .

AT&CKcon 4.0 | Ngày 24–25 tháng 10 năm 2023

Cho dù bạn là một ATT&CKer tinh vi, một người đam mê đam mê hay bạn chỉ mới bắt đầu, chúng tôi rất muốn được kết nối với bạn tại ATT&CKcon 4.0! Chúng tôi sẽ tổ chức 4.0 trực tiếp và hầu như từ McLean, VA từ ngày 24–25 tháng 10 năm nay. Xem Twitter và LinkedIn của chúng tôi để biết thông báo về CFP của chúng tôi khi nó mở cửa trong vài tháng tới, tiếp theo là đội ngũ diễn giả của chúng tôi vào cuối mùa hè. Nếu tổ chức của bạn quan tâm đến việc tài trợ cho ATT&CKcon, hãy gửi thư cho chúng tôi tại [email protected] .

Đây là (tất cả) của bạn

Chúng tôi đã nhận được số lượng đóng góp đặc biệt trên các miền và nền tảng vào năm ngoái và vô cùng biết ơn sự hỗ trợ đó. ATT&CK sẽ luôn hướng đến cộng đồng và chúng tôi muốn cảm ơn từng người trong số các bạn đã dành thời gian gửi đóng góp, chia sẻ nghiên cứu và các trường hợp sử dụng mới cũng như tham gia cùng chúng tôi trong vô số cuộc thảo luận về ATT&CK.

Chúng tôi đang mong đợi một năm cộng tác tuyệt vời nữa và rất nóng lòng được kết nối trực tiếp với bạn hoặc qua email , Twitter hoặc Slack !

©2023 Tập đoàn MITRE. ĐÃ ĐĂNG KÝ BẢN QUYỀN. Đã được phê duyệt để phát hành công khai. Phân phối không giới hạn 22–00744–16.