Um roteiro dos principais esforços de 2023: de ativos ICS para mais Linux e ATT&CKcon 4.0.

É 2023 e estamos todos um pouco mais velhos, incluindo a ATT&CK, que celebrará seu 8º (!) Aniversário de lançamento em poucos meses. No ano passado amadurecemos, expandimos, descomplicamos e renovamos a base de conhecimento, perseverando nos desafios para cumprir nossas metas de 2022 . Alguns de nossos esforços mais notáveis, incluindo revelar detecções estruturadas para empresas , publicar subtécnicas móveis , apresentar detecções ICS , fazer a transição de ATT&CK para ICS para a nave-mãe (aka attack.mitre.org), lançar campanhas e hospedar ATT&CKcon 3.0 .

A equipe da ATT&CK também viajou pelos Estados Unidos e pelo mundo para falar sobre a ATT&CK para defensores, caçadores de ameaças e analistas de inteligência de ameaças cibernéticas. Mantivemos conversas fascinantes sobre formação de equipes roxas, discutimos as melhores práticas para emulação de adversários e conversamos sobre usos indevidos comuns de ATT&CK. Você nos inspirou com suas histórias, percepções e conhecimentos, e estamos entusiasmados em continuar colaborando com você em 2023.

Roteiro 2023

Nossas áreas de foco em 2023 serão crescimento e integração direcionados. Manteremos a estabilidade da estrutura à medida que desenvolvemos o conteúdo e a estrutura, enquanto expandimos e aumentamos o escopo de algumas das plataformas atuais da ATT&CK. Estaremos procurando lugares onde possamos adicionar “botões fáceis” defensivos ao ATT&CK e outras maneiras de melhorar para defensores com poucos recursos. Da mesma forma, também estaremos trabalhando para aprimorar a usabilidade, acessibilidade e funcionalidade do site ATT&CK e do Navigator. Essas atualizações e outras serão centradas principalmente em nossos lançamentos de abril e outubro.

Linux | abril e outubro de 2023

Fizemos um progresso significativo na atualização da plataforma macOS no ano passado e, embora continuemos desenvolvendo esse conteúdo, transferimos oficialmente os holofotes para o Linux em 2023. O lançamento de abril contará com contribuições do Linux (obrigado, colaboradores!) com foco em modificações no escopo da técnica principal, incluindo novas subtécnicas e procedimentos atualizados.

Para o lançamento de outubro, visamos uma representação expandida do Linux no ATT&CK. Estamos procurando não apenas contabilizar melhor a atividade nos servidores Linux locais, mas também alguns dos espaços mais amplos baseados em Linux (e nem sempre x86) que os adversários têm abusado. Este será um esforço substancial, dada a subnotificação da atividade do Linux, e a contribuição da comunidade de segurança do Linux é essencial para melhorarmos esta plataforma. Estamos trabalhando para criar oportunidades de conexão on-line e off-line e gostaríamos de saber como você gostaria de colaborar. Nesse ínterim, se você tiver ideias específicas para compartilhar ou apenas gostaria de falar sobre o ATT&CK para Linux em geral, envie-nos um e-mail e participe do canal # linux_attack no ATT&CK slack .

Cobertura Defensiva | outubro de 2023

Quando adicionamos o emparelhamento explícito de detecções às fontes de dados no ATT&CK v11 , o objetivo era permitir que você identificasse as entradas que você precisa coletar (fontes de dados), combinadas com como analisar esses dados para identificar uma determinada técnica (detecção). Subiremos de nível este ano, explorando e incluindo no ATT&CK mais detalhes sobre o que vocês, como defensores, podem coletar em relação às detecções e como. Essa busca resultará em uma orientação mais diretamente utilizável para os defensores, bem como em uma visão mais aprofundada da coleta de dados, análise e identificação de uma determinada técnica.

Também estaremos avaliando as mitigações do ATT&CK para lacunas e possíveis melhorias este ano. Convertemos mitigações em objetos na v5 para aumentar sua usabilidade, e nosso objetivo sempre foi continuar a evoluir e melhorar essa base de conhecimento. Ao longo dos próximos meses, estaremos pesquisando novas formas de prevenção e elaborando maneiras adicionais de impedir que uma determinada técnica seja bem-sucedida. Se você gostaria de contribuir para qualquer uma dessas missões, avise-nos ou junte-se a nós no canal #defensive_attack em nosso Slack .

ICS | abril e outubro de 2023

Este será o primeiro ano completo do ICS no site ATT&CK, e faremos adições em toda a matriz, incluindo mais mapeamentos entre domínios (por exemplo, ICS + Enterprise). Compartilharemos mais detalhes sobre isso e nossa abordagem para alavancar o ATT&CK para defesa holística do ICS em uma próxima postagem no blog.

Nos próximos meses, vamos nos concentrar em abordar sobreposições e integração com outros domínios (principalmente entre Enterprise e ICS, embora o Mobile possa ser incluído) e renovar os ativos ICS . Esse esforço se concentrará na avaliação de ativos em vários setores, identificando suas inter-relações e determinando como eles se encaixam na estrutura da ATT&CK.

Se você gostaria de compartilhar contribuições ou ter outras contribuições para o ICS, conecte-se conosco!

Móvel | abril e outubro de 2023

Lançamos as subtécnicas móveis no verão passado e continuaremos a expandi-las, além de criar contribuições e colaborar no aprimoramento das técnicas de vários domínios. Objetos de fonte de dados específicos para dispositivos móveis são outra meta deste ano e espelharão o conceito de objetos de fonte de dados que Enterprise e ICS utilizam atualmente , informando uma estratégia de coleta de dados mais detalhada e definida. As fontes de dados móveis eventualmente serão apresentadas na lista geral de fontes de dados , bem como nas páginas de fontes de dados individuais. Para outubro, planejamos traçar detecções estruturadas , para permitir que você aprimore sua abordagem de detecções móveis.

Um foco central para o domínio em geral é reforçar nossa colaboração com a comunidade de segurança móvel. Juntamente com o restante da ATT&CK, a matriz do Mobile é em grande parte baseada em crowdsourcing, e contamos com a profunda experiência da comunidade móvel para validar nosso conteúdo e nos ajudar a amadurecer essa base de conhecimento. Se você gostaria de contribuir para este espaço ou iniciar uma conversa, entre em contato para ser nosso parceiro.

Campanhas | abril e outubro de 2023

Normalmente, não destacamos todas as atualizações que faremos nas técnicas, software ou grupos ATT&CK, mas como o mais novo objeto do bloco , achamos que você pode estar curioso sobre nossos planos para as campanhas deste ano. Nos próximos meses, iremos extrair Campanhas significativas de vários grupos APT no ATT&CK e adicioná-los à base de conhecimento. Mais perto de outubro, nos concentraremos na criação de campanhas conduzidas por grupos criminosos, incluindo operações de ransomware. Se você gostaria de contribuir ou apenas compartilhar suas ideias sobre Campanhas, vamos conversar !

Nuvem | abril e outubro de 2023

Desde o lançamento inicial do ATT&CK for Cloud em outubro de 2019 ( v6 ), trabalhamos continuamente para expandir e refinar como essas plataformas se encaixam no ATT&CK for Enterprise mais amplo . A nuvem apresenta muitos novos desafios para os defensores, bem como oportunidades potenciais para repensar como descrevemos os comportamentos dos adversários. Por exemplo, como nossa compreensão de táticas como Execução, Movimento Lateral e Exfiltração muda ao considerar ambientes de nuvem?

Ao longo de 2023, trabalharemos para adaptar essas definições com o objetivo de ajudar todos (especialistas em nuvem ou não) a entender e utilizar melhor o ATT&CK for Cloud. Como sempre, se você tiver insights específicos ou ideias relevantes para compartilhar, envie-nos um e-mail e participe do canal # cloud_attack no ATT&CK slack .

ATT&CKcon 4.0 | 24 a 25 de outubro de 2023

Seja você um ATT&CKer sofisticado, um amador ou apenas começando, adoraríamos nos conectar com você no ATT&CKcon 4.0! Estaremos hospedando o 4.0 pessoalmente e virtualmente em McLean, VA, de 24 a 25 de outubro deste ano. Acompanhe nosso Twitter e LinkedIn para anúncios sobre nosso CFP quando ele abrir nos próximos meses, seguido por nossa programação de palestrantes no final do verão. Se sua organização estiver interessada em patrocinar a ATT&CKcon, envie-nos uma mensagem para [email protected] .

Um brinde a (todos) vocês

Recebemos um número excepcional de contribuições em domínios e plataformas no ano passado e somos extremamente gratos pelo apoio. O ATT&CK sempre será voltado para a comunidade e gostaríamos de agradecer a cada um de vocês que dedicou seu tempo para enviar contribuições, compartilhar pesquisas e novos casos de uso e se juntar a nós em inúmeras discussões do ATT&CK.

Estamos ansiosos por outro grande ano de colaboração e mal podemos esperar para entrar em contato com você pessoalmente ou por e-mail , Twitter ou Slack !

©2023 The MITRE Corporation. TODOS OS DIREITOS RESERVADOS. Aprovado para divulgação pública. Distribuição ilimitada 22–00744–16.