แผนงานของความพยายามที่สำคัญของปี 2023: จาก ICS Assets ไปจนถึง Linux และ ATT&CKcon 4.0 เพิ่มเติม

มันคือปี 2023 และเราทุกคนก็แก่ขึ้นเล็กน้อย รวมถึง ATT&CK ซึ่งจะฉลองครบรอบการเปิดตัวครั้งที่ 8 (!) ในอีกไม่กี่เดือนข้างหน้านี้ ปีที่แล้ว เราได้พัฒนา ขยาย ขจัด ข้อขัดแย้ง และปรับปรุงฐานความรู้ใหม่ ฝ่าฟันความท้าทายต่างๆ เพื่อบรรลุเป้าหมายปี 2022 ของเรา ความพยายามที่โดดเด่นที่สุดบางส่วนของเรา ได้แก่ การเปิดตัวการตรวจจับที่มีโครงสร้างระดับองค์กรการเผยแพร่เทคนิคย่อยสำหรับอุปกรณ์เคลื่อนที่ การแนะนำการตรวจจับ ICS การเปลี่ยน ATT&CK สำหรับ ICS ไปเป็น Mothership ( หรือที่รู้จักในชื่อ Attack.mitre.org) การเปิดตัวแคมเปญและการโฮสต์ATT&CKcon 3.0

ทีมงาน ATT&CK ยังได้เดินทางไปทั่วสหรัฐอเมริกาและทั่วโลกเพื่อพูดคุยเกี่ยวกับ ATT&CK สำหรับผู้ปกป้อง นักล่าภัยคุกคาม และนักวิเคราะห์ข่าวกรองด้านภัยคุกคามทางไซเบอร์ เราจัดการสนทนาที่โลดโผนเกี่ยวกับการรวมทีมสีม่วง หารือแนวทางปฏิบัติที่ดีที่สุดสำหรับการเลียนแบบฝ่ายตรงข้าม และเชื่อมโยงกับการใช้ ATT&CK ในทางที่ผิด คุณให้แรงบันดาลใจกับเราด้วยเรื่องราว ข้อมูลเชิงลึก และความเชี่ยวชาญของคุณ และเราตื่นเต้นที่จะได้ร่วมงานกับคุณต่อไปในปี 2566

แผนงานปี 2566

สิ่งที่เรามุ่งเน้นในปี 2566 คือการกำหนดเป้าหมายการเติบโตและการบูรณาการ เราจะรักษาความเสถียรของเฟรมเวิร์กในขณะที่เราสร้างเนื้อหาและโครงสร้าง ในขณะที่ขยายและเพิ่มขอบเขตของแพลตฟอร์มปัจจุบันของ ATT&CK เราจะมองหาจุดที่เราสามารถเพิ่ม “ปุ่มง่าย” แนวรับให้กับ ATT&CK และวิธีอื่นๆ ที่เราสามารถปรับปรุงสำหรับกองหลังที่มีทรัพยากรน้อย นอกจากนี้ เราจะดำเนินการปรับปรุงความสามารถในการใช้งาน การเข้าถึง และการทำงานของเว็บไซต์ ATT&CK และ Navigator การอัปเดตเหล่านี้และอื่นๆ จะเน้นไปที่การเปิดตัวในเดือนเมษายนและตุลาคมเป็นหลัก

ลินุกซ์ | เมษายนและตุลาคม 2566

เรามีความคืบหน้าอย่างมากในการอัปเดตแพลตฟอร์ม macOS เมื่อปีที่แล้ว และในขณะที่เราจะพัฒนาเนื้อหานั้นต่อไป เราได้เปลี่ยนจุดสนใจอย่างเป็นทางการเป็น Linux ในปี 2023 การเปิดตัวในเดือนเมษายนจะนำเสนอการสนับสนุนของ Linux (ขอบคุณ ผู้ร่วมให้ข้อมูล!) ที่มุ่งเน้นไปที่ การปรับเปลี่ยนขอบเขตเทคนิคหลัก รวมถึงเทคนิคย่อยใหม่และขั้นตอนที่อัปเดต

สำหรับการเปิดตัวในเดือนตุลาคม เรากำลังกำหนดเป้าหมายการเป็นตัวแทนแบบขยายของ Linux ภายใน ATT&CK เราไม่ได้มองหาเพียงบัญชีที่ดีขึ้นสำหรับกิจกรรมภายในเซิร์ฟเวอร์ Linux ภายในองค์กร แต่ยังมีบางพื้นที่ที่ใช้ Linux ในวงกว้าง (และไม่ใช่ x86 เสมอไป) ที่ใช้พื้นที่ในทางที่ผิด นี่จะเป็นความพยายามอย่างมากเมื่อพิจารณาว่ากิจกรรมภายใต้รายงานของ Linux เป็นอย่างไร และการป้อนข้อมูลของชุมชนความปลอดภัยของ Linux เป็นสิ่งสำคัญสำหรับเราในการปรับปรุงแพลตฟอร์มนี้ เรากำลังทำงานเพื่อสร้างโอกาสในการเชื่อมต่อทั้งทางออนไลน์และออฟไลน์ และอยากทราบว่าคุณต้องการทำงานร่วมกันอย่างไร ในระหว่างนี้ ไม่ว่าคุณจะมีข้อมูลเชิงลึกที่ต้องการแชร์ หรือต้องการพูดคุยเกี่ยวกับ ATT&CK สำหรับ Linux โดยทั่วไป โปรดส่งอีเมลถึงเราและเข้าร่วมช่อง# linux_attack บน ATT &CK slack

ความคุ้มครองป้องกัน | ตุลาคม 2566

เมื่อเราเพิ่มการจับคู่การตรวจจับอย่างชัดแจ้งกับแหล่งข้อมูลใน ATT&CK v11มีวัตถุประสงค์เพื่อให้คุณระบุอินพุตที่คุณต้องการรวบรวม (แหล่งข้อมูล) รวมกับวิธีวิเคราะห์ข้อมูลนั้นเพื่อระบุเทคนิคที่กำหนด (การตรวจจับ) เราจะเพิ่มระดับในปีนี้ สำรวจและรวมไว้ใน ATT&CK เฉพาะเจาะจงมากขึ้นเกี่ยวกับสิ่งที่คุณในฐานะผู้ป้องกันสามารถรวบรวมที่เกี่ยวข้องกับการตรวจจับและวิธีการ ภารกิจนี้จะส่งผลให้มีแนวทางการใช้งานโดยตรงมากขึ้นสำหรับผู้ป้องกัน เช่นเดียวกับการรวบรวมข้อมูล การวิเคราะห์ และการระบุเทคนิคที่กำหนดในเชิงลึกมากขึ้น

นอกจากนี้ เราจะประเมินการลดหย่อนของ ATT&CK สำหรับช่องว่างและการปรับปรุงที่อาจเกิดขึ้นในปีนี้ เราแปลงการลดขนาดเป็นอ็อบเจ็กต์ใน v5 เพื่อเพิ่มความสามารถในการใช้งาน และเป้าหมายของเราคือการพัฒนาและปรับปรุงฐานความรู้นั้นอย่างต่อเนื่องมาโดยตลอด ในอีกหลายเดือนข้างหน้า เราจะทำการวิจัยการป้องกันใหม่ ๆ และหาวิธีเพิ่มเติมเพื่อป้องกันไม่ให้เทคนิคที่กำหนดประสบความสำเร็จ หากคุณต้องการมีส่วนร่วมในภารกิจใดภารกิจหนึ่งเหล่านี้โปรดแจ้งให้เราทราบหรือเข้าร่วมใน ช่อง #defensive_attackในSlack ของเรา

ไอซีเอส | เมษายนและตุลาคม 2566

นี่จะเป็นปีแรกของ ICS บนไซต์ ATT&CK และเราจะทำการเพิ่มทั่วทั้งเมทริกซ์ รวมถึงการแมปข้ามโดเมนมากขึ้น (เช่น ICS + Enterprise) เราจะแบ่งปันรายละเอียดเพิ่มเติมเกี่ยวกับเรื่องนี้และแนวทางของเราในการใช้ประโยชน์จาก ATT&CK สำหรับการป้องกัน ICS แบบองค์รวมในบล็อกโพสต์ที่กำลังจะมีขึ้น

ในอีกหลายเดือนข้างหน้า เราจะมุ่งเน้นไปที่การแก้ปัญหาการทับซ้อนและการผสานรวมกับโดเมนอื่นๆ (โดยหลักแล้วระหว่าง Enterprise และ ICS แม้ว่าอาจรวมถึงอุปกรณ์เคลื่อนที่) และปรับปรุงICS Assets ความพยายามนี้จะมุ่งเน้นไปที่การประเมินสินทรัพย์ในอุตสาหกรรมต่างๆ ระบุความสัมพันธ์และพิจารณาว่าสินทรัพย์เหล่านี้เหมาะสมกับโครงสร้าง ATT&CK อย่างไร

หากคุณต้องการแบ่งปันผลงานหรือมีข้อมูลอื่น ๆ สำหรับ ICS เชื่อมต่อกับเรา!

มือถือ | เมษายนและตุลาคม 2566

เราเปิดตัวเทคนิคย่อยสำหรับอุปกรณ์เคลื่อนที่เมื่อฤดูร้อนที่แล้ว และเราจะขยายต่อไป ตลอดจนสร้างการมีส่วนร่วมและร่วมมือกันในการปรับปรุงเทคนิคหลายโดเมน ออบเจ็กต์แหล่งข้อมูลเฉพาะอุปกรณ์พกพาเป็นอีกเป้าหมายหนึ่งในปีนี้ และจะสะท้อนแนวคิดของออบเจ็กต์แหล่งข้อมูลที่องค์กรและ ICS ใช้ประโยชน์อยู่ในปัจจุบันแจ้งกลยุทธ์การรวบรวมข้อมูลที่มีรายละเอียดและกำหนดไว้มากขึ้น ในที่สุดแหล่งข้อมูลมือถือจะแสดงทั้งในรายการแหล่งข้อมูล โดยรวม และหน้าแหล่งข้อมูลแต่ละหน้า ในเดือนตุลาคม เราวางแผนที่จะสร้างแผนภูมิของการตรวจจับที่มีโครงสร้างเพื่อให้คุณสามารถปรับปรุงแนวทางการตรวจจับมือถือของคุณ

จุดสนใจหลักสำหรับโดเมนโดยรวมคือการสนับสนุนการทำงานร่วมกันของเรากับชุมชนความปลอดภัยบนมือถือ นอกจาก ATT&CK ที่เหลือแล้ว เมทริกซ์ของ Mobile ส่วนใหญ่มาจากฝูงชน และเราอาศัยความเชี่ยวชาญเชิงลึกจากชุมชนมือถือเพื่อตรวจสอบเนื้อหาของเราและช่วยให้เราพัฒนาฐานความรู้นี้ หากคุณต้องการมีส่วนร่วมในพื้นที่นี้หรือเริ่มการสนทนาโปรดติดต่อเป็นพันธมิตรกับเรา

แคมเปญ | เมษายนและตุลาคม 2566

โดยทั่วไปแล้ว เราไม่ได้เน้นย้ำถึงการอัปเดตทั้งหมดที่เราจะทำกับเทคนิค ซอฟต์แวร์ หรือกลุ่มของ ATT&CK แต่ในฐานะวัตถุใหม่ล่าสุดในกลุ่มนี้เราคิดว่าคุณอาจสงสัยเกี่ยวกับแผนของเราสำหรับแคมเปญในปีนี้ ในอีกไม่กี่เดือนข้างหน้า เราจะแยกแคมเปญที่สำคัญจากกลุ่ม APT หลายๆ กลุ่มใน ATT&CK และเพิ่มลงในฐานความรู้ ใกล้ถึงเดือนตุลาคม เราจะเริ่มสร้างแคมเปญที่ดำเนินการโดยกลุ่มอาชญากร รวมถึงปฏิบัติการแรนซัมแวร์ หากคุณต้องการมีส่วนร่วมหรือเพียงแค่แบ่งปันความคิดของคุณเกี่ยวกับแคมเปญมาคุยกันเถอะ !

เมฆ | เมษายนและตุลาคม 2566

นับตั้งแต่ เปิดตัว ATT&CK for Cloud ในเดือนตุลาคม 2019 ( v6 ) เราได้ทำงานอย่างต่อเนื่องเพื่อขยายและปรับแต่งว่าแพลตฟอร์มเหล่านี้เหมาะสมกับ ATT&CK for Enterprise ที่กว้างขึ้นอย่างไร Cloud นำเสนอความท้าทายใหม่ๆ มากมายสำหรับผู้ปกป้อง รวมถึงโอกาสที่เป็นไปได้ในการทบทวนวิธีที่เราอธิบายพฤติกรรมของฝ่ายตรงข้าม ตัวอย่างเช่น ความเข้าใจของเราเกี่ยวกับกลวิธี เช่น Execution, Lateral Movement และ Exfiltration เปลี่ยนไปอย่างไรเมื่อพิจารณาถึงสภาพแวดล้อมระบบคลาวด์

ตลอดปี 2023 เราจะทำงานเพื่อปรับคำจำกัดความเหล่านี้โดยมีเป้าหมายเพื่อช่วยให้ทุกคน (ไม่เชี่ยวชาญด้านคลาวด์หรือไม่ก็ตาม) เข้าใจและใช้ ATT&CK for Cloud ได้ดียิ่งขึ้น และเช่นเคย หากคุณมีข้อมูลเชิงลึกหรือแนวคิดที่เกี่ยวข้องที่ ต้องการแบ่งปัน โปรดส่งอีเมลถึงเราและเข้าร่วมช่อง # cloud_attackบนATT&CK slack

เอทีทีแอนด์ซีคอน 4.0 | 24–25 ตุลาคม 2566

ไม่ว่าคุณจะเป็น ATT&CKer ผู้ช่ำชอง ผู้มีงานอดิเรก หรือคุณเพิ่งเริ่มต้น เรายินดีที่จะเชื่อมต่อกับคุณที่ ATT&CKcon 4.0! เราจะโฮสต์ 4.0 แบบตัวต่อตัวและแบบเสมือนจริงจาก McLean, VA ในวันที่ 24-25 ตุลาคมปีนี้ ดูTwitterและLinkedIn ของเรา สำหรับประกาศเกี่ยวกับ CFP ของเราเมื่อเปิดตัวในอีกไม่กี่เดือนข้างหน้า ตามด้วยรายชื่อวิทยากรของเราในช่วงปลายฤดูร้อน หากองค์กรของคุณสนใจสนับสนุน ATT&CKcon ติดต่อเราได้ที่[email protected]

นี่คือ (ทั้งหมด) ของคุณ

เราได้รับความช่วยเหลือจำนวนมากจากโดเมนและแพลตฟอร์มต่างๆ ในปีที่แล้ว และรู้สึกขอบคุณเป็นอย่างยิ่งสำหรับการสนับสนุน ATT&CK จะขับเคลื่อนโดยชุมชนเสมอ และเราขอขอบคุณทุกท่านที่สละเวลาส่งผลงาน แบ่งปันงานวิจัยและกรณีการใช้งานใหม่ และเข้าร่วมกับเราในการอภิปราย ATT&CK นับไม่ถ้วน

เราตั้งตารอที่จะได้ทำงานร่วมกันอีกปีที่ยอดเยี่ยม และแทบรอไม่ไหวที่จะติดต่อกับคุณแบบตัวต่อตัวหรือทางอีเมล , TwitterหรือSlack !

© 2023 บริษัท MITER สงวนลิขสิทธิ์. ได้รับการอนุมัติให้เผยแพร่ต่อสาธารณะ แจกจ่ายไม่จำกัด 22–00744–16