Las últimas simulaciones ATT & CK de Miter son las medidas de defensa de la nube.

En 2025, una compañía internacional de FinTech estará expuesta a sus ataques de infraestructura en la nube híbrida de algunos de los operadores cibernéticos más avanzados en Internet que apunta a la instancia de Active Directory de la Compañía, los perfiles de LinkedIn de los empleados y los repositorios de código conjunto, para promover sus compromiso.

Una predicción? No exactamente.

El guión es la premisa de la última prueba de evaluación de Mitre ATT & CK, una prueba de evaluación anual en la que las compañías de seguridad cibernética se comparan con las técnicas y tácticas de los últimos jugadores de amenazas cibernéticas. Los proveedores permiten que los ejercicios realizados por el contratista estatal evalúen sus habilidades de detección, protección y reacción en escenarios reales para descubrir qué se puede mejorar. Para los expertos en seguridad cibernética, los resultados de las revisiones pueden ayudar a determinar si están dispuestos a defenderse contra ataques complejos.

Si bien algunos proveedores están promoviendo sus calificaciones de identificación en las calificaciones, se trata menos de calificaciones para el software de seguridad que mejorar las medidas de defensa de las empresas y los productos de proveedores, dice Lex Crumbon, ingeniero senior de seguridad cibernética de Miter.

«En la evaluación ATT & CK, si lo desea, se trata más de una emulación oponente, un equipo púrpura y la cooperación evaluamos las herramientas de los proveedores en un entorno que construimos internamente», dice ella. «No sabe qué técnicas elegiremos o cuáles no se basan en este documento sobre técnicas y alcance».

El marco Mitre Att & CK se conoce como Una taxonomía de tácticas y técnicas Es utilizado por los atacantes cibernéticos, pero cada año Miter también lleva a cabo pruebas de productos de seguridad contra las últimas amenazas para las empresas. En 2024, el ejercicio, por ejemplo, suspendió los ataques del grupo Lockbit-Ransomware-A-Service, la pandilla CL0P-Ransomware y los grupos de amenazas de Corea del Norte financiados por el estado que a menudo han usado ransomware para financiar los objetivos nacionales.

Se emularon varios ataques de ransomware en el entorno de prueba, incluidos los que dirigían Windows y MacOS, dijo Miter en Una explicación de diciembre de 2024.

Para 2025, parte de la evaluación, conocida como los servicios administrados, la evaluación de la evaluación se concentra en «ataques basados ​​en la nube, estrategias de reacción/contaminación y análisis posterior a la incidencia», dice. Los escenarios de la organización..

Las empresas pueden usar las revisiones ATT & CK en dos tipos, dice Greg Young, vicepresidente de seguridad cibernética en Trend Micro, que, junto con otras 18 compañías, participó en las calificaciones de 2024.

«Para [a company’s] Las decisiones de compra son un tipo de entrada de datos: no debería ser la única entrada de datos, ya que las pruebas para MITER son excepcionalmente estrechas en comparación con algunas técnicas y tácticas ”, dice. «Las pruebas son para la segunda parte». [can inform] Los propios centros de seguridad de la compañía y su propio comportamiento de equipo rojo, si lo miras y dices: «¿Qué usan los oponentes hoy?»

Desarrollo de oponentes más realistas

Las clasificaciones ATT & CK se basan en observaciones de seguridad cibernética y amenazas de analistas de todo el mundo, que fueron recolectadas tanto por el equipo interno de inteligencia de amenazas cibernéticas de Mittrre como por la comunidad CTI. El grupo recopila información sobre ataques y selecciona a los oponentes para las evaluaciones. Un equipo de desarrollo rojo crea una serie de herramientas para emular técnicas actuales de atacantes seleccionados, mientras que el equipo de detección, el equipo azul, confirma si estos enfoques son legítimos con respecto a la evaluación.

Mittrre lleva a cabo dos rondas de prueba diferentes. Uno de ellos es una ronda de servicio administrada en la que la compañía crea un entorno de boxeo negro y no proporciona información sobre el ataque además de la categoría de amenaza general. En una ronda de la empresa, el proveedor recibe el alcance técnico y la información potencial sobre los oponentes, por ejemplo, si es un estado nación como China o la República Popular Democrática de Corea o si usa otras tácticas.

Al igual que muchas otras organizaciones de prueba, Miter también tuvo que luchar con algunos contratiempos en algunos aspectos de sus escenarios, dice Crumpton.

“Uno de los comentarios más importantes que recibimos este año fue que trajimos ruido positivo incorrecto [such as] Actividad inofensiva del usuario: algunos proveedores argumentaron: «Oye, eso podría verse como una actividad maligna», dice ella. «Creo que uno de los casos de uso inofensivos fue la desactivación del firewall».

Revisiones Mejora de urgencias

Los proveedores son evaluados de acuerdo con su desempeño, pero el enfoque está en dar a los proveedores y a la compañía sobre cómo pueden mejorar sus medidas de defensa, dice Crumpton.

«En última instancia, estamos allí para mejorar las herramientas», explica. “Si imitamos a este oponente y encontramos esta técnica que su herramienta no puede ver, ¿podemos ayudarlo a mejorar su herramienta para que ahora pueda reconocer esta tecnología? Esto es algo que, en mi opinión, los clientes o la comunidad deberían prestar atención.

Los defensores también pueden hacerse cargo de una página de las reseñas de ATT & CK y crear libros de jugadas para reconocer las amenazas probadas y protegerse de ellas, dice Young de Trend Micro. Durante la calificación ATT & CK MITER registra actividades y realiza capturas de pantallaComo resultado, las organizaciones reciben una imagen detallada del curso del ataque y los pasos se presentan en función del marco ATT y CK.

«Sabiendo que los oponentes ahora están usando este tipo de tecnología, digamos este tipo de movimiento lateral, o que están apuntando a este tipo de recursos, eso es extremadamente útil». [a company] «Casi creo que tiene más sentido mirarlo». [ATT&CK] Marco que las revisiones, pero depende de su propósito.