ATT&CK: Come l'Analisi delle Intrusioni Reali Migliora la Modellazione delle Minacce

Dettagli Tecnici Approfonditi

La comunità della sicurezza informatica sta rapidamente adottando il framework MITRE ATT&CK come standard per la categorizzazione dei comportamenti intrusivi degli avversari. Nonostante la sua utilità, una potenziale limitazione risiede nella carenza di dati storici relativi alle intrusioni, con un livello di dettaglio sufficiente per consentire lo sviluppo di modelli di minaccia accurati e completi. Il team di threat hunting CrowdStrike® Falcon® OverWatch™ può contribuire a superare questa limitazione.

OverWatch analizza regolarmente il comportamento degli avversari, e il livello di dettaglio nel nostro dataset di intrusioni mirate e dannose è notevole, grazie alla preziosa e estesa telemetria fornita dalla piattaforma di protezione endpoint Falcon, che OverWatch utilizza per la threat hunting. Di conseguenza, abbiamo accumulato una vasta e ricca libreria di dati relativi ad attività malevole, che può essere applicata al modello ATT&CK.

Il team Falcon OverWatch sta valutando tutti i dati relativi a intrusioni mirate attraverso la lente del framework ATT&CK a partire dal 1° gennaio 2018. Questa retrospettiva consente di costruire una base di conoscenza solida per comprendere l'evoluzione delle tecniche utilizzate dagli avversari.

In qualità di senior strategic intrusion analyst per OverWatch, ho recentemente presentato i risultati di questa analisi all'evento MITRE ATT&CK Con. In questo video della mia presentazione, condivido le scoperte relative alla prima metà dell'anno, evidenziando casi di tattiche, tecniche e procedure (TTP) uniche osservate dal team. I risultati di questa analisi forniscono un punto di riferimento da cui possiamo identificare meglio i cambiamenti nelle tendenze delle TTP degli attori di minaccia in futuro.

In particolare, l'analisi permette di:

• Migliorare l'identificazione delle modifiche nelle TTP: Stabilire una linea di base per rilevare deviazioni e nuove strategie utilizzate dagli avversari.
• Confrontare le TTP tra diversi gruppi di avversari: Sviluppare modelli di minaccia più efficaci, comprendendo le somiglianze e le differenze nelle tecniche impiegate.

Questo tipo di analisi dimostra chiaramente il ruolo di CrowdStrike come leader di pensiero nella comprensione del comportamento degli avversari.

Risorse Aggiuntive:

• Leggere i risultati dei test per la piattaforma Falcon sul sito web MITRE ATT&CK Emulation.
• Leggere il comunicato stampa relativo alla valutazione MITRE ATT&CK.
• Scaricare il white paper: “Risposta più rapida con CrowdStrike e MITRE ATT&CK.”
• Leggere osservazioni reali dalla prima linea della threat hunting nel Rapporto OverWatch di metà anno 2018.
• Consultare le opinioni di tester e revisori di sicurezza di terze parti su Falcon.
• Testare l'AV di nuova generazione CrowdStrike: Iniziare oggi stesso una prova gratuita di Falcon Prevent™.

Dati, Trend Correlati, Impatto sul Settore

La comunità della sicurezza informatica sta rapidamente adottando il framework MITRE ATT&CK come standard per la categorizzazione del comportamento degli avversari durante le intrusioni. Nonostante la sua crescente adozione, una potenziale limitazione risiede nella carenza di dati storici dettagliati, necessari per sviluppare modelli di minaccia accurati e completi. L'esperienza del team CrowdStrike® Falcon® OverWatch™ può contribuire a superare questa limitazione.

OverWatch analizza regolarmente il comportamento degli avversari, e il livello di dettaglio nel dataset di intrusioni mirate e dannose che possediamo è notevole, grazie alla ricca telemetria fornita dalla piattaforma di protezione endpoint Falcon, utilizzata dal team OverWatch per la caccia alle minacce. Questo ha permesso di accumulare una vasta e dettagliata libreria di attività malevole, applicabile al modello ATT&CK.

Il team Falcon OverWatch sta valutando tutti i dati relativi a intrusioni mirate attraverso la lente del framework ATT&CK a partire dal 1° gennaio 2018. Questa analisi permette di stabilire una base di riferimento per identificare meglio le modifiche nelle tendenze delle tattiche, tecniche e procedure (TTP) degli attori di minaccia nel tempo. I risultati ottenuti consentono inoltre di sviluppare modelli di minaccia più efficaci per confrontare le TTP tra diversi gruppi di avversari.

In qualità di analista senior di intrusioni strategiche per OverWatch, ho recentemente presentato i risultati di questa analisi all'evento MITRE ATT&CK Con. In questo video della mia presentazione, condivido le scoperte relative alla prima metà dell'anno, evidenziando casi di tattiche, tecniche e procedure (TTP) uniche osservate dal team. Questa analisi dimostra chiaramente il ruolo di leadership di pensiero che CrowdStrike ricopre nella comprensione del comportamento degli avversari.

• Per ulteriori informazioni, si consiglia di consultare i risultati dei test della piattaforma Falcon sul sito web MITRE ATT&CK Emulation.
• Si può leggere il comunicato stampa relativo alla valutazione MITRE ATT&CK.
• È disponibile per il download il white paper: “Risposta più Rapida con CrowdStrike e MITRE ATT&CK.”
• Si invitano a consultare le osservazioni reali dal fronte della caccia alle minacce nel Rapporto OverWatch di metà anno 2018.
• Si possono consultare le valutazioni di tester e revisori di sicurezza di terze parti sulla piattaforma Falcon.
• Per testare l'AV di nuova generazione CrowdStrike, è possibile avviare una prova gratuita di Falcon Prevent™.

Consigli pratici per l'utente/investitore

La comunità della sicurezza informatica sta progressivamente adottando il framework MITRE ATT&CK come standard per la categorizzazione dei comportamenti degli aggressori durante le intrusioni. Un potenziale limite risiede nella carenza di dati storici dettagliati, necessari per sviluppare modelli di minaccia accurati e completi. L'esperienza di team specializzati come CrowdStrike® Falcon® OverWatch™ può contribuire a colmare questa lacuna.

OverWatch analizza regolarmente il comportamento degli aggressori, e la ricchezza di dettagli derivante dai dataset di intrusioni mirate e malevole è notevole, grazie alla telemetria di elevata qualità fornita dalla piattaforma di protezione endpoint Falcon, utilizzata da OverWatch per la caccia alle minacce. Questo ha permesso di accumulare una vasta libreria di dati relativi ad attività malevole, applicabili al modello ATT&CK.

L'analisi dei dati relativi alle intrusioni mirate da parte del team Falcon OverWatch è condotta attraverso la lente del framework ATT&CK a partire dal 1° gennaio 2018. Questa attività consente di stabilire una linea di base per identificare meglio le variazioni nelle tendenze delle tattiche, tecniche e procedure (TTP) utilizzate dagli attori di minaccia. I risultati di questa analisi permettono inoltre di sviluppare modelli di minaccia più efficaci per confrontare le TTP tra diversi gruppi di aggressori.

Per approfondire, si consiglia di visionare la presentazione tenuta da un analista senior di intrusioni strategiche di OverWatch all'evento MITRE ATT&CK Con. Si può consultare il video qui, dove vengono illustrati i risultati relativi alle TTP uniche osservate nel primo semestre dell'anno.

Considerazioni per l'utente/investitore:

• Aggiornamento continuo: La comprensione delle TTP degli aggressori è un processo dinamico. È fondamentale rimanere aggiornati sulle nuove tecniche e adattare di conseguenza le strategie di difesa.
• Valutazione delle soluzioni: Quando si valutano soluzioni di sicurezza, considerare la loro capacità di integrare e interpretare i dati ATT&CK.
• Approccio proattivo: La caccia alle minacce (threat hunting) è un elemento cruciale per identificare attività malevole che potrebbero eludere i sistemi di sicurezza tradizionali.

Per ulteriori informazioni e risorse:

• Consultare i risultati dei test della piattaforma Falcon sul sito web MITRE ATT&CK Emulation.
• Leggere il comunicato stampa relativo alla valutazione MITRE ATT&CK (link non disponibile).
• Scaricare il white paper: "Risposta più rapida con CrowdStrike e MITRE ATT&CK" (link non disponibile).
• Consultare le osservazioni reali riportate nel rapporto OverWatch di metà anno 2018 (link non disponibile).
• Esaminare le valutazioni di tester e revisori di sicurezza indipendenti (link non disponibile).
• Testare l'antivirus di nuova generazione CrowdStrike: Iniziare una prova gratuita di Falcon Prevent™ (link non disponibile).

Previsione Futura Netta Basata sui Fatti

L'adozione del framework MITRE ATT&CK come standard per la categorizzazione del comportamento degli avversari rappresenta un progresso significativo nel campo della cybersecurity. Tuttavia, la sua efficacia è intrinsecamente legata alla disponibilità di dati storici dettagliati, elementi che, al momento, presentano alcune limitazioni. L'esperienza maturata dal team CrowdStrike® Falcon® OverWatch™ in analisi del comportamento malevolo, grazie all'ampia telemetria fornita dalla piattaforma Falcon, consente di superare tale ostacolo.

L'analisi sistematica dei dati relativi a intrusioni mirate, condotta dal team OverWatch a partire dal 1° gennaio 2018 e mappata secondo il framework ATT&CK, ha generato una libreria di dati di attività malevole di notevole ricchezza e dettaglio. Questa risorsa permette di sviluppare modelli di minaccia più accurati e di confrontare le tattiche, tecniche e procedure (TTP) impiegate da diversi gruppi di attori.

In base alle osservazioni raccolte e analizzate, si prevede che l'evoluzione futura del panorama delle minacce sarà caratterizzata da una crescente sofisticazione delle TTP utilizzate dagli avversari. L'analisi continua dei dati, come quella presentata durante l'evento MITRE ATT&CK Con, fornirà un punto di riferimento essenziale per identificare e comprendere tali cambiamenti. La capacità di correlare e analizzare dati provenienti da diverse fonti, come dimostrato dall'approccio di CrowdStrike, si rivelerà cruciale per anticipare e contrastare le minacce emergenti.

il futuro della cybersecurity richiede un impegno continuo nella raccolta e nell'analisi di dati dettagliati, unita a una profonda comprensione del comportamento degli avversari. Solo attraverso questo approccio sarà possibile sviluppare difese efficaci e adattabili.