Wichtige Erkenntnisse aus MITRE ATT&CKcon 3.0 für Verteidiger

MITRE ATT&CKcon 3.0, die der ATT&CK-Community gewidmete Konferenz, fand letzten Monat wieder im MITRE-Hauptquartier in Virginia statt. Zur Auffrischung: MITRE ATT&CK® ist eine Wissensdatenbank über gegnerische Taktiken und Techniken, die auf Beobachtungen aus der realen Welt basiert.

Ich freue mich, in diesem Artikel Erkenntnisse zu teilen, die ich sowohl aus Rednern als auch aus Gesprächen mit globalen Verteidigern bei ATT&CKcon 3.0 gewonnen habe. Bei diesen Erkenntnissen geht es um die Beteiligung der Gemeinschaft, die maßgeschneiderte Bereitstellung von Cybersicherheitsdaten für die richtige Zielgruppe, die Verknüpfung unterschiedlicher Ereignisse zur schnelleren Identifizierung und die Nutzung ungenutzter Möglichkeiten zur Aufklärung kleiner und mittlerer Unternehmen (KMU).

1. Das Engagement der Gemeinschaft bei MITRE ATT&CK bleibt stark

Die ATT&CK-Community hat sich gebildet, um den Einsatz gegnerischer Taktiken, Techniken und Verfahren (TTPs) in praktischen Anwendungsfällen zu diskutieren, auszutauschen und zu verbessern. Die rekordverdächtige Zahl von 155 weltweiten Einreichungen und Beiträgen, die letztes Jahr bei ATT&CK eingereicht wurden, ist ein Beispiel für das Engagement der Community für den Austausch und die Analyse von Cybersicherheitsbedrohungen. Im Gegenzug erweiterte MITRE das ATT&CK-Framework, indem es Bereiche wie Cloud und Industrial Control Systems (ICS) abdeckte.

Diese herstellerneutrale Zusammenarbeit entwickelt sich in der sich ständig verändernden Bedrohungslandschaft weiter. Unternehmen und staatliche Stellen erfahren immer mehr von ATT&CK und befinden sich in verschiedenen Phasen der Einführung und täglichen Nutzung.

2. Führen Sie mit den Daten und User Stories

Die Referenten von ATT&CKcon 3.0 hoben die Erkenntnisse aus der Kommunikation mit Daten hervor. Es ist von entscheidender Bedeutung, technische Inhalte und Botschaften an die einzelnen Zielgruppen anzupassen, z. B. Risiken und Ergebnisse an Führungskräfte und mehr betriebliche Details an technische Fachleute weiterzugeben. Viele Referenten folgten ihrem eigenen Rat und stellten das Endergebnis in einer prägnanten Zusammenfassung in den Vordergrund (BLUF). Vermeiden Sie den HiPPO-Effekt, bei dem die Meinung einer hochbezahlten Person (HiPPO) bei Cybersicherheitsentscheidungen wichtiger ist als Daten und Fakten. Schließlich hat die Forschung gezeigt, dass Menschen sich stärker darauf beziehen und sich besser daran erinnern, wenn Geschichtenerzählen und Emotionen in der Kommunikation zum Einsatz kommen. Arbeiten Sie daher daran, Anwendungsfälle und Beispiele einzubinden, wo immer dies möglich ist.

3. Optimieren Sie die Effizienz Ihrer Analysten mit einer auf Bedrohungen basierenden Abwehr

Viele Red-Team-Analysten und Bedrohungsjäger leiden im Umgang mit der wachsenden Menge an Cybersicherheitswarnungen unter Alarmmüdigkeit. Der begrenzte Kontext und die Bedrohungsanreicherung machen es schwierig, die tatsächlichen Aktionen und Ergebnisse des Gegners herauszuarbeiten. Referenten auf der ATT&CK-Konferenz sprachen über bedrohungsinformierte Verteidigung und risikobasierte Alarmierung, um Erkenntnisse besser zu priorisieren und zu korrelieren. Die Verknüpfung scheinbar unabhängiger oder harmloser Sicherheitsereignisse in Ihrer Umgebung, insbesondere mithilfe von ATT&CK-Taktiken und -Techniken, ermöglicht eine schnellere Reaktion auf Vorfälle. Risikopriorisierung und Bedrohungsautomatisierung verbessern auch die Effizienz und Effektivität der Security Operations Center (SOC)-Analysten in einer Welt begrenzter Ressourcen.

4. Cybersicherheit ist Sicherheit, bei der der Mensch im Mittelpunkt steht

Über drei Millionen unbesetzte Stellen im Bereich Cybersicherheit erfordern eine noch intelligentere Erkennung von Cyber-Bedrohungen und die Priorisierung von Vorfällen, um die Effizienz und Effektivität begrenzter Ressourcen zu verbessern. Es gibt kein Allheilmittel in Sachen Cybersicherheit; Es erfordert ein Gleichgewicht zwischen Menschen, Prozessen und Technologie. Geräte allein reichen nicht aus, um verwertbare Bedrohungsinformationen zu erstellen. Es erfordert praktisches Fachwissen von Menschen in Form von SOC-Analysten, Threat-Intelligence-Analysten und Bedrohungsjägern.

Da Cybersicherheitsteams dünn gesät sind, ist es umso wichtiger, Routineaufgaben zu automatisieren und Prioritäten zu setzen, wie menschliche Experten, wie etwa SOC-Analysten, auf verstecktere und gefährlichere Bedrohungen reagieren können. Die TTPs von ATT&CK ermöglichen es kleineren Teams mit begrenztem Personal und Fachwissen, Gegner zu verstehen und sich besser zu verteidigen. Andererseits war es ermutigend, das rein weibliche Team von Cyber-Analysten der Temple University zu treffen, das bei ATT&CK einen Vortrag darüber hielt, wie Studenten Social-Engineering-Techniken auf die ATT&CK-Matrix abbilden. Für viele von uns, mich eingeschlossen, war es die erste persönliche Konferenz und Schulung seit mehr als 20 Monaten. Da die persönliche Anwesenheit begrenzt ist, plant das ATT&CK-Team, alle Videopräsentationen der Konferenz online zu veröffentlichen.

5. Bilden Sie KMU weiter

Größere Organisationen und Anbieter waren die ersten, die ATT&CK nutzten und in ihren Tech-Stack und ihr Produktportfolio integrierten. Es war spannend zu sehen, wie ATT&CK-Benutzer und Referenten ihre Erkenntnisse austauschten und für eine stärkere globale Verteidigung zusammenarbeiteten. Da jedoch über 80 Prozent der Organisationen als KMU gelten, ist es von entscheidender Bedeutung, dass sie geschult und in die Übernahme der Standardterminologie und TTPs einbezogen werden. Als Master Managed Security Service Provider (MSSP) konzentriert sich Netsurion darauf, IT-Dienstleister und Endkunden mit modernen Mitteln zur Abwehr fortgeschrittener hartnäckiger Bedrohungen auszustatten.

Abschließende Gedanken zur Optimierung der Cybersicherheit

Unabhängig davon, ob Sie gerade erst mit Ihrer Karriere im Bereich Cybersicherheit beginnen oder Ihre Fähigkeiten und Effizienz verbessern möchten, verbessert das ATT&CK-Framework die Ergebnisse und fördert den Informationsaustausch. Darüber hinaus vereinfacht es Cybersecurity Threat Intelligence (CTI) für globale Verteidiger, indem es aktuelle und zukünftige Angriffe sammelt und analysiert, um die Entscheidungsfindung zu verbessern. Mit der Integration von ATT&CK in die Managed Threat Protection-Lösung von Netsurion haben wir den Weg geebnet, um Unternehmen jeder Größe dabei zu helfen, sich besser auf die fortgeschrittenen Cyberkriminellen von heute vorzubereiten.