MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) adalah basis pengetahuan yang membantu memodelkan taktik dan teknik ancaman siber yang mampu menunjukkan cara mendeteksi atau menghentikannya. Ancaman dunia maya terkenal cerdas, adaptif, dan gigih, Anda dituntut untuk belajar dari setiap serangan, apakah berhasil atau gagal. Ancaman tersebut berupa pencurian data pribadi, merusak operasi bisnis, atau mengganggu infrastruktur penting namun ada banyak hal yang bisa kita pelajari dari ancaman siber.
MITRE ATT&CK diciptakan pada tahun 2013 sebagai hasil dari Fort Meade Experiment (FMX) MITRE di mana para peneliti meniru perilaku ancaman dan pembela dalam upaya meningkatkan deteksi ancaman pasca-kompromi melalui penginderaan telemetri dan analisis perilaku. Kemudian, para peneliti mengembangkan ATT&CK yang digunakan sebagai alat untuk mengkategorikan perilaku yang merugikan.
Apa Kerangka Kerja MITRE ATT&CK?
Kerangka kerja MITRE ATT&CK adalah basis pengetahuan dan model yang dikurasi untuk perilaku ancaman siber, yang mencerminkan berbagai fase siklus hidup serangan penyerang dan platform yang diketahui menjadi targetnya. Abstraksi taktik dan teknik dalam model ini memberikan taksonomi umum mengenai tindakan musuh yang dipahami oleh sisi ofensif dan defensif keamanan siber. Hal ini juga memberikan tingkat kategorisasi yang tepat untuk tindakan musuh dan cara-cara khusus untuk bertahan melawannya.
Model perilaku yang disajikan oleh ATT&CK berisi komponen inti berikut:
- Taktik yang menunjukkan tujuan musuh taktis jangka pendek selama serangan.
- Teknik yang menjelaskan cara musuh mencapai tujuan taktis.
- Penggunaan teknik dan metadata lainnya yang didokumentasikan oleh musuh (terkait dengan teknik).
MITRE ATT&CK bermanfaat untuk seluruh sektor termasuk sektor swasta, pemerintah, serta komunitas produk dan layanan keamanan siber untuk membantu mengembangkan model dan metodologi ancaman tertentu. Basis pengetahuan ATT&CK menguraikan taktik, teknik, dan prosedur umum yang digunakan oleh musuh dunia maya. Dalam hal keamanan, ATT&CK menyediakan bahasa yang sama bagi para pembela HAM untuk berdiskusi tentang ancaman yang muncul untuk mengembangkan strategi pertahanan yang efektif.
Bagaimana Cara Kerja MITRE ATT&CK?
MITRE ATT&CK berfungsi sebagai kerangka kerja yang membantu organisasi memahami, mengkategorikan, dan merespons ancaman dunia maya. Ini memberikan cara terstruktur dan terstandar untuk mendokumentasikan dan menganalisis perilaku ancaman. Cara kerja keamanan menggunakan ATT&CK sebagai berikut.
- Threat Intelligence, dengan memahami dan menganalisis ancaman dengan memetakannya ke matriks ATT&CK.
- Red Team, dengan mensimulasikan skenario serangan di dunia nyata untuk mengidentifikasi kerentanan dan kelemahan pertahanan sistem.
- Incident Respons, dengan meningkatkan deteksi, investigasi, dan melakukan Incident respons yang selaras dengan teknik penyerang yang dikenal.
- Langkah-Langkah Pertahanan, dengan meningkatkan pertahanan keamanan siber yang selaras dengan taktik dan teknik yang digunakan oleh musuh.
Dengan menggunakan ATT&CK, Anda dapat meningkatkan tingkat keamanan siber dan lebih siap dalam mendeteksi, merespons, dan memitigasi ancaman siber secara efektif. Widya Security melakukan pentest atau meningkatkan keamanan dengan basis pengetahuan MITRE ATT & CK dengan mengadakan training terkait keamanan ancaman siber.
