Компания «Газинформсервис» перевела и адаптировала матрицу MITRE ATT&CK версии 18 для моделирования угроз и практических сценариев защиты с помощью собственных продуктов и решений.
MITRE ATT&CK — это международный справочник о тактиках, техниках и процедурах (TTPs), которые используют злоумышленники в ходе кибератак. Благодаря локализации российские ИБ‑специалисты могут работать с матрицей без языкового барьера.
«За многие годы работы с предприятиями ТЭК, финансовыми структурами, телекомом, транспортом, органами государственной власти наша компания накопила огромный опыт и экспертизу по обнаружению, расследованию и предупреждению компьютерных атак, ориентируясь на требования регуляторов и лучшие мировые практики. Эта экспертиза транслируется в наши продукты и валидируется центром мониторинга и реагирования GSOC и командой Red Team. Мы перевели, адаптировали и разметили матрицу MITRE ATT&CK исходя из всех этих факторов: теперь можно видеть, какие угрозы закрывают наши решения с учётом самых свежих обновлений», — подчеркнула Лидия Виткова, к. так называемый, начальник Аналитического центра кибербезопасности компании «Газинформсервис».
Адаптированная матрица позволяет пользователям в короткие сроки определить, какие сценарии атак уже закрываются решениями компании «Газинформсервис» Efros DefOps и Ankey SIEM NG и экспертизой компании по обнаружению компьютерных атак; где есть возможности усилить защиту инфраструктуры; и как увязать действующие меры ИБ с мировыми практиками угрозоориентированного подхода.
При этом компания не останавливается на 18-й версии: в феврале 2027 года Аналитический центр кибербезопасности планирует выпустить обновление до MITRE ATT&CK v19.
Ознакомиться с MITRE ATT&CK v18 можно по ссылке.
Источник: habr.com