La cybersécurité est une préoccupation majeure pour les individus et les organisations à l'ère numérique. À mesure que davantage de données sont numérisées et que davantage de services passent en ligne, les opportunités de menaces cybernétiques continuent de croître. C'est dans un tel contexte que des mesures de cybersécurité efficaces entrent en jeu, y compris des cadres de reference avancés comme celui du MITRE ATT&CK.
MITRE est une organisation à but non lucratif américaine dont l'objectif est de travailler pour l'intérêt public. Ses domaines d'intervention sont l'ingénierie des systèmes, la technologie de l'information, les concepts opérationnels, et la modernisation des entreprises.
MITRE gère trois centres de recherche et développement financés par le gouvernement fédéral : un pour le département de la défense (« DOD Command, Control, Communications and Intelligence FFRDC ») ; un pour la Federal Aviation Administration (the Center for Advanced Aviation System Development) ; et un pour l'Internal Revenue Service (the Center for Enterprise Modernization).
MITRE a aussi son propre programme indépendant de recherche et développement qui explore de nouvelles technologies et de nouveaux usages des technologies pour résoudre les problèmes de ses sponsors dans le court terme et dans l'avenir.
MITRE ATT&CK (qui signifie Adversarial Tactics, Techniques, et Common Knowledge) est une base de données ou plus précisement une base de connaissances accessible à l'échelle mondiale sur les tactiques et techniques adverses basée sur des observations du monde réel. L'ATT&CK dans MITRE ATT&CK se réfère aux différentes façons dont les cyberattaquants peuvent compromettre un système. Ce cadre développé par MITRE aide les professionnels de la cybersécurité à comprendre comment fonctionnent les attaquants, quelles tactiques ils emploient, et comment se défendre efficacement contre eux.
Le cadre de reférence est constitué de plusieurs matrices qui contiennent des tactiques, techniques et procédures (TTP) que les pirates peuvent utiliser pour compromettre un système. Les principales matrices du cadre ATT&CK sont les suivantes :
Enterprise ATT&CK : Décrit les TTP que des acteurs de menace peuvent utiliser pour compromettre les réseaux informatiques d'entreprise, y compris les systèmes cloud et hybrides.
PRE-ATT&CK : Couvre les TTP que des adversaires peuvent utiliser avant d'engager leur principale attaque.
Mobile ATT&CK : Décrit les TTP qui sont spécifiques aux appareils mobiles.
Chaque matrice est décomposée en plusieurs étapes, ou tactiques, qui représentent les différentes phases du cycle de vie d'une cyberattaque. Au sein de chaque tactique, il y a plusieurs techniques que les attaquants pourraient utiliser pour atteindre leurs objectifs.
Le cadre MITRE ATT&CK est essentiel pour plusieurs raisons :
Compréhension complète : En fournissant un aperçu détaillé des diverses tactiques et techniques utilisées par les attaquants, il aide les équipes de cybersécurité à anticiper les menaces potentielles et à créer des défenses efficaces.
Langage commun : Il fournit un langage commun pour les professionnels de la cybersécurité. Cela signifie que différentes organisations peuvent discuter et partager des informations sur les cybermenaces de manière standardisée.
Amélioration des défenses : En comprenant les techniques utilisées par les attaquants, les organisations peuvent tester leurs défenses contre ces tactiques pour voir à quel point elles sont efficaces et où des améliorations pourraient être nécessaires.
Pour tirer le meilleur parti du cadre ATT&CK, une organisation doit l'intégrer dans sa stratégie globale de cybersécurité. Voici quelques étapes :
Connaissance et compréhension : Commencez par familiariser votre équipe de cybersécurité avec le cadre.
Cartographie des mesures de sécurité existantes : Comparez vos contrôles de sécurité actuels avec la matrice ATT&CK pour identifier les éventuelles lacunes.
Émulation des attaques : Utilisez le cadre ATT&CK pour simuler des attaques du monde réel et évaluer l'efficacité de vos défenses.
Amélioration continue : Revoyez et mettez à jour régulièrement vos mesures de sécurité en fonction des informations obtenues à partir du cadre ATT&CK.
En plus de proposer le cadre MITRE ATT&CK largement respecté, MITRE a lancé le programme MITRE ATT&CK Defender™ (MAD) qui est une nouveauté dans le domaine de la formation et de la certification, mettant l'accent sur une approche de défense informée par les menaces en matière de cybersécurité.
Le MITRE ATT&CK Defender™ (MAD) est un programme de formation et de certification qui porte sur les opérations de cybersécurité, et vise les individus qui cherchent à renforcer leur approche de défense contre les cyberattaques. Le contenu du programme, la formation et les évaluations MAD sont produites et régulièrement mise à jour par les experts du MITRE.
Le paysage de la cybersécurité évolue constamment, avec de nouvelles menaces et vulnérabilités qui apparaissent quotidiennement. Le cadre de reference MITRE ATT&CK est un outil de premier interet qui fournit une compréhension approfondie des menaces cybernétiques potentielles et des moyens pour les atténuer. Il devrait faire partie intégrante de toute stratégie de cybersécurité robuste.
Dans un monde où les menaces cybernétiques sont une réalité omniprésente, rester en tête signifie comprendre l'ennemi. Le cadre MITRE ATT&CK offre un catalogue complet, réel et à jour des tactiques et techniques que les adversaires cybernétiques utilisent, dotant les professionnels de la cybersécurité des connaissances dont ils ont besoin pour protéger efficacement leurs organisations.
Comme dans le cas du cadre MITRE ATT&CK, la formation et la certification MAD doivent être intégrées dans une stratégie globale de cybersécurité organisationelle. Cette approche de la défense nourrie par les menaces vous aidera à rester en avance.