ATT&CK v20: actualizaciones en IA, infraestructuras críticas, ciberespionaje y dispositivos móviles

El 13 de oc­tu­bre, MITRE pu­bli­có la ver­sión 20 de ATT&CK, in­cor­po­ran­do nueve téc­ni­cas para el en­torno em­pre­sa­rial (En­ter­pri­se) que des­cri­ben cómo los ata­can­tes pue­den di­ri­gir­se a sis­te­mas de IA, sus­traer con­tra­se­ñas es­pe­cí­fi­cas de apli­ca­cio­nes para elu­dir la au­ten­ti­ca­ción mul­ti­fac­tor (MFA) y sor­tear los con­tro­les CAPTCHA.

Esta ac­tua­li­za­ción tam­bién am­plía la co­ber­tu­ra para sis­te­mas de con­trol in­dus­trial (ICS) y dis­po­si­ti­vos mó­vi­les, ade­más de aña­dir di­rec­tri­ces de de­tec­ción para va­rios de estos nue­vos com­por­ta­mien­tos.

Para los equi­pos de se­gu­ri­dad, estos cam­bios ofre­cen una forma más clara de ma­pear la ac­ti­vi­dad que ya ob­ser­van en redes cor­po­ra­ti­vas, he­rra­mien­tas de IA, dis­po­si­ti­vos mó­vi­les y sis­te­mas in­dus­tria­les. Las notas de la ver­sión de MITRE de­ta­llan las in­cor­po­ra­cio­nes, y su re­gis­tro de cam­bios por­me­no­ri­za­do do­cu­men­ta las mo­di­fi­ca­cio­nes rea­li­za­das res­pec­to a la ver­sión 19.2.

ATT&CK es una base de co­no­ci­mien­tos que ayuda a los equi­pos de de­fen­sa a des­cri­bir y com­pa­rar el com­por­ta­mien­to de los ata­can­tes. Una "téc­ni­ca" re­pre­sen­ta un mé­to­do que un ata­can­te puede em­plear para al­can­zar un ob­je­ti­vo, mien­tras que una "es­tra­te­gia de de­tec­ción" vin­cu­la dicho com­por­ta­mien­to con datos que los de­fen­so­res pue­den re­co­pi­lar y ana­li­zar.

Este marco de tra­ba­jo no con­fir­ma que una or­ga­ni­za­ción es­pe­cí­fi­ca haya su­fri­do una bre­cha de se­gu­ri­dad; más bien, pro­por­cio­na a los equi­pos un len­gua­je común para la ela­bo­ra­ción de in­for­mes sobre ame­na­zas, la rea­li­za­ción de prue­bas de se­gu­ri­dad y la pla­ni­fi­ca­ción de es­tra­te­gias de de­tec­ción…