MITER bổ sung các biện pháp đối phó D3FEND vào Khung ATT&CK

15:00 | 23/07/2021 | CHÍNH SÁCH - CHIẾN LƯỢC

Cơ quan An ninh Quốc gia (NSA) của chính phủ Hoa Kỳ đã công bố kế hoạch tài trợ cho việc phát triển cơ sở kiến thức về các biện pháp phòng thủ chống lại các kỹ thuật phổ biến nhất được sử dụng bởi tin tặc.

MITER bổ sung các biện pháp đối phó D3FEND vào Khung ATT&CK

Dự án được gọi là D3FEND, được cung cấp bởi Tập đoàn phi lợi nhuận MITER dưới dạng một danh mục các kỹ thuậtphòng thủ và mối quan hệ giữa các kỹ thuật tấn công. Mục tiêu chính của D3FEND ban đầu là giúp chuẩn hóa từ vựng được sử dụng để mô tả chức năng công nghệ bảo mật phòng thủ không gian mạng.

Trong một tuyên bố NSA cho biết, D3FEND thiết lập thuật ngữ của các kỹ thuật phòng thủ mạng máy tính và làm sáng tỏ các mối quan hệ chưa được xác định trước đây giữa các phương pháp phòng thủ và . Khuôn khổ này minh họa sự tác động lẫn nhau giữa các kiến trúc mạng máy tính, các mối đe dọa và các biện pháp đối phó không gian mạng.

Tập đoàn MITER đã phát hành D3FEND như một sự bổ sung cho khung ATT&CK hiện có của mình, được sử dụng rộng rãi làm cơ sở kiến thức về các chiến thuật và kỹ thuật đối nghịch không gian mạng dựa trên các quan sát trong thế giới thực.

NSA cho biết: “Bổ sung cho mô hình ATT&CK dựa trên mối đe dọa, D3FEND cung cấp một mô hình về những cách chống lại các kỹ thuật tấn công thông thường, liệt kê cách các kỹ thuật phòng thủ tác động đến khả năng thành công của một tác nhân đối nghịch. Bằng cách định khung độ các chức năng và kỹ thuật đối phó một cách chi tiết như khung kỹ thuật tấn công mạng máy tính ATT&CK, D3FEND cho phép các chuyên gia an ninh mạng điều chỉnh các biện pháp phòng thủ chống lại các mối đe dọa mạng cụ thể, do đó làm giảm bình diện tấn công tiềm ẩn của hệ thống. Do đó, D3FEND sẽ thúc đẩy thiết kế, triển khai và bảo vệ hiệu quả hơn đối với các hệ thống nối mạng”.

Nguyễn Anh Tuấn

(theo SecurityWeek)

‹ › ×

Tin liên quan

Bộ tài chính Hoa Kỳ cảnh báo về pháp lý đối với những thanh toán liên quan đến ransomware

08:00 | 20/10/2020

Bộ tài chính Hoa Kỳ đã đưa ra một lời khuyên để cảnh báo các tổ chức, doanh nghiệp về những tiềm ẩn liên quan đến vấn đề pháp lý khi tạo điều kiện cho việc thanh toán trả tiền chuộc lại dữ liệu cho những vụ tấn công ransomware.

Hoa Kỳ đứng đầu trong danh sách bị tấn công mạng nghiêm trọng của CSIS

14:00 | 16/07/2020

Tính đến tháng 6/2020, theo dữ liệu mới ghi lại những vụ tấn công mạng nghiêm trọng từ Trung tâm Nghiên cứu Chiến lược và Quốc tế (Center for Strategic and International Studies - CSIS), có trụ sở tại Hoa Kỳ cho biết: Hoa Kỳ cho đến nay đã bị ảnh hưởng nặng nề hơn bất kỳ buốc gia nào khác trên thế giới với 156 cuộc tấn công mạng nghiêm trọng.

Tăng cường biện pháp kỹ thuật nhằm đảm bảo an toàn, an ninh thông tin mạng

14:00 | 15/05/2020

Cụ thể, doanh nghiệp viễn thông, doanh nghiệp cung cấp dịch vụ Internet cần triển khai biện pháp kỹ thuật nhằm phát hiện, lọc, ngăn chặn hoạt động phát tán phần mềm độc hại, tin giả, thông tin vi phạm pháp luật xuất phát từ Internet thuộc phạm vi quản lý.

Tin cùng chuyên mục

Chính thức ban hành Chiến lược quốc gia về ứng dụng và phát triển công nghệ Blockchain

07:00 | 23/10/2024

Ngày 22/10, Chính phủ ban hành quyết định số 1236/QĐ-TTg, công bố Chiến lược quốc gia về ứng dụng và phát triển công nghệ Blockchain đến năm 2025, định hướng đến năm 2030.

Texas kiện TikTok vì vi phạm quyền riêng tư của trẻ em

07:00 | 21/10/2024

Đầu tháng 10, Bang Texas (Mỹ) đã kiện TikTok với cáo buộc nền tảng truyền thông xã hội này vi phạm quyền riêng tư của trẻ em và luật tiểu bang khi chia sẻ thông tin nhận dạng cá nhân của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.

Bang California tiên phong trong việc quản lý AI với việc thông qua Dự luật mới

09:00 | 11/09/2024

Cơ quan lập pháp bang California của Mỹ vừa thông qua một dự luật mang tính bước ngoặt nhằm quản lý các mô hình trí tuệ nhân tạo (AI). Đây được xem là một động thái quan trọng trong việc thiết lập các quy tắc và tiêu chuẩn cho sự phát triển và ứng dụng AI, đồng thời giải quyết những lo ngại về an toàn và đạo đức liên quan đến công nghệ này.

Video giả mạo bằng AI trên YouTube có thể bị xóa nếu người dùng yêu cầu

08:00 | 22/07/2024

YouTube vừa cập nhật chính sách mới, cho phép người dùng gửi yêu cầu xóa video khi phát hiện nội dung do trí tuệ nhân tạo (AI) tạo ra mô phỏng khuôn mặt hoặc giọng nói của bản thân. Chính sách mới này là một phần trong quy trình bảo vệ quyền riêng tư được cập nhật, cho phép trao nhiều quyền hơn cho người dùng để chống lại nạn giả mạo bằng công nghệ AI.