Questa lezione, tratta dal nostro corso Nozioni di base sulla cyber intelligence (Cyber Intelligence Foundations), introduce gli studenti al framework MITRE ATT&CK e a come può essere sfruttato per collegare l'analisi del malware al "quadro generale" della cybersicurezza organizzativa.
Il framework MITRE ATT&CK classifica il comportamento degli autori delle cyber minacce, aiutando le organizzazioni a comprendere il loro profilo di minacce e le aree a rischio in modo strutturato.
Il framework organizza in categorie gli obiettivi degli avversari, come l'ottenimento dell'accesso iniziale e l'incremento dei privilegi.
Le tecniche usate dagli avversari per raggiungere obiettivi specifici sono elencate sotto ogni categoria.
Puoi utilizzare il framework per cercare le tattiche, le tecniche e le procedure (TTP) di un gruppo specifico e difenderti proattivamente da queste minacce.
Guarda questo video per esplorare il framework MITRE ATT&CK e acquisire una comprensione più profonda dei comportamenti degli autori delle cyber minacce e migliorare le strategie di difesa proattiva della tua organizzazione.